CAAT คุมเข้มภัยไซเบอร์การบิน หลัง Amadeus ข้อมูลรั่ว เตือน AI เพิ่มความเสี่ยงโจมตี
เมื่อวันที่ 12 พฤศจิกายน ที่จังหวัดชลบุรี พลอากาศเอก มนัท ชวนะประยูร ผู้อำนวยการสำนักงานการบินพลเรือนแห่งประเทศไทย (CAAT) หรือ กพท. เปิดเผยกรณีเหตุการณ์โจมตีทางไซเบอร์และข้อมูลรั่วไหลจากระบบของบริษัทเอมาดิอุส (Amadeus) ผู้ให้บริการระบบจำหน่ายตั๋วเครื่องบิน ซึ่งมีสายการบินไทยบางแห่งใช้บริการว่า จากข้อมูลที่ได้รับทราบ เหตุการณ์ดังกล่าวไม่ได้เกิดขึ้นเฉพาะกับสายการบินไทยหรือสายการบินในประเทศไทย แต่เกิดขึ้นกับลูกค้าของ Amadeus ทั่วโลก ส่วนข้อมูลที่รั่วไหลนั้น มีข้อมูลผู้โดยสาร อาทิ เลขการสำรองที่นั่ง และข้อมูลส่วนบุคคล แต่ทั้งนี้ ยังไม่ทราบว่าผู้ที่แฮกเข้าไปจะนำข้อมูลเหล่านั้นไปใช้ประโยชน์อย่างไร จึงยังไม่สามารถประเมินความเสียหายได้ โดยสายการบินไทยและสายการบินที่ได้รับผลกระทบจะต้องหาแนวทางป้องกันร่วมกับ Amadeus ต่อไป
พลอากาศ เอกมนัท กล่าวว่า ในส่วนของ กพท. ได้ดำเนินมาตรการระมัดระวังอย่างเต็มที่ เพื่อป้องกันไม่ให้ข้อมูลด้านการบินที่อยู่ภายใต้การกำกับดูแลถูกโจมตีหรือแฮก และได้กำชับให้สายการบินยกระดับระบบรักษาความปลอดภัยทางไซเบอร์ แม้จะไม่สามารถป้องกันการโจมตีได้ 100% แต่ยังคงช่วยลดความเสี่ยงการรั่วไหลของข้อมูลได้ เนื่องจากปัจจุบันภัยคุกคามทางไซเบอร์มีการยกระดับความซับซ้อนมากยิ่งขึ้น มีการนำเทคโนโลยีปัญญาประดิษฐ์ หรือ AI มาใช้ในการโจมตี ซึ่งแตกต่างจากการโจมตีแบบเดิมที่ต้องอาศัยแฮกเกอร์ลงมือด้วยตนเอง แต่ AI สามารถทำงานตลอดเวลา เพื่อค้นหาช่องโหว่ของระบบอย่างต่อเนื่องโดยไม่ต้องหยุดพัก จนกว่าจะพบช่องทางเจาะเข้าสู่ระบบได้สำเร็จ
พลอากาศ เอกมนัท กล่าวต่อว่า ส่วนระบบรักษาความปลอดภัยในการควบคุมการบินของบริษัท วิทยุการบินแห่งประเทศไทยนั้น ได้ออกแบบเป็นระบบปิดเพื่อจำกัดการเข้าถึงจากภายนอก และลดความเสี่ยงจากการโจมตีทางไซเบอร์ เนื่องจากเป็นระบบสำคัญที่ไม่สามารถยอมให้เกิดความผิดพลาดได้ พร้อมยืนยันว่า ข้อมูลด้านการบินที่อยู่ภายใต้การกำกับดูแลของ CAAT ยังมีความปลอดภัยและได้รับการป้องกันจากการโจมตีทางไซเบอร์
“เรื่องข้อมูลส่วนบุคคลนั้นเป็นเรื่องทางด้านเศรษฐกิจ แต่ในเรื่องของมาตรฐานความปลอดภัยนั้นเป็นอีกเรื่องหนึ่งที่เราระมัดระวัง โดยเฉพาะบริษัทการบินนั้นก็มีระบบป้องกันที่ดีพอสมควร ดำเนินการเป็นระบบปิด เพราะฉะนั้นการที่จะเข้าไปโจมตีข้อมูลนั้นเป็นเรื่องที่ทำได้ยาก เพราะว่าเป็นระบบที่เรายอมให้มันผิดพลาดไม่ได้” พลอากาศเอกมนัท กล่าว
พลอากาศเอกมนัท กล่าวว่า สำหรับการนำเทคโนโลยีใหม่ เช่น โดรน มาใช้งานนั้น เป็นคนละระบบกับระบบของ Amadeus ซึ่งเป็นระบบจำหน่ายตั๋วเครื่องบิน โดยการนำโดรนมาใช้งานต้องมีการควบคุมทั้งด้านคลื่นความถี่และระบบเข้ารหัส รวมถึงตรวจสอบความปลอดภัยของเทคโนโลยีก่อนนำมาใช้งาน เพื่อป้องกันความเสี่ยงจากช่องโหว่ของระบบ โดย กพท. จะพิจารณาอย่างรอบคอบ หากพบว่ายังมีช่องโหว่หรือไม่มีความปลอดภัยเพียงพอ ก็จะยังไม่อนุญาตให้นำมาใช้งานจริง
ผู้สื่อข่าว รายงานว่า เบื้องต้น 2 สายการบินสัญชาติไทย ที่ใช้บริการระบบสำรองที่นั่งและบริการผู้โดยสารของบริษัท Amadeus IT Group S.A. ได้แก่ บริษัท การบินไทย จำกัด (มหาชน) และบริษัท การบินกรุงเทพ จำกัด (มหาชน) หรือสายการบินบางกอกแอร์เวย์ส ได้ออกประกาศแจ้งเหตุการณ์ด้านความมั่นคงปลอดภัยของข้อมูลที่เกิดขึ้นกับผู้ให้บริการระบบดังกล่าวแล้ว
