การเพิ่มขึ้นอย่างต่อเนื่องของการรั่วไหลของข้อมูลในภาครัฐ

รายงานฉบับใหม่เผยว่าพบการรั่วไหลของข้อมูลส่วนบุคคลเกิดขึ้นที่หน่วยงานภาครัฐ 164 แห่งในเกาหลีใต้ในช่วงครึ่งปีแรกของปีนี้ ตามรายงานของ The Korea Herald ตัวเลขดังกล่าวเป็นส่วนหนึ่งของแนวโน้มขาขึ้นอย่างต่อเนื่องที่สะสมมาตั้งแต่ปี 2564 ซึ่งบ่งชี้ว่าหน่วยงานของรัฐ องค์กรปกครองส่วนท้องถิ่น และหน่วยงานสาธารณะอื่นๆ กำลังประสบปัญหาในการตามให้ทันปริมาณและความซับซ้อนของภัยคุกคามที่มุ่งเป้าไปที่ข้อมูลส่วนบุคคลที่พวกเขาเก็บรักษาไว้

แม้ว่ารายงานเบื้องหลังจะไม่ได้ระบุรายละเอียดถึงสาเหตุของแต่ละเหตุการณ์ แต่รูปแบบที่เกิดขึ้นเองก็เป็นประเด็นสำคัญ: หน่วยงานภาครัฐซึ่งโดยปกติแล้วจัดการกับบันทึกข้อมูลประชาชนที่อ่อนไหว เช่น หมายเลขประจำตัวประชาชน ที่อยู่ ข้อมูลสุขภาพ และประวัติการทำงาน กำลังถูกละเมิดข้อมูลบ่อยขึ้น ไม่ใช่น้อยลง สำหรับภาครัฐที่มีหน้าที่ปกป้องข้อมูลส่วนบุคคลที่อ่อนไหวที่สุดบางส่วนของประเทศ การเพิ่มขึ้นของเหตุการณ์หลายปีติดต่อกันเป็นสัญญาณว่ามาตรการป้องกันในปัจจุบันอาจไม่สามารถขยายขีดความสามารถให้ทันกับภัยคุกคามได้

ทำไมหน่วยงานภาครัฐถึงถูกโจมตีซ้ำแล้วซ้ำเล่า

หน่วยงานของรัฐและองค์กรสาธารณะเป็นเป้าหมายที่น่าดึงดูดด้วยเหตุผลเชิงโครงสร้างหลายประการ โดยทั่วไปแล้วพวกเขาจะมีฐานข้อมูลแบบรวมศูนย์ที่ครอบคลุมประชากรจำนวนมาก ซึ่งหมายความว่าการละเมิดข้อมูลที่สำเร็จเพียงครั้งเดียวสามารถเปิดเผยบันทึกที่เชื่อมโยงกับคนหลายพันหรือ甚至หลายล้านคนพร้อมกันได้ หน่วยงานหลายแห่งเหล่านี้ยังดำเนินงานบนระบบไอทีแบบเดิมที่ไม่ได้ออกแบบมาเพื่อรองรับภัยคุกคามทางไซเบอร์สมัยใหม่ตั้งแต่แรก และการประสานงานการอัปเกรดความปลอดภัยในหน่วยงานหลายสิบหรือหลายร้อยแห่งนั้นเป็นกระบวนการที่ช้ากว่าและซับซ้อนกว่าการรักษาความปลอดภัยเครือข่ายของบริษัทเอกชนเพียงแห่งเดียว

นอกจากนี้ยังมีแรงจูงใจทางการเงินและการดำเนินงานสำหรับผู้โจมตีอีกด้วย ข้อมูลภาครัฐ โดยเฉพาะข้อมูลที่สามารถใช้สำหรับการยืนยันตัวตนได้นั้นมีมูลค่าสูงในตลาดมืด และสามารถนำไปใช้ในการฉ้อโกงเพิ่มเติม ฟิชชิง หรือแคมเปญวิศวกรรมสังคมได้ ซึ่งสะท้อนแนวโน้มที่กว้างขึ้นที่พบในภาคส่วนต่างๆ ทั่วโลก โดยองค์กรที่ตกเป็นเหยื่อของการละเมิดข้อมูลมักจะถูกโจมตีซ้ำอีก งานวิจัยเกี่ยวกับเหยื่อแรนซัมแวร์แสดงให้เห็นว่า 22% ของผู้จ่ายค่าไถ่แรนซัมแวร์ในสหราชอาณาจักรต้องเผชิญกับการขู่กรรโชกครั้งที่สอง ซึ่งตอกย้ำว่าเมื่อองค์กรถูกระบุว่ามีช่องโหว่ องค์กรนั้นอาจกลายเป็นเป้าหมายซ้ำๆ ไม่ใช่เหยื่อเพียงครั้งเดียว

การเพิ่มขึ้นอย่างต่อเนื่องในแต่ละปีตั้งแต่ปี 2564 ยังบ่งชี้ว่ามาตรการตอบโต้ที่นำมาใช้จนถึงตอนนี้ยังไม่เพียงพอที่จะพลิกกลับแนวโน้มนี้ได้ หน่วยงานภาครัฐมักเผชิญกับความท้าทายเพิ่มเติมจากข้อจำกัดด้านงบประมาณและชั้นของระบบราชการที่อาจทำให้การนำเครื่องมือยืนยันตัวตน การเข้ารหัส และการตรวจสอบที่แข็งแกร่งขึ้นมาใช้นั้นช้ากว่าเมื่อเทียบกับองค์กรภาคเอกชนที่มีการดำเนินการด้านความปลอดภัยที่คล่องตัวกว่า

