ผู้อำนวยการ GCHQ เตือนภัยการโจมตีทางไซเบอร์จากรัสเซียที่ไม่ลดละต่อสหราชอาณาจักร
ผู้อำนวยการ GCHQ แอนน์ คีสต์-บัตเลอร์ ได้ออกคำเตือนสาธารณะที่ตรงไปตรงมาที่สุดครั้งหนึ่งในความทรงจำเมื่อเร็วๆ นี้: รัสเซียกำลังดำเนินปฏิบัติการไซเบอร์แบบผสมผสานรายวันต่อโครงสร้างพื้นฐานที่สำคัญ สถาบันประชาธิปไตย และห่วงโซ่อุปทานทั่วสหราชอาณาจักรและยุโรป ภาษาที่เธอเลือกใช้คำว่า "ไม่หยุดยั้ง" ไม่ใช่การพูดอ้อมค้อมทางการทูต แต่เป็นการบรรยายปฏิบัติการถึงการรณรงค์ที่ต่อเนื่องและประสานงานกันซึ่งไม่มีทีท่าว่าจะชะลอตัวลง สำหรับใครก็ตามที่คิดว่าการโจมตีทางไซเบอร์ของรัสเซียและการป้องกันด้วย VPN เป็นเรื่องนามธรรม คำเตือนนี้ทำให้มันเป็นรูปธรรมขึ้นมา
สิ่งที่คำเตือนของ GCHQ อธิบายจริงๆ: เป้าหมายและกลยุทธ์
คำเตือนของคีสต์-บัตเลอร์ครอบคลุมเป้าหมายสามประเภทที่แตกต่างกัน หนึ่ง โครงสร้างพื้นฐานที่สำคัญ: โครงข่ายพลังงาน, ระบบน้ำ, เครือข่ายการขนส่ง, และการสื่อสาร สอง กระบวนการประชาธิปไตย ซึ่งน่าจะหมายถึงการแทรกแซงการเลือกตั้ง, ปฏิบัติการข้อมูลเท็จ, และการโจมตีสถาบันทางการเมือง สาม ห่วงโซ่อุปทาน ซึ่งการเจาะระบบผู้ขายหรือผู้รับเหมารายเดียวอาจทำให้ผู้โจมตีเข้าถึงองค์กรที่เกี่ยวข้องต่อเนื่องอีกหลายสิบแห่ง
นี่คือสิ่งที่ผู้เชี่ยวชาญด้านความปลอดภัยเรียกว่าแบบจำลองภัยคุกคามแบบ "ผสมผสาน" มันผสมผสานการจารกรรมแบบดั้งเดิม, การบุกรุกทางไซเบอร์, และปฏิบัติการโน้มน้าวเข้าเป็นการรณรงค์ที่ประสานงานกันเพียงหนึ่งเดียว เป้าหมายไม่ใช่การก่อกวนทันทีเสมอไป บ่อยครั้งวัตถุประสงค์คือการลาดตระเวนอย่างเงียบๆ: การทำแผนที่เครือข่าย, การเก็บเกี่ยวข้อมูลประจำตัว, และการเตรียมตำแหน่งสำหรับปฏิบัติการในอนาคต การเข้าถึงที่ต่อเนื่องแบบนั้นตรวจจับได้ยากเป็นพิเศษ และนั่นคือเหตุผลที่คำเตือนสาธารณะจากหัวหน้าหน่วยข่าวกรองมีน้ำหนัก
ที่น่าสังเกตคือ บทบาทของสหราชอาณาจักรในพันธมิตรการแบ่งปันข่าวกรองเพิ่มความสำคัญเชิงกลยุทธ์อีกขั้นหนึ่ง ในฐานะสมาชิกหลักของ พันธมิตรห้าตา (Five Eyes) สหราชอาณาจักรตั้งอยู่ที่ศูนย์กลางของเครือข่ายข่าวกรองสัญญาณระดับโลก ดังนั้นการที่รัสเซียพุ่งเป้าไปที่ระบบของสหราชอาณาจักรจึงไม่ใช่แค่การโจมตีประเทศเดียว แต่เป็นการพยายามหยั่งเชิงหนึ่งในความร่วมมือด้านการแบ่งปันข่าวกรองที่สำคัญที่สุดในโลก
การลาดตระเวนที่รัฐสนับสนุนทำให้ผู้ใช้ทั่วไปตกอยู่ในความเสี่ยงได้อย่างไร
