ในช่วงไม่กี่วันที่ผ่านมา สถาบันการเงินและธนาคารในอินโดนีเซียต้องเผชิญกับคลื่นการโจมตีทางไซเบอร์ระลอกใหญ่ หลังพบความพยายามในการเจาะระบบมากกว่า 1.2 ล้านครั้งภายในเวลาเพียง 24 ชั่วโมง สถานการณ์ดังกล่าวทำให้หน่วยงานกำกับดูแลต้องเร่งออกมาตรการรับมือเพื่อป้องกันไม่ให้เกิดการรั่วไหลหรือละเมิดความปลอดภัยของข้อมูล
ข้อมูลจาก ‘FortiGuard Labs’ หน่วยงานวิเคราะห์ภัยคุกคามของ ‘Fortinet’ บริษัทรักษาความปลอดภัยทางไซเบอร์สัญชาติอเมริกัน เปิดเผยว่า
“อุตสาหกรรมการธนาคาร การเงิน และประกันภัยของอินโดนีเซีย ตกเป็นเป้าหมายของการโจมตีทางไซเบอร์มากกว่า 1.2 ล้านครั้งภายในเวลา 24 ชั่วโมง นับจนถึงช่วงเย็นวันจันทร์ (9 พ.ย.) ที่ผ่านมา”
ขณะที่ ‘อุตสาหกรรมเทคโนโลยี’ ตามมาห่างๆ ด้วยจำนวนการโจมตี 434,000 ครั้ง รองลงมาคือ ‘ภาครัฐ’ ที่ถูกโจมตี 163,000 ครั้ง
ทั้งนี้ หนังสือพิมพ์ Kompas สื่อรายวันของอินโดนีเซียรายงานเพิ่มเติมว่า “ตัวเลขการโจมตีที่มุ่งเป้ามายังภาคการธนาคารได้พุ่งสูงขึ้นอย่างก้าวกระโดด จากเดิมที่เคยบันทึกไว้ 657,000 ครั้งในช่วงสุดสัปดาห์ที่ผ่านมา”
เมื่อวันจันทร์ (9 พ.ย.) ที่ผ่านมา บริษัทรักษาความปลอดภัยทางไซเบอร์ชื่อดัง ‘Kaspersky’ ได้จัดอันดับให้อินโดนีเซียเป็น “ประเทศที่ถูกโจมตีทางไซเบอร์มากที่สุดเป็นอันดับที่ 32 ของโลก”
ด้าน ดีอัน เอดิอานา แร ประธานเจ้าหน้าที่บริหารฝ่ายกำกับดูแลการธนาคารของสำนักงานกำกับดูแลบริการทางการเงิน (OJK) เปิดเผยกับหนังสือพิมพ์ The Jakarta Post เมื่อวันจันทร์ (9 พ.ย.) ว่า “คณะผู้กำกับดูแลด้านเทคโนโลยีของ OJK ได้ประสานงานกับฝ่ายเทคโนโลยีของธนาคารต่างๆ มาตั้งแต่วันศุกร์ (6 พ.ย.) ที่แล้ว เพื่อยกระดับการ ‘เฝ้าระวังขั้นสูงสุด’”
“ตั้งแต่สัปดาห์ก่อน ผมได้กำชับให้คณะผู้บริหารของธนาคารทุกแห่งเฝ้าระวังสถานการณ์การโจมตีทางไซเบอร์ที่พุ่งสูงขึ้นในช่วงนี้ พร้อมเร่งดำเนินมาตรการป้องกันเชิงรุกเอาไว้ล่วงหน้าแล้ว” ดีอัน กล่าว
นอกจากนี้ ดีอันยังได้ส่งหนังสือเวียนไปยังธนาคารต่างๆ เพื่อกำหนดแนวทางปฏิบัติทางเทคนิค โดยเน้นย้ำให้จับตาดู ‘ธุรกรรมที่มีนัยสำคัญ’ เป็นพิเศษ และให้ระงับธุรกรรมที่พบความผิดปกติไว้ชั่วคราวเพื่อทำการตรวจสอบ พร้อมกันนี้ ธนาคารทุกแห่งยังถูกกำหนดให้ต้องดำเนินการทดสอบเจาะระบบ (Penetration tests) จำลองสถานการณ์รับมือการโจมตีทางไซเบอร์ และตรวจสอบระบบเทคโนโลยีอย่างสม่ำเสมอ เพื่อให้สอดคล้องกับกฎระเบียบด้านความยืดหยุ่นทางดิจิทัล
ดีอัน กล่าวเพิ่มเติมว่า “ขณะนี้ ทั้งสำนักงานกำกับดูแลบริการทางการเงิน (OJK) และธนาคารกลางอินโดนีเซีย (BI) ได้สั่งเปิดใช้งานทีมรับมือเหตุฉุกเฉินด้านความมั่นคงปลอดภัยทางคอมพิวเตอร์ (CSIRT) หรือที่รู้จักในอินโดนีเซียภายใต้ชื่อย่อว่า ‘TTIS’ เป็นที่เรียบร้อยแล้ว”
“OJK ขอให้ประชาชนอย่าตื่นตระหนก ทุกท่านสามารถทำธุรกรรมทางการเงินได้ตามปกติ และปฏิบัติตามขั้นตอนความปลอดภัยของบัญชีที่แต่ละธนาคารกำหนดไว้อย่างเคร่งครัด ทั้งนี้ ควรติดต่อสื่อสารกับธนาคารผ่านช่องทางอย่างเป็นทางการเท่านั้น และอย่าหลงเชื่อหรือแชร์ข่าวลือที่ไม่มีมูลความจริง”
— ดีอัน กล่าว
ขณะเดียวกัน เมื่อผู้สื่อข่าวสอบถามถึงคลื่นการโจมตีทางไซเบอร์ระลอกนี้เมื่อวันจันทร์ (9 พ.ย.) ที่ผ่านมา แอร์ลังกา ฮาร์ตาร์โต รัฐมนตรีประสานงานด้านเศรษฐกิจ ก็เผยว่า “เหตุการณ์ดังกล่าวเปรียบเสมือนการทดสอบขีดความสามารถของระบบ ธนาคารทุกแห่งควรเร่ง ‘ยกระดับ’ มาตรการป้องกันภัยไซเบอร์ให้รัดกุมยิ่งขึ้น ท่ามกลางช่องโหว่ทางเทคโนโลยีที่กำลังเผชิญอยู่ในปัจจุบัน”
ด้าน ลานี ดาร์มาวัน กรรมการผู้จัดการใหญ่และประธานเจ้าหน้าที่บริหารของธนาคาร ‘PT Bank CIMB Niaga’ เปิดเผยกับหนังสือพิมพ์ The Jakarta Post ว่า “ทางธนาคารกำลังเฝ้าติดตามสถานการณ์อย่างใกล้ชิด และได้เร่งดำเนินมาตรการป้องกันเชิงรุกอย่างเต็มที่ รวมถึงการปล่อยแพตช์อัปเดตความปลอดภัยชุดใหม่เพื่อให้เป็นไปตามคำสั่งของหน่วยงานกำกับดูแล”
“ระบบของธนาคาร CIMB ยังคง ‘ปลอดภัย’...ทางธนาคารขอความร่วมมือให้ลูกค้าปฏิบัติตามขั้นตอนด้านความปลอดภัยอย่างเคร่งครัด” ดาร์มาวัน กล่าว
(Photo by Shutterstock / Elena Uve)
