อันวาร์เตือนความเสี่ยงการโจมตีทางไซเบอร์ มาเลเซียเตรียมรับมือทั้งภาคธนาคารและบริการจำเป็น

คำเตือนด้านความมั่นคงถึงธนาคาร กระทรวง และรัฐสภา

กัวลาลัมเปอร์ 3 พ.ย.: มาเลเซียกำลังเตรียมหน่วยงานรัฐบาล สถาบันการเงิน และบริการจำเป็นให้พร้อมรับมือการโจมตีทางไซเบอร์ที่อาจเกิดขึ้น หลังนายกรัฐมนตรี ดาโต๊ะ เซอรี อันวาร์ อิบราฮิม แจ้งต่อรัฐสภาว่า การประเมินข่าวกรองระบุว่าประเทศอยู่ในกลุ่มเป้าหมายที่อาจถูกโจมตี

ดาโต๊ะ เซอรี อับดุล ราชีด กัฟฟอร์ ผู้ว่าการธนาคารกลางมาเลเซีย จะเรียกประชุมสถาบันการเงิน ขณะที่ตัน ศรี ชัมซุล อัซรี อาบู บาการ์ เลขาธิการใหญ่รัฐบาล จะหารือกับหน่วยงานภาครัฐ การเตรียมความพร้อมดังกล่าวมีขึ้นหลังการประชุมพิเศษของสภาความมั่นคงแห่งชาติเมื่อวันที่ 2 พ.ย. ซึ่งพิจารณาภัยคุกคามทางดิจิทัลควบคู่กับความขัดแย้งในต่างประเทศ และความเสี่ยงต่ออุปทานอาหาร น้ำ และพลังงาน

อันวาร์เชื่อมโยงความเสี่ยงที่มาเลเซียเผชิญกับโครงสร้างพื้นฐานดิจิทัลที่ขยายตัว และจุดยืนของประเทศต่อปาเลสไตน์และกาซา ในการตอบคำถามของดาโต๊ะ เซอรี ดร. โรนัลด์ เกียนดี ส.ส.ฝ่ายค้านจากเบอลูรัน เขากล่าวว่าข้อมูลข่าวกรองบางส่วนจะหารือได้เฉพาะในการชี้แจงแบบปิดที่เสนอให้จัดขึ้นสำหรับสมาชิกสภา

อันวาร์ซึ่งเป็น ส.ส. จากตัมบุนด้วย กล่าวถึงสถานการณ์ของมาเลเซียระหว่างช่วงถามตอบนายกรัฐมนตรีว่า:

"มาเลเซียอยู่ในกลุ่มประเทศที่ถูกพิจารณาว่าเป็นเป้าหมายอย่างแน่นอน" เขากล่าว

นายกรัฐมนตรีไม่ได้ระบุผู้ต้องสงสัยว่าเป็นผู้โจมตี เป้าหมายเฉพาะในมาเลเซีย หรือลักษณะและระดับความรุนแรงของภัยคุกคามอย่างชัดเจน สารที่เขาต้องการสื่อกับประชาชนในทันทีคือให้ตั้งสติ ระมัดระวัง และรายงานการบุกรุกหรือการหยุดชะงักของระบบดิจิทัลโดยเร็ว

อะไรเป็นชนวนให้เตรียมความพร้อม?

สภาความมั่นคงแห่งชาติ ซึ่งมีชื่อย่อในภาษามลายูว่า MKN ทบทวนแนวทางรับมือวิกฤตที่มีอยู่ ความร่วมมือระหว่างกระทรวง และความพร้อมของกองกำลังความมั่นคง ในการประชุมเมื่อวันที่ 2 พ.ย. อันวาร์กล่าวว่าเขาได้รับข้อมูลเพิ่มเติมในช่วงบ่ายวันนั้น และได้รับข้อมูลอีกครั้งจากรัฐมนตรีว่าการกระทรวงมหาดไทยในเช้าวันที่เขาแถลงต่อรัฐสภา