เป็นเรื่องง่ายที่จะอ่านคำเตือนเกี่ยวกับการโจมตีโครงสร้างพื้นฐานที่สำคัญแล้วสรุปว่าภัยคุกคามนั้นใช้กับบริษัทไฟฟ้าหรือหน่วยงานรัฐบาลเท่านั้น ข้อสรุปนั้นพลาดไปว่าจริงๆ แล้วการรณรงค์ทางไซเบอร์สมัยใหม่ทำงานอย่างไร
กลุ่มที่รัฐสนับสนุนมักใช้ประชาชนทั่วไปและธุรกิจขนาดเล็กเป็นจุดเริ่มต้น ผู้รับเหมาที่ทำงานทางไกลให้กับสภาท้องถิ่น, บริษัทโลจิสติกส์ที่มีสัญญาข้ามพรมแดน, หรือพนักงานในบริษัทใดๆ ในห่วงโซ่อุปทานสามารถกลายเป็นจุดเข้าถึงโดยไม่รู้ตัว การขโมยข้อมูลประจำตัว, แคมเปญฟิชชิ่ง, และการหาประโยชน์จากซอฟต์แวร์ที่ไม่ได้อัปเดต ล้วนเป็นขั้นตอนแรกทั่วไปที่มุ่งเป้าไปที่ปัจเจกบุคคลก่อนที่จะยกระดับไปยังระบบที่ใหญ่ขึ้น
บริบทของ พันธมิตรสิบสี่ตา (Fourteen Eyes) ที่กว้างขึ้นก็สำคัญเช่นกัน การที่รัสเซียพุ่งเป้าเครือข่ายของสหราชอาณาจักรและยุโรปส่วนหนึ่งเป็นเรื่องของการรวบรวมข่าวกรองที่เกี่ยวข้องกับการสื่อสารและการไหลของข้อมูลทั่วทั้งพันธมิตร นั่นทำให้การเปิดเผยนี้เกี่ยวข้องไม่เฉพาะกับผู้ที่อาศัยในสหราชอาณาจักร แต่กับใครก็ตามที่ติดต่อสัมพันธ์ทั้งในทางอาชีพหรือส่วนตัวกับองค์กรที่มีฐานในสหราชอาณาจักร
ทำไม VPN ถึงมีความสำคัญในฐานะชั้นการป้องกันต่อกิจกรรมไซเบอร์แบบผสมผสาน
VPN ไม่ใช่โซลูชันการรักษาความปลอดภัยที่สมบูรณ์ด้วยตัวมันเอง แต่มันจัดการกับช่องทางที่พบบ่อยที่สุดบางส่วนที่ใช้ในการรณรงค์ลาดตระเวนและขโมยข้อมูลออกไป
เมื่ออุปกรณ์เชื่อมต่ออินเทอร์เน็ตโดยไม่มี VPN ที่อยู่ IP และรูปแบบการรับส่งข้อมูลจะปรากฏแก่ผู้สังเกตการณ์ในระดับเครือข่าย รวมถึงผู้ที่ดำเนินการโครงสร้างพื้นฐานที่เป็นอันตรายซึ่งออกแบบมาเพื่อสร้างโปรไฟล์เป้าหมาย VPN เข้ารหัสการเชื่อมต่อระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN ทำให้ผู้แสดงภายนอกทำแผนที่พฤติกรรมเครือข่ายของคุณหรือดักจับข้อมูลที่ไม่ได้เข้ารหัสระหว่างทางได้ยากขึ้นอย่างมาก
สำหรับพนักงานที่ทำงานทางไกล, ผู้รับเหมา, และใครก็ตามที่เข้าถึงระบบธุรกิจจากภายนอกเครือข่ายองค์กร สิ่งนี้มีความสำคัญอย่างมาก กลยุทธ์หลายอย่างที่ใช้ในการรณรงค์ที่รัฐสนับสนุนอาศัยการระบุบริการที่เปิดเผยและการเชื่อมต่อที่ไม่มีการป้องกัน การลดการเปิดเผยนั้นเป็นขั้นตอนที่มีความหมาย แม้ว่าจะเป็นเพียงชั้นหนึ่งในหลายๆ ชั้นก็ตาม
