สหราชอาณาจักรเร่งเสริมความยืดหยุ่นไซเบอร์ให้โครงสร้างพื้นฐานสำคัญ

การพิจารณานำโครงสร้างพื้นฐานสำคัญระดับชาติของสหราชอาณาจักรเข้าสู่รูปแบบการเป็นเจ้าของโดยภาครัฐ ได้ทำให้เกิดการถกเถียงอย่างกว้างขวางเกี่ยวกับการลงทุน การกำกับดูแลและความรับผิดชอบ แม้ว่าประเด็นด้านไซเบอร์จะไม่ได้รับความสนใจเท่าไหร่ แต่ความเสี่ยงทางไซเบอร์ไม่เคยหายไปตามการเปลี่ยนแปลงรูปแบบการเป็นเจ้าของ หากโครงสร้างพื้นฐานสำคัญเหล่านี้ต้องการความมั่นคงที่สูงขึ้น การจัดการด้านความปลอดภัยไซเบอร์ก็จะต้องกลายเป็นส่วนหนึ่งของการสนทนาตั้งแต่วันแรก

Overview

สหราชอาณาจักรกำลังพิจารณาให้โครงสร้างพื้นฐานสำคัญหลายแห่ง เช่น พลังงาน น้ำ ทรานสปอร์ต และระบบสุขภาพ กลายเป็นทรัพย์สินของรัฐ การเปลี่ยนแปลงนี้ไม่เพียงแต่ส่งผลต่อรูปแบบการจัดหาเงินทุนและความรับผิดชอบในการดำเนินงาน แต่ยังเพิ่มความคาดหวังว่าบริการพื้นฐานเหล่านี้จะต้องมี ความยืดหยุ่น และ การตอบสนองต่อเหตุการณ์รบกวน ที่ดีกว่าเดิม

อย่างไรก็ตาม การเปลี่ยนแปลงเป็นเจ้าของโดยรัฐไม่ได้ทำให้ความเสี่ยงด้านไซเบอร์หายไป แต่มักเพิ่มแรงกดดันในการแสดงผลลัพธ์ที่ปลอดภัยและเชื่อถือได้ต่อสาธารณะ ความคาดหวังเหล่านี้สะท้อนถึง สภาพแวดล้อมของภัยคุกคาม ที่ซับซ้อนมากขึ้น โดยผู้ให้บริการพื้นฐานต้องอาศัยพันธมิตรหลายพันราย ทั้งผู้จำหน่ายเทคโนโลยีและผู้ให้บริการบุคคลที่สาม

Key Details

การทำงานของโครงสร้างพื้นฐานระดับชาติไม่สามารถแยกออกจาก ซัพพลายเชนดิจิทัล ได้ การเจาะระบบขององค์กรหนึ่งอาจส่งผลกระทบต่อเครือข่ายผู้ให้บริการอื่น ๆ ที่พึ่งพาเทคโนโลยีเดียวกัน ตัวอย่างที่ชัดเจนคือการโจมตีแบบ SolarWinds ซึ่งแฮกเกอร์ใช้การอัปเดตซอฟต์แวร์ที่เชื่อถือได้เป็นช่องทางเข้าถึงระบบของหลายพันองค์กรทั่วโลก

เหตุการณ์ล่าสุดของ Synnovis ที่ทำให้บริการพยาธิวิทยาในหลาย NHS Trust หยุดชะงัก ส่งผลให้การผ่าตัดถูกเลื่อนออกไปและผู้ป่วยต้องรอคอยนานขึ้น แสดงให้เห็นว่าการโจมตีไซเบอร์ไม่จำกัดอยู่แค่ภายในองค์กรเดียว แต่สามารถขยายผลกระทบถึงระบบบริการสาธารณะที่สำคัญได้

Threat Landscape

ในช่วงหลายปีที่ผ่านมา การโจมตีที่โดดเด่นหลายกรณียืนยันว่า ผู้โจมตีไม่ได้มองหาเป้าหมายเดียว พวกเขามักจะใช้ช่องโหว่ขององค์กรหนึ่งเพื่อเข้าถึงระบบอื่น ๆ ที่เชื่อมต่อกัน ตัวอย่างเช่น ซอฟต์แวร์อัพเดทที่ถูกดัดแปลงใน SolarWinds ทำให้แฮกเกอร์สามารถย้ายไปยังเครือข่ายภายนอกได้โดยไม่ต้องเจาะเข้าใหม่

