สหรัฐติดตามเรือขนส่งสินค้าหลายสิบลำ

สหรัฐติดตามเรือขนส่งสินค้าหลายสิบลำ หลังพบภัยไซเบอร์

สหรัฐติดตามเรือขนส่งสินค้าหลายสิบลำ หลังมีรายงานว่าเรือพาณิชย์หลายลำตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ในช่วงปลายเดือนสิงหาคมที่ผ่านมา เหตุการณ์ดังกล่าวทำให้หน่วยงานด้านความมั่นคงของสหรัฐต้องเพิ่มระดับการเฝ้าระวัง โดยเฉพาะเรือที่กำลังเดินทางเข้าสู่น่านน้ำและท่าเรือสำคัญของประเทศ แม้ขณะนี้ยังไม่มีหลักฐานว่าแฮกเกอร์สามารถเข้าควบคุมตัวเรือหรือทำให้เกิดอันตรายโดยตรงต่อชีวิตลูกเรือก็ตาม

แหล่งข่าว 3 รายซึ่งไม่ประสงค์เปิดเผยชื่อ ระบุว่า หน่วยยามฝั่งสหรัฐได้ขอให้มีการแจ้งล่วงหน้า หากเรือลำใดในกลุ่มที่อยู่ระหว่างการติดตามมีแผนเดินทางเข้าสู่ท่าเรือของสหรัฐ มาตรการดังกล่าวมีเป้าหมายเพื่อให้เจ้าหน้าที่สามารถประเมินความเสี่ยง เตรียมทีมตรวจสอบ และประสานงานกับผู้ประกอบการท่าเรือได้อย่างรวดเร็ว อย่างไรก็ตาม ในช่วงแรกยังไม่มีข้อมูลที่ชัดเจนเกี่ยวกับจุดหมายปลายทางหรือประเภทสินค้าที่เรือเหล่านี้บรรทุกมา

สหรัฐติดตามเรือขนส่งสินค้าหลายสิบลำอย่างใกล้ชิด

เจ้าหน้าที่จากสำนักงานความมั่นคงทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐ หรือซีไอเอสเอ เปิดเผยว่า เรือพาณิชย์หลายลำถูกโจมตีทางไซเบอร์ในช่วงปลายเดือนสิงหาคม ลักษณะของการโจมตีอาจเกี่ยวข้องกับเครือข่ายคอมพิวเตอร์ ระบบเทคโนโลยีสารสนเทศ หรือระบบสนับสนุนการทำงานภายในเรือ แต่ยังไม่พบข้อมูลว่าผู้โจมตีสามารถยึดอำนาจการควบคุมเรือได้โดยตรง

การโจมตีทางไซเบอร์ต่อภาคการเดินเรือถือเป็นประเด็นที่หลายประเทศให้ความสำคัญ เพราะเรือสินค้าสมัยใหม่ต้องพึ่งพาระบบดิจิทัลจำนวนมาก ตั้งแต่ระบบนำทาง ระบบสื่อสาร ระบบจัดการสินค้า ไปจนถึงระบบบริหารเครื่องยนต์และการเชื่อมต่อกับท่าเรือ หากเครือข่ายใดเครือข่ายหนึ่งถูกเจาะระบบ อาจทำให้ข้อมูลสำคัญรั่วไหล เกิดความล่าช้าในการขนส่ง หรือกระทบต่อการวางแผนเดินเรือได้

ด้านกระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐระบุว่า หน่วยยามฝั่งกำลังทำงานร่วมกับสำนักงานสอบสวนกลางสหรัฐ หรือเอฟบีไอ รวมถึงหน่วยงานอื่น ๆ ที่เกี่ยวข้อง เพื่อรวบรวมข้อมูลและประเมินขอบเขตของเหตุการณ์ เจ้าหน้าที่ไม่ได้ตรวจสอบเพียงตัวเรือเท่านั้น แต่ยังพิจารณาความปลอดภัยของระบบปฏิบัติการ เครือข่ายสื่อสาร และอุปกรณ์เทคโนโลยีสารสนเทศที่เกี่ยวข้องกับการเดินเรือด้วย

ตรวจสอบเรือ 2 ลำในอ่าวเม็กซิโก

แถลงการณ์ของหน่วยยามฝั่งสหรัฐระบุว่า เจ้าหน้าที่ได้ขึ้นไปตรวจสอบเรือพาณิชย์ติดธงต่างชาติจำนวน 2 ลำ ซึ่งกำลังเดินทางเข้าสู่อ่าวเม็กซิโก การตรวจสอบเกิดขึ้นหลังมีสัญญาณบ่งชี้ว่าเครือข่ายของเรือทั้งสองลำอาจถูกเจาะระบบ โดยเจ้าหน้าที่ต้องตรวจสอบความสมบูรณ์ของระบบปฏิบัติการและระบบเทคโนโลยีสารสนเทศ เพื่อยืนยันว่าเรือยังสามารถเดินทางและปฏิบัติงานได้อย่างปลอดภัย