ข้อกังวลของรัฐบาลไม่ได้จำกัดอยู่แค่การโจมตีคอมพิวเตอร์ สภาฯ ยังพิจารณาการเผยแพร่ข้อมูลบิดเบือน การก่อวินาศกรรมโครงสร้างพื้นฐานจำเป็น และการหยุดชะงักของห่วงโซ่อุปทาน ภัยคุกคามเหล่านี้มักเรียกว่า “ภัยคุกคามแบบผสมผสาน” เพราะอาจรวมทั้งการแทรกแซงทางดิจิทัล การก่อกวนทางกายภาพ และความพยายามทำให้ประชาชนเข้าใจผิด

อันวาร์กล่าวว่าจำเป็นต้องกำหนดหน้าที่ความรับผิดชอบและการแบ่งปันข้อมูลให้ชัดเจนยิ่งขึ้น เพื่อให้หน่วยงานต่าง ๆ รับมือร่วมกันได้โดยไม่ทำงานซ้ำซ้อนหรือทำให้การตัดสินใจล่าช้า ผู้บัญชาการทหารสูงสุดและผู้บัญชาการตำรวจแห่งชาติให้คำยืนยันกับเขาว่ามีความพร้อม

นายกรัฐมนตรียังกล่าวด้วยว่า การหารือในวันก่อนหน้าไม่ได้จำเป็นต้องเรียกประชุมฉุกเฉิน เขาระบุว่าสถานการณ์อยู่ระหว่างการติดตามทุกวัน โดยสั่งให้หน่วยงานต่าง ๆ ปฏิบัติหน้าที่ต่อไป พร้อมยกระดับการประสานงานและความพร้อม

ขั้นตอนต่อไป

การประชุมของชัมซุล อัซรีมีเป้าหมายรวบรวมเลขาธิการกระทรวง อธิบดี และหน่วยงานที่เกี่ยวข้อง ภารกิจของผู้เข้าร่วมรวมถึงการทบทวนมาตรการรักษาความปลอดภัย และทำให้มั่นใจว่ามีอาหารเพียงพอ รวมทั้งบริการน้ำและพลังงานที่ไม่หยุดชะงัก

คำกล่าวของอันวาร์ในช่วงถามตอบระบุว่าการประชุมดังกล่าวจะมีขึ้นในช่วงบ่ายวันที่ 3 พ.ย. ส่วนแถลงการณ์ภาพรวมเรื่องการเตรียมความพร้อมระบุว่าจะจัดในวันถัดไป การประชุมแยกของผู้ว่าการธนาคารกลางประกาศกำหนดไว้ในวันที่ 3 พ.ย.

ลำดับการดำเนินการที่ประกาศมีดังนี้:

• 2 พ.ย.: สภาความมั่นคงแห่งชาติจัดประชุมพิเศษเพื่อประเมินภัยคุกคาม การประสานงาน และความพร้อมของประเทศ
• 3 พ.ย.: อันวาร์แจ้งต่อรัฐสภาและประกาศการประชุมที่เกี่ยวข้องกับหน่วยงานรัฐบาลและสถาบันการเงิน
• 3 พ.ย. หรือวันถัดไป: เลขาธิการใหญ่รัฐบาลมีกำหนดหารือกับเจ้าหน้าที่ระดับสูงของรัฐบาล
• ภายในหนึ่งหรือสองวันหลังแถลงการณ์: อันวาร์เสนอให้ MKN จัดการชี้แจงแบบปิดแก่ ส.ส. ทุกคน โดยต้องได้รับความเห็นชอบจากทั้งสองฝ่ายในรัฐสภา

โรนัลด์ถามว่าข้อมูลข่าวกรองระบุว่ามาเลเซียเป็นเป้าหมายหรือไม่ และภัยคุกคามร้ายแรงเพียงใด การชี้แจงที่เสนอจะเปิดโอกาสให้ ส.ส. ฝ่ายรัฐบาลและฝ่ายค้านเข้าถึงข้อมูลที่อันวาร์กล่าวว่าไม่สามารถเปิดเผยทั้งหมดในการประชุมสภาแบบเปิดได้

