ญี่ปุ่นรับมือยังไง เมื่อบริษัท 1 ใน 3 ของประเทศถูกโจมตีทางไซเบอร์

ตอนนี้หลายประเทศกำลังเจอกับภัยไซเบอร์ที่รุนแรงขึ้น อย่างกรณีทาจิกิสถานที่มีแฮกเกอร์ใช้ AI Agent เจาะระบบและขโมยเอกสารของรัฐบาลกว่า 2,000 ฉบับ ขณะที่อินเดียก็พบกลุ่มแฮกเกอร์ใช้ AI พัฒนาเครื่องมือโจมตีธุรกิจด้านการเงินและคริปโต

นอกจากนี้ ยังมีกรณีแฮกเกอร์เจาะระบบควบคุมตู้แช่ของซูเปอร์มาร์เก็ตในยุโรป จนอาหารได้รับความเสียหาย รวมถึงเหตุการณ์ส่งอีเมลขู่วางระเบิดโรงเรียนรัฐในอิตาลีกว่า 6,300 แห่ง และโรงเรียนในสกอตแลนด์กับไอร์แลนด์ ทำให้เจ้าหน้าที่ต้องเข้าตรวจสอบ แม้จะเป็นแค่คำขู่ก็ตาม

เหตุการณ์เหล่านี้ทำให้เห็นว่าภัยไซเบอร์สามารถสร้างความเสียหายต่อธุรกิจ และทำให้บริการต่างๆ หยุดชะงักหรือเกิดความวุ่นวายได้ การนำ AI มาใช้ ทำให้การโจมตีมีความซับซ้อนขึ้น หลายประเทศจึงต้องเร่งพัฒนาวิธีป้องกันให้ทันกับภัยคุกคามที่เปลี่ยนแปลงไป

“ญี่ปุ่น” ก็เป็นหนึ่งในประเทศที่ได้รับผลกระทบหนัก

โดยผลสำรวจของ Reuters พบว่า บริษัทญี่ปุ่นกว่า 1 ใน 3 ของประเทศ ถูกโจมตีทางไซเบอร์ในปี 69 จนส่งผลให้บางบริษัทถึงขั้นต้องหยุดให้บริการชั่วคราว แถมยังพบว่าแฮกเกอร์เริ่มใช้ AI มาเป็นเครื่องมือในการโจมตีบริษัทต่างๆ อีกด้วย อย่างบริษัท GMO Cybersecurity by Ierae ที่ตรวจพบเครื่องมือ AI ชื่อ ARTEX ที่ถูกนำมาใช้โจมตีบริษัทหลายแห่งในญี่ปุ่น 

นอกจากนี้ ช่วงที่มีข่าวช่องโหว่ในระบบ PHP ที่แฮกเกอร์ใช้โจมตีเว็บไซต์ทั่วโลกหลายล้านครั้ง ญี่ปุ่นก็เป็นหนึ่งในประเทศที่บริการออนไลน์หลายแห่งต้องหยุดชั่วคราวอีกด้วย

แล้วญี่ปุ่นรับมือกับภัยไซเบอร์ยังไง?

เมื่อภัยคุกคามเริ่มซับซ้อนและรุนแรงขึ้น ญี่ปุ่นจึงต้องเร่งหาวิธีรับมือภัยไซเบอร์ให้ทัน โดยเมื่อวันที่ 6 พ.ย. 69 ได้ประกาศมาตรการรับมือภัยไซเบอร์ฉุกเฉิน ด้วยงบประมาณกว่า 10,000 ล้านเยน เพื่อยกระดับความปลอดภัย พร้อมตั้งทีมผู้เชี่ยวชาญ “Top Gun” ที่ใช้ AI จำลองการโจมตี เพื่อค้นหาจุดอ่อนของระบบ ก่อนที่แฮกเกอร์จะเจอ รวมถึงจัดตั้งทีม Cyber Rescue Team เพื่อช่วยเหลือบริษัทที่ถูกโจมตี และลดความเสียหายที่เกิดขึ้น