ธุรกิจที่ดำเนินการในภาคส่วนที่ถูกระบุในคำเตือนของ GCHQ รวมถึงโลจิสติกส์, พลังงาน, และเทคโนโลยี ควรถือว่าการใช้ทันเนลที่เข้ารหัสเป็นแนวปฏิบัติมาตรฐานแทนที่จะเป็นการอัปเกรดทางเลือก เช่นเดียวกับบุคคลที่ทำงานในหรือใกล้เคียงกับอุตสาหกรรมที่มีความอ่อนไหว
สิ่งที่ผู้ใช้ในสหราชอาณาจักรและยุโรปควรทำตอนนี้
คำเตือนของคีสต์-บัตเลอร์เป็นสัญญาณให้เปลี่ยนจากความตระหนักรู้ไปสู่การลงมือปฏิบัติ นี่คือลักษณะที่ปฏิบัติได้จริง
สำหรับบุคคลทั่วไป: ตรวจสอบความปลอดภัยของการเชื่อมต่อที่บ้านและมือถือของคุณ โดยเฉพาะอย่างยิ่งหากคุณทำงานทางไกลหรือจัดการข้อมูลที่ละเอียดอ่อน ใช้ VPN ที่มีชื่อเสียงทั้งบนเครือข่ายสาธารณะและที่บ้าน เปิดใช้งานการยืนยันตัวตนหลายปัจจัยในทุกบัญชีที่รองรับ จงสงสัยอีเมลไม่พึงประสงค์ แม้แต่อีเมลที่ดูเหมือนมาจากผู้ติดต่อที่รู้จัก
สำหรับธุรกิจขนาดเล็ก: ตรวจสอบความสัมพันธ์ในห่วงโซ่อุปทานของคุณและระบุซอฟต์แวร์หรือบริการของบุคคลที่สามใดๆ ที่มีการเข้าถึงระบบของคุณในระดับที่สูงขึ้น ตรวจสอบให้แน่ใจว่าพนักงานทุกคนใช้ VPN เมื่อทำงานทางไกล อัปเดตซอฟต์แวร์ทันที เนื่องจากกลุ่มที่รัฐสนับสนุนหาประโยชน์จากช่องโหว่ที่ทราบอยู่แล้วในอุปกรณ์ขอบเครือข่ายและระบบอีเมล
สำหรับผู้ปฏิบัติงานในภาคส่วนที่สำคัญ: คำเตือนของ GCHQ เป็นคำสั่งโดยตรงให้ยกระดับท่าทีด้านภัยคุกคามของคุณ ใช้ประโยชน์จากคำแนะนำที่เผยแพร่โดยศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (National Cyber Security Centre) ดำเนินการประเมินภัยคุกคามที่คำนึงถึงสถานการณ์การโจมตีแบบผสมผสาน และตรวจสอบให้แน่ใจว่ามีการแบ่งส่วนเครือข่ายและการสื่อสารที่เข้ารหัสไว้พร้อม
ลักษณะสาธารณะของคำเตือนนี้มีความสำคัญในตัวมันเอง หน่วยข่าวกรองไม่ค่อยออกคำเตือนเชิงปฏิบัติการที่ชัดเจนเช่นนี้โดยไม่ต้องการให้ภาคเอกชนและสาธารณชนตอบสนอง การตอบสนองนั้นอย่างจริงจัง โดยเริ่มจากมาตรการพื้นฐานเช่นการใช้ VPN และสุขอนามัยข้อมูลประจำตัว เป็นวิธีที่ตรงที่สุดในการปฏิบัติตามสิ่งที่ผู้อำนวยการ GCHQ ได้บันทึกไว้
หากคุณกำลังประเมินตัวเลือก VPN ที่เหมาะกับสภาพแวดล้อมที่มีความเสี่ยงสูง ให้เน้นที่ผู้ให้บริการที่ผ่านการตรวจสอบอิสระ, รักษานโยบายไม่บันทึกข้อมูลอย่างชัดเจน, และสนับสนุนโปรโตคอลการเข้ารหัสที่แข็งแกร่ง สภาพแวดล้อมภัยคุกคามที่คีสต์-บัตเลอร์อธิบายไว้ไม่ใช่ความเป็นไปได้ในอนาคต มันกำลังเกิดขึ้นในขณะนี้ ทุกวัน ทั่วทั้งเครือข่ายในสหราชอาณาจักรและยุโรป