ผลกระทบลูกโซ่ของการละเมิดข้อมูลภาครัฐ

แตกต่างจากการละเมิดข้อมูลที่ร้านค้าปลีกหรือแอปพลิเคชันเดียว การรั่วไหลที่หน่วยงานภาครัฐสามารถส่งผลกระทบต่อผู้คนที่ไม่เคยมีทางเลือกในการเก็บรวบรวมหรือจัดเก็บข้อมูลของตน ประชาชนไม่ได้เลือกที่จะให้ข้อมูลของตนถูกเก็บไว้โดยหน่วยงานของรัฐแบบเดียวกับที่พวกเขาอาจสมัครใช้บริการเอกชน ซึ่งทำให้ความเสี่ยงด้านความปลอดภัยของข้อมูลสถาบันสูงเป็นพิเศษ: บุคคลที่ได้รับผลกระทบจากการรั่วไหลมักมีทางเยียวยาน้อยมาก และอาจไม่รู้ด้วยซ้ำว่าข้อมูลของตนถูกเปิดเผยจนกระทั่งผ่านไปนาน

เหตุการณ์ซ้ำแล้วซ้ำเล่าทั่วหน่วยงานหลายสิบแห่งในแต่ละปียังกัดกร่อนความไว้วางใจของสาธารณชนต่อการจัดการข้อมูลส่วนบุคคลในระดับระบบ เมื่อการละเมิดข้อมูลกลายเป็นลักษณะที่เกิดขึ้นซ้ำๆ ในวงจรข่าวแทนที่จะเป็นเหตุการณ์ที่แยกขาดจากกัน ย่อมตั้งคำถามที่ชอบด้วยกฎหมายว่าการกำกับดูแล ข้อกำหนดการรายงาน และมาตรการรับผิดชอบที่มีอยู่ทำงานได้ตามที่ตั้งใจไว้หรือไม่

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณใช้บริการภาครัฐ และเกือบทุกคนใช้บริการในรูปแบบใดรูปแบบหนึ่ง ข้อมูลส่วนบุคคลของคุณอาจอยู่ในระบบที่แสดงให้เห็นถึงช่องโหว่ที่เพิ่มขึ้นต่อการรั่วไหลอยู่แล้ว นี่ไม่ได้หมายความว่าควรตื่นตระหนก แต่มันหมายความว่าการระมัดระวังเป็นสิ่งที่คุ้มค่า คอยติดตามการแจ้งเตือนอย่างเป็นทางการจากหน่วยงานรัฐใดๆ ที่คุณเคยติดต่อด้วย โดยเฉพาะอย่างยิ่งเกี่ยวกับการยื่นภาษี บริการสุขภาพ บันทึกการจ้างงาน หรือการต่ออายุบัตรประจำตัวประชาชน ระวังการสื่อสารที่ไม่พึงประสงค์ที่อ้างว่ามาจากหน่วยงานรัฐเพื่อขอให้คุณยืนยันรายละเอียดส่วนบุคคล เพราะข้อมูลที่รั่วไหลมักถูกนำกลับมาใช้สำหรับการพยายามฟิชชิง พิจารณาใช้รหัสผ่านที่ไม่ซ้ำกันและแข็งแกร่งสำหรับพอร์ทัลรัฐบาลออนไลน์ใดๆ และเปิดใช้งานการยืนยันตัวตนสองขั้นตอนทุกที่ที่มีให้ เพราะข้อมูลประจำตัวที่ถูกขโมยจากการรั่วไหลครั้งหนึ่งบางครั้งสามารถใช้เข้าถึงบัญชีอื่นๆ ได้

การก้าวให้ทันแนวโน้ม

การเพิ่มขึ้นของการรั่วไหลของข้อมูลส่วนบุคคลในหน่วยงานภาครัฐของเกาหลีใต้เป็นเครื่องเตือนใจว่าความมั่นคงปลอดภัยของข้อมูลเป็นความท้าทายที่ต่อเนื่อง ไม่ใช่การแก้ไขเพียงครั้งเดียว เมื่อจำนวนองค์กรที่ได้รับผลกระทบเพิ่มขึ้นทุกปี บุคคลทั่วไปจึงกลายเป็นแนวป้องกันสุดท้ายสำหรับข้อมูลของตนเองมากขึ้นเรื่อยๆ การตรวจสอบบัญชีของคุณ การตื่นตัวต่อการสื่อสารที่น่าสงสัย และการทำความเข้าใจว่าสถาบันใดบ้างที่ถือครองข้อมูลของคุณ เป็นขั้นตอนที่ปฏิบัติได้จริงซึ่งช่วยลดความเสี่ยงของคุณไม่ว่าหน่วยงานรัฐจะปรับปรุงระบบป้องกันให้ทันสมัยเร็วแค่ไหน การรับทราบข้อมูลเกี่ยวกับแนวโน้มเหล่านี้และการปรับพฤติกรรมดิจิทัลของคุณให้สอดคล้องกัน ยังคงเป็นหนึ่งในวิธีที่มีประสิทธิภาพที่สุดในการปกป้องตัวเองในสภาพแวดล้อมที่การละเมิดข้อมูลของสถาบันไม่มีทีท่าว่าจะชะลอตัวลง