Page 20 - MU_2Feb63

Special Scoop
ข่าวโดย ฐิติรัตน์ เดชพรหม
ตรวจโดย รศ.ดร.วัสกา วิสุทธิวิเศษ
ม.มหิดล - ม.โยโกฮาม่า ร่วมเป็นเจ้าภาพจัดประชุมวิชาการนานาชาติความ
มั่นคงปลอดภัย IoT ต้านภัยไซเบอร์

ปัญหา “ความมั่ นคงปลอดภัย ในปี ๒๕๕๙ มี
ไซเบอร์ (Cyber Security)” ก�าลังเป็นภัย การค้นพบมัลแวร์ที่
คุกคามที่ท้าทายส�าหรับนานาประเทศ จาก ชื่อว่า Mirai botnet
“อาชญากรรมไซเบอร์” ที่ก่อให้เกิดความ (มิไรบอทเน็ต) ซึ่ง
เสียหายมหาศาลต่อทั้งในการประกอบอาชีพ เป็นมัลแวร์ที่โจมตี
และการด�ารงชีวิต อาชญากรรมไซเบอร์ อุปกรณ์ IoT ที่มีช่องโหว่ และบังคับอุปกรณ์ NICT รองศาสตราจารย์ ดร.สุดสงวน
ถือเป็นภัยคุกคามที่ยากต่อการควบคุม เหล่านั้นซึ่งคาดว่ามีจ�านวนถึงหลายแสน งามสุริยโรจน์ จากคณะ ICT มหิดล ดร.ชัยชนะ
เนื่องจากสามารถก่อเหตุได้ทุกที่ทุกเวลา เครื่อง ให้ส่งข้อมูลโจมตีที่เรียกกันว่า DDoS มิตรพันธ์ จาก ศูนย์ประสานการรักษาความมั่นคง
มหาวิทยาลัยมหิดล โดย คณะเทคโนโลยี attack (Distributed Denial-of-service) ไป ปลอดภัยระบบคอมพิวเตอร์ประเทศไทย
สารสนเทศและการสื่อสาร (MUICT) ได้ริเริ่มเปิด ยังเว็บไซต์ชื่อ KrebsOnSecurity.com ด้วย (ThaiCERT) รวมทั้ง วิทยากรจากบริษัทยักษ์ใหญ่
หลักสูตรปริญญาโทนานาชาติ สาขาวิชาความ ความเร็วสูงสุดในประวัติศาสตร์ถึง 620 Gbps ในญี่ปุ่นคือ Toshiba, Hitachi Asia Thailand,
มั่นคงไซเบอร์และการประกันสารสนเทศ ท�าให้เว็บไซต์ ดังกล่าวล่ม ดังนั้น การเพิ่มขึ้น AMIYA, Fujitsu มาร่วมแบ่งปันประสบการณ์
ขึ้นเป็นแห่งแรกในประเทศไทย ตั้งแต่ ของอุปกรณ์ IoT นี้นอกจากท�าให้เราสะดวก และวิธีแก้ปัญหาในการจัดการกับความ
ปี การศึกษา ๒๕๕๗ เพื่อสร้างบุคลากร สบายแล้ว ก็ยังเพิ่มความเสี่ยงมากขึ้นด้วย ปลอดภัยของ IoT
คุณภาพที่จะมาช่วยเสริมศักยภาพและ หากในการสูญเสียเกิดจากไม่มีการจัดการ โดยในปีที่แล้วทางกระทรวง MIC ของญี่ปุ่น
ความเข้มแข็งในด้านเทคโนโลยีสารสนเทศ และป้องกันอุปกรณ์อย่างรอบคอบ ท�าให้ตก ได้ร่วมมือกับศูนย์วิจัยแห่งชาติ NICT
ให้ประเทศไทยกลายเป็นศูนย์กลางไอทีที่ได้ เป็นเป้าหมายของอาชญากรไซเบอร์ในที่สุด มหาวิทยาลัยโยโกฮาม่า และผู้ให้บริการ
รับการยอมรับจากนานาชาติ ในการสร้าง คณะเทคโนโลยีสารสนเทศและการสื่อสาร อินเทอร์เน็ต (ISP) ในประเทศญี่ปุ่นจ�านวน
ระบบความมั่นคงปลอดภัยทางไซเบอร์ โดย (MUICT) มหาวิทยาลัยมหิดล ได้ตระหนักถึง ๓๔ ราย เพื่อตรวจสอบเครื่องคอมพิวเตอร์
ปัจจุบันมี รองศาสตราจารย์ ดร.วัสกา ปัญหา IoT Security ที่เพิ่มขึ้นนี้ จึงได้ร่วมกับ และอุปกรณ์ IoT ทั้งหมดประมาณ ๑๐๐ ล้าน
วิสุทธิวิเศษ เป็นประธานหลักสูตรฯ Institute of Advanced Sciences, Yokohama เลขหมายที่อยู่ในเครือข่าย ว่าติดตั้ง password
