หัวหน้าความมั่นคงไซเบอร์อังกฤษเตือน เหตุโจมตีตู้แช่ซูเปอร์มาร์เก็ตอาจเป็นแค่จุดเริ่มต้น

เหตุโจมตีตู้แช่สะท้อนความเสี่ยงของ IoT

หัวหน้าหน่วยงานด้านความมั่นคงไซเบอร์ของสหราชอาณาจักรออกมาเตือนว่า เหตุโจมตีตู้แช่ในซูเปอร์มาร์เก็ตอาจเป็นเพียงจุดเริ่มต้นของภัยคุกคามรูปแบบใหม่ โดยเฉพาะเมื่ออุปกรณ์ในร้านค้า โรงงาน และอาคารสำนักงานถูกเชื่อมต่อเข้ากับเครือข่ายอินเทอร์เน็ตมากขึ้น

แม้ตู้แช่จะดูเหมือนอุปกรณ์ทั่วไป แต่ตู้แช่อัจฉริยะในปัจจุบันอาจมีเซ็นเซอร์ ระบบควบคุมระยะไกล ซอฟต์แวร์จัดการพลังงาน และการเชื่อมต่อกับแพลตฟอร์มคลาวด์ หากระบบเหล่านี้มีช่องโหว่ ผู้โจมตีอาจใช้เป็นทางผ่านเพื่อเข้าถึงเครือข่ายองค์กร หรือรบกวนการดำเนินงานของธุรกิจได้

ความเสี่ยงทางเทคนิคไม่ได้จำกัดอยู่ที่อุปกรณ์หลัก

ประเด็นสำคัญของเหตุการณ์ลักษณะนี้คืออุปกรณ์ IoT มักถูกติดตั้งเป็นจำนวนมากและมีอายุการใช้งานยาวนานกว่าซอฟต์แวร์ที่ใช้งานอยู่ การใช้รหัสผ่านเริ่มต้น ซอฟต์แวร์ที่ไม่ได้รับการอัปเดต การตั้งค่าความปลอดภัยไม่เหมาะสม และการเปิดพอร์ตเชื่อมต่อโดยไม่จำเป็น ล้วนเพิ่มโอกาสให้ผู้ไม่หวังดีเข้าควบคุมระบบได้

ผู้เชี่ยวชาญจึงแนะนำให้ธุรกิจจัดทำบัญชีอุปกรณ์ทั้งหมด แยกเครือข่าย IoT ออกจากระบบสำคัญ ใช้การยืนยันตัวตนหลายขั้นตอน ตรวจสอบบันทึกการใช้งาน และกำหนดกระบวนการอัปเดตแพตช์อย่างต่อเนื่อง นอกจากนี้ ผู้ผลิตควรคำนึงถึงความปลอดภัยตั้งแต่ขั้นตอนออกแบบ พร้อมเตรียมระบบรองรับการอัปเดตตลอดอายุการใช้งานของผลิตภัณฑ์

มุมมองสำหรับนักพัฒนาและผู้ประกอบการไทย

ธุรกิจไทยที่ใช้อุปกรณ์เชื่อมต่ออินเทอร์เน็ต ไม่ว่าจะเป็นระบบทำความเย็น กล้องวงจรปิด เครื่องจักร หรืออุปกรณ์จัดการอาคาร ควรมองอุปกรณ์เหล่านี้เป็นส่วนหนึ่งของโครงสร้างพื้นฐานด้านไอที ไม่ใช่เพียงเครื่องใช้ไฟฟ้า การประเมินความเสี่ยงควรครอบคลุมทั้งอุปกรณ์ เครือข่าย ผู้ให้บริการคลาวด์ และซัพพลายเออร์ภายนอก

สำหรับนักพัฒนา ควรสร้างระบบโดยยึดหลักความปลอดภัยตั้งแต่ต้นทาง เช่น การเข้ารหัสข้อมูล การจัดการกุญแจอย่างเหมาะสม การจำกัดสิทธิ์ตามความจำเป็น และการออกแบบกลไกอัปเดตที่ตรวจสอบแหล่งที่มาได้ ส่วนผู้ประกอบการควรกำหนดเจ้าของความรับผิดชอบด้านความปลอดภัยอย่างชัดเจน และทดสอบแผนรับมือเหตุการณ์เป็นระยะ เพื่อจำกัดผลกระทบหากเกิดการโจมตีจริง

เชื่อมต่อความปลอดภัยกับการใช้ AI อย่างรับผิดชอบ

นอกจากการป้องกันอุปกรณ์แล้ว ธุรกิจยังสามารถใช้ AI ช่วยวิเคราะห์บันทึกเหตุการณ์ ตรวจจับรูปแบบการใช้งานผิดปกติ และสรุปสัญญาณเตือนจากระบบจำนวนมากได้ โดยควรควบคุมสิทธิ์การเข้าถึงข้อมูลและตรวจสอบผลลัพธ์จากโมเดลอย่างรอบคอบ ผู้สนใจสามารถทดลองใช้งานโมเดล AI ล่าสุด เช่น Claude 3.7, GPT-4o, DeepSeek R1 หรือเครื่องมือวิดีโอ Seedance ผ่าน Tora API หรือทดลองฟีเจอร์ได้ที่ Tora Playground และ เครื่องมือสร้างวิดีโอจากข้อความ