ซึ่งจะเห็นว่ามาตรการของญี่ปุ่นครอบคลุมทั้งการป้องกันและการรับมือเมื่อเกิดการโจมตี โดยมีทีมผู้เชี่ยวชาญคอยช่วยตรวจสอบและแก้ไขปัญหาเมื่อพบช่องโหว่หรือเกิดเหตุขึ้น เพื่อจำกัดความเสียหายและป้องกันไม่ให้กระทบต่อระบบอื่นที่เกี่ยวข้อง

นอกเหนือจากญี่ปุ่นแล้ว ประเทศอื่นๆวางมาตรการการรับมือภัยไซเบอร์ยังไง?

หลายประเทศก็เร่งวางมาตรการและระบบป้องกันภัยไซเบอร์หลายรูปแบบ เช่น

• สิงคโปร์: นำแผนยุทธศาสตร์ Cybersecurity Strategy 2026 มาใช้ปกป้องระบบสำคัญทั้งด้านพลังงาน การเงิน และการสื่อสาร เพื่อให้ตรวจพบภัยคุกคามและประสานงานได้เร็วขึ้น

• อังกฤษ : เตรียมทดลองใช้ AI ช่วยค้นหาและแก้ไขช่องโหว่ในระบบภาครัฐ เพื่อให้พบจุดอ่อนก่อนถูกโจมตี ซึ่งสามารถค้นพบและจัดการช่องโหว่ได้มากกว่า 1,000 จุด

• เกาหลีใต้ : เตรียมใช้ AI ตรวจหาช่องโหว่และแก้ไขระบบ พร้อมจัดตั้งศูนย์ดูแลปัญหาช่องโหว่โดยเฉพาะ เพื่อให้การตรวจสอบและแก้ไขเป็นระบบมากขึ้น

• ออสเตรเลีย : วางแผนความปลอดภัยไซเบอร์ช่วงปี 69–71 โดยเน้นปกป้องระบบสำคัญของประเทศ แลกเปลี่ยนข้อมูลภัยคุกคาม และพัฒนาทักษะบุคลากร เพื่อให้ภาครัฐและเอกชนมีความพร้อมรับมือกับการโจมตี

แม้แต่ละประเทศจะมีวิธีรับมือต่างกัน แต่สิ่งที่ทุกประเทศให้ความสำคัญคือการป้องกันไม่ให้แฮกเกอร์เข้าถึงระบบได้ง่ายขึ้น ทั้งการตรวจสอบระบบ ค้นหาจุดอ่อนล่วงหน้า และเตรียมทีมให้พร้อมแก้ไขปัญหาเมื่อเกิดการโจมตี

แต่ที่น่ากังวลคือ เทคโนโลยีอย่าง AI ก็เข้ามาเป็นหนึ่งในปัจจัยที่ทำให้ภัยไซเบอร์ก็ยังปรับเปลี่ยนรูปแบบและพัฒนาความซับซ้อนขึ้นตลอดเวลา การป้องกันจึงต้องพัฒนาให้ทันกับวิธีโจมตีที่เปลี่ยนไปด้วย

ซึ่งนอกจากเทคโนโลยี ความพร้อมของบุคลากรเองก็สำคัญ เพราะถ้าองค์กรขาดผู้เชี่ยวชาญ งบประมาณ หรือคนคอยตรวจสอบระบบ ก็อาจรับมือกับการโจมตีได้ยาก 

ดังนั้น การป้องกันจึงต้องทำควบคู่กับการพัฒนาคน ตรวจสอบระบบอย่างสม่ำเสมอ รวมถึงสร้างความร่วมมือระหว่างภาครัฐกับเอกชน เพื่อให้สามารถแจ้งเตือน แลกเปลี่ยนข้อมูล และช่วยกันแก้ไขปัญหาได้ทันเวลา ก่อนที่การโจมตีจะสร้างความเสียหายเป็นวงกว้าง