เหตุใดการเติบโตทางดิจิทัลของมาเลเซียจึงสำคัญ

ความพยายามของมาเลเซียในการเป็นศูนย์กลางดิจิทัลระดับภูมิภาคเป็นประเด็นสำคัญในคำเตือนของอันวาร์ รัฐบาลของเขากำลังดึงดูดการลงทุนในปัญญาประดิษฐ์ ศูนย์ข้อมูล และโครงสร้างพื้นฐานที่เกี่ยวข้อง ซึ่งเป็นส่วนหนึ่งของการผลักดันสู่เศรษฐกิจที่มีรายได้สูงขึ้น

Google และ Nvidia เป็นหนึ่งในบริษัทเทคโนโลยีที่ลงทุนในมาเลเซีย มูลค่าคำมั่นการลงทุนที่เกี่ยวข้องกับการขยายตัวนี้ประเมินไว้ที่ 20,000 ล้านริงกิต สำหรับโครงสร้างพื้นฐานดิจิทัลและศูนย์ข้อมูล ควบคู่กับสิทธิประโยชน์ทางภาษีจากรัฐบาลมูลค่าหลายพันล้านริงกิตที่มีเป้าหมายดึงดูดนักลงทุน

ศูนย์ข้อมูลเป็นที่ตั้งของคอมพิวเตอร์ที่จัดเก็บข้อมูลและให้บริการดิจิทัล เมื่อธุรกิจและบริการสาธารณะพึ่งพาศูนย์ข้อมูลมากขึ้น การดูแลให้สถานที่เหล่านี้ ระบบเชื่อมต่อสื่อสาร และแหล่งจ่ายไฟฟ้าทำงานได้ต่อเนื่อง จึงกลายเป็นส่วนหนึ่งของการคุ้มครองกิจกรรมทางเศรษฐกิจในชีวิตประจำวัน

อันวาร์กล่าวว่าขีดความสามารถด้านดิจิทัลและศูนย์ข้อมูลของมาเลเซียอาจทัดเทียมยุโรป โดยอ้างถึงตัวเลขล่าสุดแต่ไม่ได้ระบุหน่วยวัดในคำกล่าว เขาเห็นว่าคุณค่าเชิงยุทธศาสตร์ที่เพิ่มขึ้นนี้อาจดึงดูดภัยคุกคามจากภายนอกที่ซับซ้อนยิ่งขึ้นด้วย

ดังนั้น การตอบสนองของรัฐบาลจึงเชื่อมโยงนโยบายการลงทุนเข้ากับการวางแผนด้านความมั่นคง โครงสร้างพื้นฐานที่สร้างขึ้นเพื่อสนับสนุนการเติบโตทางเศรษฐกิจจำเป็นต้องได้รับการปกป้องจากบริการหยุดชะงัก การโจรกรรมข้อมูล และการแทรกแซงระบบที่ลูกค้าพึ่งพา

เหตุการณ์ในต่างประเทศที่เป็นที่มาของคำเตือน

อันวาร์กล่าวถึงการโจมตีและการหยุดชะงักที่กระทบการบริหารงานภาครัฐในเบลเยียม เดนมาร์ก สหรัฐฯ และญี่ปุ่น เขายกตัวอย่างเหล่านี้เพื่ออธิบายว่าเหตุใดมาเลเซียจึงควรให้ความสำคัญกับภัยคุกคามในต่างประเทศ

เหตุการณ์ที่อ้างถึงรวมถึงการปิดระบบพอร์ทัลภาษีแห่งชาติของเบลเยียมหลังถูกโจมตีทางไซเบอร์ และการเจาะระบบทะเบียนประชากรส่วนกลางของเดนมาร์ก ซึ่งมีข้อมูลระบุตัวตนของประชาชนเกือบ 9 ล้านคน ทะเบียนประชากรเป็นฐานข้อมูลที่เก็บข้อมูลเพื่อระบุตัวบุคคลและจัดบริการสาธารณะ

ในสหรัฐฯ มีรายงานว่าระบบยื่นเอกสารทางอิเล็กทรอนิกส์ของคณะกรรมการการเลือกตั้งกลางหยุดชะงักนาน 41 ชั่วโมงก่อนการเลือกตั้ง หรือเท่ากับหนึ่งวันกับอีก 17 ชั่วโมงที่ระบบซึ่งใช้ยื่นเอกสารเปิดเผยข้อมูลทางการเงินเกี่ยวกับการหาเสียงเลือกตั้งไม่สามารถทำงานได้ตามปกติ