ปัจจุบันแนวโน้มเทคโนโลยีโลกปรับเปลี่ยน National University ประเทศญี่ปุ่น เป็นเจ้าภาพ แข็งแรงพอไหม สามารถเจาะระบบได้ไหม
เป็นยุคแห่งการปฏิรูปสู่ดิจิทัล (Digital Trans- จัดการประชุมวิชาการนานาชาติ “The IoT ผลปรากฏว่าประมาณ ๙๘,๐๐๐ เครื่อง
formation) โดยมี IoT (Internet of Things) Security Forum in Bangkok 2020” เมื่อวันที่ สามารถเจาะระบบได้ และมีประมาณ ๘๐ – ๕๕๙
หรือ “อินเทอร์เน็ตของสรรพสิ่ง” มาพลิก ๒๒ มกราคม ๒๕๖๓ ที่ผ่านมา ณ โรงแรม เลขหมายต่อวัน ที่ตรวจพบเจอว่ามี malware
กระบวนการท�างานแบบเดิมๆ ที่ต้องใช้ เดอะแลนด์มาร์ค กรุงเทพฯ (The Landmark ฝังอยู่ในเครื่อง และได้ท�าการแจ้งเตือน
มนุษย์ในการด�าเนินการ โดยเป็นการควบคุม Hotel Bangkok) เพื่อส่งเสริมการแลก เจ้าของเครื่องคอมพิวเตอร์และอุปกรณ์ IoT
ผ่านอินเทอร์เน็ต หรือตั้งระบบอัตโนมัติแทน เปลี่ยนความรู้ และประสบการณ์ทาง นั้นๆ นอกจากนี้ทางศูนย์วิจัยแห่งชาติ NICT
แต่ปัญหาที่พบคือ อุปกรณ์ IoT ส่วนใหญ่ที่ เทคโนโลยีด้านความมั่นคงปลอดภัยทาง ได้พัฒนาระบบที่ชื่อว่า NICTER และ NOTICE
เชื่อมต่อระบบอินเทอร์เน็ตมักถูกละเลย ไซเบอร์ระหว่างประเทศไทยและญี่ปุ่น โดย เพื่อคอยตรวจสอบการโจมตีไซเบอร์จาก
เรื่องความมั่นคงปลอดภัย เช่น ติดตั้งโดย ได้เชิญผู้เชี่ยวชาญด้านความปลอดภัยจาก ต่างประเทศเข้าสู่ญี่ปุ่น และตรวจสอบหา
ไม่ได้เปลี่ยนพาสเวิร์ดของอุปกรณ์ หรือเมื่อมี หลากหลายสาขา ทั้งจากญี่ปุ่นและไทย อาทิ อุปกรณ์ IoT ที่ถูกโจมตีและท�าการแจ้งเตือน
ประกาศว่า มีการค้นพบช่องโหว่บนอุปกรณ์ เช่น Director ของ Cyber Security Office ผู้ใช้งานอีกด้วย
รุ่นนี้แล้ว แต่ผู้ใช้งานทั่วไปมักขาดความรู้ จึง จาก กระทรวงมหาดไทยและการสื่อสาร โดยงานประชุมนี้มีผู้เข้าร่วมทั้งคนไทย
ไม่ได้อัพเดทตัวซอฟต์แวร์ หรือเฟิร์มแวร์ที่มา แห่งรัฐบาลญี่ปุ่น หรือ Ministry of Internal และญี่ปุ่นรวมประมาณ ๒๐๐ ท่าน ผู้สนใจ
กับอุปกรณ์ IoT เหล่านั้น ท�าให้อุปกรณ์ IoT Affairs and Communications (MIC), Prof. สามารถดาวน์โหลดตัวเล่มเอกสารบรรยาย
ตกเป็นเป้าหมายของพวก Hacker มีความ Matsumoto ผู้เชี่ยวชาญด้าน Cyber Physical ของงานได้จากทางเพจเฟซบุ๊ก https://www.
เสี่ยงที่จะถูกโจมตี และถูกน�าไปใช้โจมตี Security จากมหาวิทยาลัยโยโกฮาม่า, Director facebook.com/IoT-Security-Forum-in-
เครื่องแม่ข่ายคอมพิวเตอร์อื่นๆ หรือถูกล้วงลับ จาก Cyber Security Lab ของศูนย์วิจัย Bangkok-2020-105142064323457/
ข้อมูลส่วนบุคคล เช่นการโจมตีกล้อง CCTV แห่งชาติญี่ปุ่น National Institute of Information
เพื่อล้วงข้อมูลเป็นต้น and Communications Technology หรือ * ขอขอบคุณภาพจาก MUICT

20 February 2020 M • Master A • Altruism H • Harmony I • Integrity D • Determination O • Originality L • Leadership