เจ้าหน้าที่ขึ้นตรวจสอบเรือลำแรกเมื่อวันที่ 21 สิงหาคม เพื่อรับมือกับภัยคุกคามและตรวจประเมินระบบต่าง ๆ จากนั้นเข้าตรวจสอบเรือลำที่สองเมื่อวันที่ 24 สิงหาคม การทำงานลักษณะนี้ต้องอาศัยความร่วมมือจากกัปตันเรือ ลูกเรือ เจ้าของเรือ ผู้ประกอบการท่าเรือ และผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ เนื่องจากระบบที่เกี่ยวข้องกับการเดินเรือมีหลายส่วนและอาจเชื่อมโยงกับผู้ให้บริการภายนอก

แม้การตรวจสอบจะพบสัญญาณผิดปกติ แต่หน่วยยามฝั่งสหรัฐยืนยันว่า ยังไม่มีรายงานความเสียหายต่อระบบปฏิบัติการ ไม่มีข้อมูลเกี่ยวกับความไม่มั่นคงของตัวเรือ และไม่พบอันตรายต่อลูกเรือหรือผลกระทบต่อสิ่งแวดล้อมในขณะนี้ นอกจากนี้ ยังไม่มีการเปิดเผยว่าเรือทั้งสองลำขนส่งสินค้าประเภทใด หรือมีความเกี่ยวข้องกับเหตุการณ์โจมตีทางไซเบอร์ในวงกว้างมากน้อยเพียงใด

ผลกระทบต่อความปลอดภัยของห่วงโซ่อุปทาน

เหตุการณ์นี้สะท้อนว่าอุตสาหกรรมการเดินเรือกำลังเผชิญความเสี่ยงรูปแบบใหม่ การโจมตีไม่จำเป็นต้องทำให้เรือหยุดเดินทางหรือเกิดความเสียหายทางกายภาพเสมอไป แฮกเกอร์อาจมุ่งขโมยข้อมูลเกี่ยวกับเส้นทางเดินเรือ ตารางขนส่ง รายการสินค้า หรือข้อมูลของคู่ค้า ข้อมูลเหล่านี้อาจถูกนำไปใช้เพื่อวางแผนโจมตีครั้งต่อไป หรือสร้างความปั่นป่วนให้กับห่วงโซ่อุปทานระหว่างประเทศ

ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์มักแนะนำให้บริษัทเดินเรือแบ่งเครือข่ายสำคัญออกจากกัน จำกัดสิทธิ์การเข้าถึงระบบ อัปเดตซอฟต์แวร์อย่างสม่ำเสมอ และจัดทำแผนสำรองเมื่อระบบหลักไม่สามารถใช้งานได้ นอกจากนี้ ลูกเรือและพนักงานที่เกี่ยวข้องควรได้รับการฝึกอบรมเรื่องอีเมลหลอกลวง รหัสผ่านที่ปลอดภัย และวิธีรายงานพฤติกรรมผิดปกติอย่างทันท่วงที

• ตรวจสอบอุปกรณ์และบัญชีผู้ใช้งานที่เชื่อมต่อกับเครือข่ายของเรือ
• แยกระบบควบคุมการเดินเรือออกจากระบบสำนักงานและระบบอินเทอร์เน็ตทั่วไป
• สำรองข้อมูลสำคัญและทดสอบแผนรับมือเหตุขัดข้องเป็นประจำ
• แจ้งหน่วยงานความมั่นคงทันทีเมื่อพบสัญญาณการเจาะระบบ
• ประสานงานกับท่าเรือ เจ้าของเรือ และผู้ให้บริการเทคโนโลยีอย่างต่อเนื่อง

ขณะนี้ สหรัฐติดตามเรือขนส่งสินค้าหลายสิบลำต่อไป เพื่อประเมินความเสี่ยงและป้องกันไม่ให้เหตุการณ์ขยายวงกว้าง แม้ยังไม่มีรายงานความเสียหายร้ายแรง แต่กรณีนี้เป็นเครื่องเตือนใจว่า ความปลอดภัยทางไซเบอร์ควรเป็นส่วนหนึ่งของการรักษาความปลอดภัยทางทะเลทุกระดับ ผู้ประกอบการควรลงทุนในระบบป้องกันและการฝึกอบรมอย่างจริงจัง เพราะการเตรียมพร้อมล่วงหน้าอาจช่วยลดผลกระทบต่อการค้า ลูกเรือ และผู้บริโภคทั่วโลกได้

ที่มา – สหรัฐกำลังติดตามเรือขนส่งสินค้าหลายสิบลำ ตกเป็นเป้าการโจมตีทางไซเบอร์