การโจมตีแบบ ransomware ที่เกิดขึ้นกับ Synnovis ยังชี้ให้เห็นว่าแม้ระบบสุขภาพที่ดูเหมือนปลอดภัยที่สุดก็อาจตกอยู่ในความเสี่ยง หากซัพพลายเออร์หรือผู้ให้บริการด้าน IT มีช่องโหว่ การจัดการความเสี่ยงจึงต้องขยายออกไปจนถึงระดับ พันธมิตรและผู้ให้บริการบุคคลที่สาม

Industry Findings

ตามรายงาน State of Threat Management ของบริษัท Filigran พบว่าผู้ประกอบการโดยเฉลี่ยใช้ข้อมูลจาก 14 แหล่งข่าวกรองภัยคุกคาม แต่เพียง ครึ่งหนึ่ง เท่านั้นที่สามารถนำข้อมูลเหล่านี้ไปปฏิบัติจริงได้อย่างเต็มรูปแบบ รายงานยังระบุว่า

• **84 % ของผู้ตอบแบบสอบถามบอกว่าการโจมตีที่พวกเขาเผชิญใช้ช่องโหว่ที่เคยถูกระบุไว้แล้วแต่ไม่ได้ให้ความสำคัญ
• มากกว่า **50 % ขององค์กรรายงานว่ามีปัญหาในการแยกแยะว่าช่องโหว่ใดเป็นจริง ๆ ที่อาจถูกโจมตี

ผลสรุปชี้ให้เห็นว่า ปัญหาหลักไม่ได้อยู่ที่การค้นพบความเสี่ยง แต่คือ การตัดสินใจเลือกความเสี่ยง ที่ควรได้รับการแก้ไขทันทีในสภาพแวดล้อมที่เต็มไปด้วยข้อมูลและแจ้งเตือน

CTEM & Recommendations

แนวคิด **Continuous Threat Exposure Management (CTEM) ถูกเสนอให้เป็นกรอบงานใหม่เพื่อเชื่อมต่อระหว่างข่าวกรองภัยคุกคาม การจัดการความเสี่ยง การตรวจสอบ และการแก้ไขในกระบวนการที่ต่อเนื่อง แทนที่จะทำเพียงแค่ตอบสนองเมื่อเหตุการณ์เกิดขึ้น CTEM เน้นให้

• ข่าวกรองถูกใช้เพื่อ กำหนดลำดับความสำคัญของช่องโหว่ ตามระดับความเสี่ยงจริงที่ผู้โจมตีอาจใช้
• การตรวจสอบและการแก้ไขทำแบบ ต่อเนื่อง ไม่ใช่เป็นกิจกรรมแยกส่วน

เมื่อ CTEM ถูกนำมาใช้ร่วมกับโครงสร้างพื้นฐานสำคัญของชาติ จะช่วยให้รัฐและองค์กรสามารถ แชร์ข้อมูลภัยคุกคาม ระหว่างกัน มีความเข้าใจในจุดอ่อนของซัพพลายเชน และประสานการตอบสนองก่อนที่ผลกระทบจะลุกลามไปยังระบบอื่น ๆ

Impact

หากรัฐบาลสหราชอาณาจักรดำเนินการตามแนวทางนี้ การรวมข่าวกรองและการจัดการความเสี่ยงเข้าด้วยกันจะเป็นประโยชน์ต่อ ผู้ใช้บริการประชาชน อย่างตรงจุด เนื่องจากระบบโครงสร้างพื้นฐานที่สำคัญจะมีความมั่นคงยิ่งขึ้น ลดโอกาสของเหตุการณ์รบกวนที่อาจทำให้บริการเช่น น้ำ ไฟฟ้า หรือการดูแลสุขภาพต้องหยุดชะงัก

ในระดับระหว่างประเทศ การปรับแนวคิดนี้อาจเป็นแบบอย่างสำหรับประเทศอื่น ๆ ที่กำลังพิจารณาโครงสร้างพื้นฐานสำคัญเข้าสู่การควบคุมของรัฐ การมุ่งเน้นที่ ความร่วมมือเชิงไซเบอร์ แทนการปกป้องแยกส่วนจะส่งผลให้ระดับความเสี่ยงโดยรวมของระบบสาธารณะลดลง

Summary

การเปลี่ยนโครงสร้างพื้นฐานสำคัญของอังกฤษเป็นทรัพย์สินของรัฐทำให้ความคาดหวังด้านความปลอดภัยไซเบอร์สูงขึ้น การจัดการความเสี่ยงต้องขยายออกไปจนถึงซัพพลายเชนและผู้ร่วมงานทั้งหมด แนวคิด CTEM ให้กรอบงานที่ช่วยเชื่อมต่อข่าวกรองกับการแก้ไขอย่างต่อเนื่อง เพื่อตอบสนองต่อภัยคุกคามในยุคดิจิทัลที่เชื่อมโยงกันอย่างลึกซึ้ง.