CAAT เข้มรับภัยไซเบอร์ ยกระดับความปลอดภัยการบิน ปิดจุดอ่อนลดเสี่ยง ปม Amadeus รั่วไหลกระทบลูกค้าทั่วโลก

CAAT เผยข้อมูล Amadeus รั่วไหลกระทบลูกค้าทั่วโลก ชี้ ระบบควบคุมจราจรทางอากาศ บวท.เป็นระบบปิดลดความเสี่ยง ถูกโจมตี และยกระดับความปลอดภัย"โดรน" ปิดจุดอ่อนรับภัยไซเบอร์โจมตี สร้างความมั่นใจในมาตรฐานความปลอดภัยทางการบิน

พลอากาศเอก มนัท ชวนะประยูร ผู้อำนวยการสำนักงานการบินพลเรือนแห่งประเทศไทย (CAAT) หรือ กพท. เปิดเผยถึงแนวทางการกำกับดูแลความปลอดภัยด้านไซเบอร์ หลังข้อมูลบริษัท Amadeus IT Group S.A. (“Amadeus”) ผู้ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสารของการบินไทย โดนแฮกข้อมูลนั้น CAAT ได้รับทราบว่า นอกจาก การบินไทย สายการบินในประเทศไทย หลายสายแล้ว ยังรวมถึงสายการบินทั่วโลกที่เป็นลูกค้าของอมาดิอุส ถูกแฮกข้อมูลด้วย ส่งผลให้ได้รับผลกระทบทั่วโลก โดยข้อมูลที่รั่วเป็นข้อมูลในส่วนของผู้โดยสาร เช่น เลขการสำรองที่นั่ง และข้อมูลส่วนบุคคล ฯลฯ

โดย ขณะนี้ยังไม่ทราบแน่ชัดว่าผู้โจมตีนำข้อมูลไปใช้ประโยชน์ในลักษณะใด จึงยังไม่มีความเสียหายเกิดขึ้น แต่ต้องติดตามอย่างใกล้ชิดว่าข้อมูลจะถูกนำไปใช้จนก่อให้เกิดความเสียหายหรือไม่ โดยสายการบินที่ได้รับความเสียหายจะต้องร่วมมือกับผู้ให้บริการระบบอย่าง Amadeus เพื่อหาแนวทางป้องกันและแก้ไขปัญหา

​สำหรับ CAAT ได้ดำเนินการ ระมัดระวังอย่างมากที่สุด โดยได้กำชับให้สายการบินยกระดับระบบรักษาความปลอดภัยทางไซเบอร์ แม้จะไม่สามารถป้องกันการโจมตีได้ 100% แต่ยังคงช่วยลดความเสี่ยงการรั่วไหลของข้อมูลได้ เนื่องจากปัจจุบันภัยคุกคามทางไซเบอร์มีการยกระดับความซับซ้อนมากยิ่งขึ้น มีการนำ AI มาใช้ในการโจมตี ซึ่งแตกต่างจากการโจมตีแบบเดิมที่ใช้คน แฮกเกอร์ แต่ AI สามารถทำงานตลอดเวลา เพื่อค้นหาช่องโหว่ของระบบอย่างต่อเนื่องโดยไม่ต้องหยุดพัก จนกว่าจะพบช่องทางเจาะเข้าสู่ระบบได้สำเร็จ


ส่วนด้าน ระบบรักษาความปลอดภัยในการควบคุมการบินของบริษัทวิทยุการบินแห่งประเทศไทย (บวท.) พลอากาศเอกมนัท กล่าวว่า ระบบควบคุมจราจรทางอากาศ มีการออกแบบให้เป็นระบบปิด มีรหัส และจำกัดการเข้าถึงจากภายนอก และลดความเสี่ยงจากการโจมตี เนื่องจากเป็นระบบสำคัญที่ไม่สามารถยอมให้เกิดความผิดพลาดได้ ยืนยันว่าข้อมูลสายการบินที่อยู่ภายใต้ระบบรักษาความปลอดภัยของ CAAT ขณะนี้ยังมีความปลอดภัยจากการโจมตีทางไซเบอร์

สำหรับในอนาคต ที่จะมีการนำเทคโนโลยีโดรนและอากาศยานไร้คนขับมาใช้งานในประเทศไทยมากขึ้น มีการยกระดับมาตรฐานความปลอดภัยทางไซเบอร์ เช่นกัน ทั้งการใช้ความถี่สูงและเข้ารหัสลับ การตรวจสอบตัวตน มีหลายปัจจัยกำหนดการสื่อสารและระบบควบคุมของโดรนใช้ความถี่ระดับสูง เพื่อป้องกันการถูกเจาะระบบหรือโจมตีทางไซเบอร์ ปิดจุดอ่อนเชิงระบบหน่วยงานกำกับดูแลต้องประเมินและอุดช่องโหว่ด้านไอทีของระบบควบคุมการบินและอุปกรณ์ที่เกี่ยวข้องอยู่เสมอ เพื่อป้องกันไม่ให้ผู้ไม่หวังดีใช้จุดอ่อนเข้าควบคุมระบบ ซึ่งจะมีการประเมินความพร้อมของผู้ให้บริการหรือผู้ประกอบการโดรนต้องมีแผนการประเมินความเสี่ยงด้านความปลอดภัยด้วยตนเองควบคู่ไปกับการตรวจสอบจากภาครัฐ