พล.อ.อ. มนัท ชวนะประยูร ผู้อำนวยการสำนักงานการบินพลเรือนแห่งประเทศไทย (CAAT) หรือ กพท. เปิดเผยถึงแนวทางการกำกับดูแลความปลอดภัยด้านไซเบอร์ หลังข้อมูลบริษัท Amadeus IT Group S.A. (Amadeus) ผู้ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสารของการบินไทย โดนแฮกข้อมูลนั้น CAAT ได้รับทราบว่า นอกจาก การบินไทย สายการบินในประเทศไทย หลายสายแล้ว ยังรวมถึงสายการบินทั่วโลกที่เป็นลูกค้าของอมาดิอุส ถูกแฮกข้อมูลด้วย ส่งผลให้ได้รับผลกระทบทั่วโลก โดยข้อมูลที่รั่วเป็นข้อมูลในส่วนของผู้โดยสาร เช่น เลขการสำรองที่นั่ง และข้อมูลส่วนบุคคล ฯลฯ
โดยขณะนี้ยังไม่ทราบแน่ชัดว่าผู้โจมตีนำข้อมูลไปใช้ประโยชน์ในลักษณะใด จึงยังไม่มีความเสียหายเกิดขึ้น แต่ต้องติดตามอย่างใกล้ชิดว่าข้อมูลจะถูกนำไปใช้จนก่อให้เกิดความเสียหายหรือไม่ โดยสายการบินที่ได้รับความเสียหายจะต้องร่วมมือกับผู้ให้บริการระบบอย่าง Amadeus เพื่อหาแนวทางป้องกันและแก้ไขปัญหา
สำหรับ CAAT ได้ดำเนินการ ระมัดระวังอย่างมากที่สุด โดยได้กำชับให้สายการบินยกระดับระบบรักษาความปลอดภัยทางไซเบอร์ แม้จะไม่สามารถป้องกันการโจมตีได้ 100% แต่ยังคงช่วยลดความเสี่ยงการรั่วไหลของข้อมูลได้ เนื่องจากปัจจุบันภัยคุกคามทางไซเบอร์มีการยกระดับความซับซ้อนมากยิ่งขึ้น มีการนำ AI มาใช้ในการโจมตี ซึ่งแตกต่างจากการโจมตีแบบเดิมที่ใช้คน แฮกเกอร์ แต่ AI สามารถทำงานตลอดเวลา เพื่อค้นหาช่องโหว่ของระบบอย่างต่อเนื่องโดยไม่ต้องหยุดพัก จนกว่าจะพบช่องทางเจาะเข้าสู่ระบบได้สำเร็จ
ส่วนด้านระบบรักษาความปลอดภัยในการควบคุมการบินของบริษัทวิทยุการบินแห่งประเทศไทย (บวท.) พล.อ.อ.มนัท กล่าวว่า ระบบควบคุมจราจรทางอากาศ มีการออกแบบให้เป็นระบบปิด มีรหัส และจำกัดการเข้าถึงจากภายนอก และลดความเสี่ยงจากการโจมตี เนื่องจากเป็นระบบสำคัญที่ไม่สามารถยอมให้เกิดความผิดพลาดได้ ยืนยันว่าข้อมูลสายการบินที่อยู่ภายใต้ระบบรักษาความปลอดภัยของ CAAT ขณะนี้ยังมีความปลอดภัยจากการโจมตีทางไซเบอร์
สำหรับในอนาคต ที่จะมีการนำเทคโนโลยีโดรนและอากาศยานไร้คนขับมาใช้งานในประเทศไทยมากขึ้น มีการยกระดับมาตรฐานความปลอดภัยทางไซเบอร์ เช่นกัน ทั้งการใช้ความถี่สูงและเข้ารหัสลับ การตรวจสอบตัวตน มีหลายปัจจัยกำหนดการสื่อสารและระบบควบคุมของโดรนใช้ความถี่ระดับสูง เพื่อป้องกันการถูกเจาะระบบหรือโจมตีทางไซเบอร์ ปิดจุดอ่อนเชิงระบบหน่วยงานกำกับดูแลต้องประเมินและอุดช่องโหว่ด้านไอทีของระบบควบคุมการบินและอุปกรณ์ที่เกี่ยวข้องอยู่เสมอ เพื่อป้องกันไม่ให้ผู้ไม่หวังดีใช้จุดอ่อนเข้าควบคุมระบบ ซึ่งจะมีการประเมินความพร้อมของผู้ให้บริการหรือผู้ประกอบการโดรนต้องมีแผนการประเมินความเสี่ยงด้านความปลอดภัยด้วยตนเองควบคู่ไปกับการตรวจสอบจากภาครัฐ
โดย คคฦ/รัชดา คงขุนเทียน