มีรายงานว่าการเจาะเครือข่ายรัฐบาลญี่ปุ่นทำให้ข้อมูลส่วนบุคคลของเจ้าหน้าที่ตำรวจมากกว่า 100,000 นายรั่วไหล และส่งผลกระทบต่อการปฏิบัติหน้าที่ของตำรวจในหลายเขต ตัวอย่างเหล่านี้สะท้อนปัญหาสองด้าน ได้แก่ การสูญเสียสิทธิ์เข้าถึงบริการ และการสูญเสียการควบคุมข้อมูลอ่อนไหว

อันวาร์เริ่มกล่าวเตือนสมาชิกสภาด้วยการกล่าวถึงผลกระทบจากเหตุการณ์ในต่างประเทศว่า:

"อย่าคิดว่าภัยคุกคามเหล่านี้อยู่ห่างไกลจากเรา" เขากล่าว

ปกป้องอาหาร พลังงาน การขนส่ง และการเงิน

พลังงาน โทรคมนาคม การขนส่ง การเงิน และอุปทานอาหาร เป็นภาคส่วนที่ระบุว่าต้องได้รับการคุ้มครองเพิ่มขึ้น บริการน้ำก็เป็นส่วนหนึ่งของแผนรัฐบาลเพื่อให้บริการดำเนินต่อเนื่องในช่วงวิกฤต

โครงสร้างพื้นฐานสำคัญหมายถึงสถานที่และระบบที่ประชาชนพึ่งพาเพื่อความจำเป็นในชีวิตประจำวัน เมื่อเกิดการหยุดชะงัก ผลกระทบอาจลามไปไกลกว่าองค์กรที่ได้รับผลกระทบเป็นแห่งแรก เช่น การสื่อสารที่ขัดข้องอาจทำให้บริการต่าง ๆ ดำเนินงานไม่ได้ ขณะที่ปัญหาการขนส่งอาจทำให้การส่งมอบสินค้าล่าช้า

ระบบทำความเย็นอาหารเป็นตัวอย่างชัดเจนว่าการแทรกแซงทางดิจิทัลอาจส่งผลต่อสินค้าจริงได้อย่างไร มีรายงานว่าการโจมตีทางไซเบอร์กระทบระบบทำความเย็นของตู้เย็นและตู้แช่แข็งในเครือซูเปอร์มาร์เก็ตในสวีเดน เบลเยียม และลักเซมเบิร์ก เมื่อวันจันทร์ก่อนการแถลง อุณหภูมิในการจัดเก็บที่สูงขึ้นทำให้สถานประกอบการบางแห่งต้องนำอาหารออกจากชั้นวางขายเพราะกังวลด้านความปลอดภัย

รัฐบาลกำลังผลักดันให้มีการฝึกซ้อมและจำลองสถานการณ์เป็นประจำ เพื่อให้หน่วยงานต่าง ๆ ฝึกตอบสนองก่อนเกิดเหตุจริง มาตรการอื่น ๆ ได้แก่ การฝึกอบรมเฉพาะทาง อุปกรณ์ที่ดีขึ้น และเทคโนโลยีที่เหมาะสมสำหรับหน่วยงานจัดการวิกฤตและหน่วยงานความมั่นคง รวมถึงตำรวจและกองทัพ

อันวาร์กล่าวถึงการประสานงานที่เข้มแข็งขึ้น ความพร้อมรับมือภัยคุกคามจากทั้งในและนอกมาเลเซีย การคุ้มครองโครงสร้างพื้นฐานเชิงยุทธศาสตร์ การเตรียมพร้อมของประชาชน และการเพิ่มขีดความสามารถของหน่วยงาน เมื่อนำมาพิจารณาร่วมกัน แนวทางเหล่านี้เชื่อมโยงการป้องกันทางเทคนิคเข้ากับการตัดสินใจในทางปฏิบัติว่าใครต้องลงมือ ใครจะแบ่งปันข้อมูล และจะทำให้บริการจำเป็นดำเนินต่อไปได้อย่างไร

ความขัดแย้งในต่างประเทศอาจกระทบอุปทานของมาเลเซีย

รัฐบาลยังจับตาเยเมนและทะเลแดง เพราะความไม่มั่นคงในพื้นที่อาจคุกคามคนประจำเรือและพลเมืองมาเลเซีย เส้นทางการค้า อุปทานพลังงาน และระบบโลจิสติกส์ระหว่างประเทศ เรือและสินค้าที่ผ่านเส้นทางเสี่ยงภัยอาจเผชิญอันตราย ซึ่งท้ายที่สุดอาจส่งผลถึงธุรกิจและครัวเรือนที่อยู่ห่างไกล

การหารือของสภาความมั่นคงแห่งชาติยังครอบคลุมความเป็นไปได้ที่จะเกิดการยกระดับความขัดแย้งทางนิวเคลียร์ที่เกี่ยวข้องกับอิหร่าน และพัฒนาการทางการเมืองในยุโรปที่อาจกระทบระบบบริหารงาน ประเด็นเหล่านี้ได้รับการพิจารณาเป็นส่วนหนึ่งของการวางแผนรับมือสถานการณ์ในภาพรวม

อันวาร์อธิบายความเชื่อมโยงระหว่างวิกฤตในต่างประเทศกับผลประโยชน์ของมาเลเซียในคำกล่าวต่อรัฐสภาว่า:

"เรายังคงติดตามพัฒนาการอื่น ๆ ซึ่งรวมถึงความตึงเครียดในตะวันออกกลาง สถานการณ์ในเยเมนและทะเลแดง ตลอดจนภัยคุกคามด้านความมั่นคงที่เกิดขึ้นในยุโรป สิ่งเหล่านี้แสดงให้เห็นว่าวิกฤตในต่างประเทศอาจกระทบความปลอดภัยของประชาชน เสถียรภาพทางเศรษฐกิจ และผลประโยชน์ของชาติเราได้เช่นกัน" เขากล่าว

คณะผู้แทนทางการทูตของมาเลเซียกำลังติดตามสถานการณ์และประสานงานกับหน่วยงานท้องถิ่นเรื่องความปลอดภัยของพลเมืองในต่างประเทศ อันวาร์แนะนำให้ชาวมาเลเซียในต่างแดนติดตามสถานการณ์ล่าสุดและปฏิบัติตามคำแนะนำด้านความปลอดภัยที่ทางการในพื้นที่พำนักประกาศ

ข้อกังวลด้านข่าวกรองและนโยบายต่างประเทศของมาเลเซีย

อันวาร์กล่าวว่าจุดยืนของมาเลเซียต่อปาเลสไตน์และกาซาเป็นอีกปัจจัยที่อาจดึงดูดความสนใจที่เป็นปฏิปักษ์ เขาระบุว่าจุดยืนดังกล่าวเป็นประเด็นถกเถียงในบางประเทศ โดยเฉพาะในยุโรปและสหรัฐฯ

อันวาร์ยังแสดงความกังวลเกี่ยวกับการปฏิบัติการของหน่วยข่าวกรองต่างชาติในประเทศเพื่อนบ้าน รวมถึงหน่วยข่าวกรองอิสราเอล เขากล่าวถึงชุมชนชาวอิสราเอลในภูเก็ตและภาคใต้ของไทย ซึ่งเขาเรียกว่าเป็นชุมชนตั้งถิ่นฐาน ขณะอธิบายถึงภัยคุกคามที่หน่วยงานข่าวกรองมาเลเซียระบุ

ข้อกังวลเหล่านี้เป็นส่วนหนึ่งของเหตุผลที่เขาเรียกร้องให้เพิ่มการประสานงานด้านความมั่นคง การชี้แจงต่อรัฐสภาที่เสนอจะเปิดโอกาสให้ ส.ส. จากทั้งสองฝ่ายทางการเมืองรับฟังการประเมินล่าสุดโดยตรงจากอธิบดี MKN

นายกรัฐมนตรีขอความร่วมมือจาก ส.ส. ฝ่ายรัฐบาลและฝ่ายค้านเพื่อจัดสรรเวลาให้การประชุมดังกล่าวภายในหนึ่งหรือสองวัน โดยต้องได้รับความเห็นชอบจากทั้งสองฝ่าย

สิ่งที่ขอให้ชาวมาเลเซียปฏิบัติ

อันวาร์เรียกร้องให้ประชาชนตั้งสติ พร้อมรายงานข้อมูลเกี่ยวกับการบุกรุกและการหยุดชะงักของระบบดิจิทัลหรือเทคโนโลยีโดยเร็ว เขากล่าวว่าความตื่นตระหนกจะบั่นทอนความสามารถของประเทศในการรับมือ และอธิบายว่ารัฐบาลเลือกแจ้งให้รัฐสภาทราบเพื่อให้ประชาชนเข้าใจข้อกังวลนี้

การเตรียมพร้อมในครัวเรือนเป็นส่วนหนึ่งของแนวทางรัฐบาลเช่นกัน อันวาร์กล่าวถึงคำแนะนำในประเทศสมาชิกสหภาพยุโรป แคนาดา และญี่ปุ่น ที่ให้ประชาชนสำรองอาหารให้เพียงพอเป็นเวลา 3-10 วัน ท่ามกลางความไม่แน่นอนระหว่างประเทศ เขายังกล่าวว่าประชาชนในบางเมืองของเอเชียเริ่มกักตุนอาหารแล้ว

มาตรการที่อันวาร์กล่าวถึงประกอบด้วยการให้ความรู้แก่ประชาชน การฝึกอบรมด้านการจัดการวิกฤต และแนวทางพื้นฐานสำหรับการเตรียมพร้อมรับเหตุฉุกเฉินในครัวเรือน เขากล่าวว่ารัฐบาลได้ถอดบทเรียนจากยุทธศาสตร์สหภาพเตรียมพร้อมของสหภาพยุโรป ซึ่งรวมถึงความจำเป็นที่กระทรวง หน่วยงานความมั่นคง ภาคธุรกิจ และชุมชนต้องทำงานร่วมกัน

สำหรับครัวเรือนและภาคธุรกิจ ประเด็นสำคัญที่เป็นรูปธรรมคือการทำให้บริการดำเนินต่อเนื่อง โดยคงบริการอาหาร น้ำ พลังงาน การสื่อสาร และการเงินไว้ได้ในช่วงที่เกิดการหยุดชะงัก การประชุมที่ประกาศไว้มีเป้าหมายเปลี่ยนหลักการดังกล่าวให้เป็นการแบ่งหน้าที่รับผิดชอบที่ประสานกันระหว่างองค์กรผู้ให้บริการเหล่านี้

ประเด็นสำคัญ

• อันวาร์กล่าวว่าการประเมินข่าวกรองระบุว่ามาเลเซียอยู่ในกลุ่มเป้าหมายที่อาจถูกโจมตีทางไซเบอร์
• การประชุมพิเศษของสภาความมั่นคงแห่งชาติเมื่อวันที่ 2 พ.ย. ทบทวนภัยคุกคามและความพร้อมรับมือวิกฤต
• เลขาธิการใหญ่รัฐบาลและผู้ว่าการธนาคารกลางจะจัดประชุมเตรียมความพร้อมแยกกัน
• ภาคส่วนที่ให้ความสำคัญในการคุ้มครอง ได้แก่ พลังงาน การสื่อสาร การขนส่ง การเงิน และบริการด้านอาหารและน้ำ
• อันวาร์เชื่อมโยงความเสี่ยงกับโครงสร้างพื้นฐานดิจิทัลที่เติบโตของมาเลเซีย รวมถึงจุดยืนต่อปาเลสไตน์และกาซา
• มีการเสนอให้จัดการชี้แจงแบบปิดแก่ ส.ส. ทุกคนภายในหนึ่งหรือสองวัน โดยต้องได้รับความเห็นชอบจากทั้งสองฝ่าย
• มีการเรียกร้องให้ชาวมาเลเซียตั้งสติ ระมัดระวัง และรายงานการบุกรุกหรือการหยุดชะงักของระบบดิจิทัลโดยเร็ว