คอลัมนิสต์

กห.-เหล่าทัพรุกต้านภัยคุกคาม‘ไซเบอร์’

กห.-เหล่าทัพรุกต้านภัยคุกคาม‘ไซเบอร์’

10 ก.ย. 2558

กห.-เหล่าทัพ รุกต้านภัยคุกคาม‘ไซเบอร์’ : ตะลุยกองทัพ ทีมข่าวความมั่นคง

              นับเป็นความ “ตื่นตัว” ของกระทรวงกลาโหม และเหล่าทัพ ในการป้องกันภัยคุกคามรูปแบบใหม่ หรือสงคราม “ไซเบอร์” ที่ระบาดทั่วโลกในขณะนี้ ภายหลังเว็บไซต์หลักของหน่วยราชการ อย่างน้อย 3 แห่งในจังหวัดต่างๆ ของไทย “ถูกแฮ็ก” ข้อมูลชั้นความลับ โดยกลุ่มแฮ็กเกอร์รายนี้ใช้ชื่อว่า “ฟาลากาทีม” (Fallaga Team) โดยระบุว่ามาจากประเทศตูนิเซีย โดยเป้าหมายเป็นเว็บไซต์ที่ใช้ระบบปฏิบัติการรุ่นเก่า

              จึงมีคำสั่งจาก พล.อ.ประวิตร วงษ์สุวรรณ รองนายกรัฐมนตรี และรัฐมนตรีว่าการกระทรวงกลาโหม ในการประชุมสภากลาโหมครั้งที่ผ่านมา โดยขอให้หน่วยขึ้นตรงกระทรวงกลาโหม และผู้บัญชาการเหล่าทัพ เน้นย้ำกำลังพลทุกระดับ ให้ตระหนักและรู้ถึงมาตรการในการรักษาความปลอดภัยในการใช้งานระบบเทคโนโลยีสารสนเทศ ตลอดจนให้หน่วยงานที่รับผิดชอบติดตามเฝ้าระวัง พร้อมทั้งกำหนดมาตรการเพื่อไม่ให้ส่งผลกระทบต่อระบบข้อมูลสำคัญและการปฏิบัติการของหน่วย

              ศูนย์เทคโนโลยีทางทหาร กองบัญชาการกองทัพบก ซึ่งจะแปรสภาพเป็น “ศูนย์ไซเบอร์ของกองทัพบก” ในอนาคต ได้เตรียมจัดการแข่งขันด้านเทคโนโลยีการรักษาความปลอดภัยและการปฏิบัติการไซเบอร์ครั้งยิ่งใหญ่ ภายใต้ชื่อว่า “Army Cyber Contest 2015” ในวันที่ 9 กันยายน 2558 ที่กองบัญชาการกองทัพบก โดยมี พล.อ.ประวิตร วงษ์สุวรรณ รองนายกรัฐมนตรีฝ่ายความมั่นคงและรัฐมนตรีว่าการกระทรวงกลาโหม และ พล.อ.อุดมเดช สีตบุตร รัฐมนตรีช่วยว่าการกระทรวงกลาโหม และผู้บัญชาการทหารบก เป็นประธาน

              โดยมีวัตถุประสงค์เพื่อเสริมสร้างศักยภาพทางด้านการปฏิบัติการไซเบอร์ของกองทัพบก กองทัพเรือ กองทัพอากาศ กองบัญชาการกองทัพไทย และกระทรวงกลาโหม เพื่อเป็นการสร้างความตระหนักถึงภัยคุกคามทางด้านไซเบอร์ ที่นับวันมีความรุนแรงและเป็นอุปสรรคมากขึ้นเรื่อยๆ

              การแข่งขันปฏิบัติการไซเบอร์ของกองทัพ หรือที่เรียกว่า Cyber Contest ถือเป็นครั้งแรกที่ถูกจัดขึ้นเพื่อสร้างศักยภาพกำลังพลของกองทัพด้านไซเบอร์ทั้งเชิงรุกและเชิงรับ โดยรูปแบบการแข่งกันเรียกว่า Capture the Flag โดยมีกติกาทีมใดชิงธง (เป้าหมาย) หรือคุกคามเครื่องแม่ข่าย (Server) ของฝ่ายตรงข้ามได้มากที่สุดก็ถือว่าเป็นผู้ชนะ

              โดยทีมการแข่งขันประกอบด้วย 8 ทีม คือทีมจากกระทรวงกลาโหม ทีมจากกองบัญชาการกองทัพไทย ทีมจากกองบัญชาการกองทัพบก 4 ทีม ทีมกองบัญชาการกองทัพเรือ และทีมกองบัญชาการกองทัพอากาศ โดยแต่ละทีมจะมีเครือแม่ข่าย (Server) ทีมละ 3 ชุด ถือว่าเป็นการทดสอบฝีมือด้านทักษะด้านไซเบอร์ระหว่างเหล่าทัพ ที่มีทั้งความสนุกสนาน และ เร้าใจ ในทุกเสี้ยววินาทีในการแข่งขัน

              โดย พล.ต.ฤทธี อินทราวุธ ผู้อำนวยการศูนย์เทคโนโลยีทางทหาร และในฐานะผู้อำนวยการศูนย์ไซเบอร์กองทัพบก กล่าวว่า การแข่งขันจะใช้เวลา 5 ชั่วโมง เริ่มตั้งแต่เวลา 07.00 น. โดยแต่ละทีมจะมีเซิร์ฟเวอร์ (server) อยู่ 3 ตัว ที่ต้องเซตระบบ โดยจะมีการจับสลากว่าทีมใดจะได้ระบบปฏิบัติการเป็นวินโดว์ส (windoes) หรือ ลีนุกซ์ นิวไลน์ (Linux newline)

              หลังเซตระบบเสร็จ แต่ละทีมต้องไปป้องกันไม่ให้คนอื่นเข้าเจาะระบบทีมของตัวเองใน 3 ตัวนี้ ถ้าถูกเจาะได้ก็จะเสีย 40 แต้ม โดยคู่ต่อสู้มีอีก 7 ทีม ทีมละ 3 คน รวมเป็น 21 คน คุณก็จะมีเป้าหมายเซิร์ฟเวอร์ 21 ตัว ถ้าคุณเจาะระบบเขาได้แต่ละตัวคุณจะได้คะแนนเครื่องละ 10 แต้ม เพราะฉะนั้นสมาชิกในทีมจะต้องวางแผนกัน เช่น 1.อาจจะแบ่งมอบหน้าที่รับผิดชอบคนละตัว ทำงานทั้งรุกทั้งรับ คือป้องด้วยและเอาคอมพิวเตอร์ของตัวเองไปโจมตีทีมอื่น หรือ 2.อาจจะใช้ระบบดูแลเชิงรับ 1 คน คอยดูแลไม่ให้เครื่องทั้ง 3 ตัวโดนแฮ็ก และอีก 2 คนโจมตี เจาะ อีก 21 เครื่อง เอาแต้มให้ได้ และ 3. 2 คนป้องกัน และอีก 1 คนไปโจมตี เพราะฉะนั้นขึ้นอยู่ที่ว่าจะวางรูปแบบการเล่นแบบใด ภายในเวลา 5 ชั่วโมง จะต้องเก็บแต้มให้ได้มากที่สุด

              “หลังจากเซตระบบเสร็จ เมื่อถึงเวลา 7 โมงเช้า ก็เริ่มลุยได้ทันที โดยให้แต่ละทีมวิ่งไปเจาะหาช่อง เพราะจะทราบไอพี 21 เครื่องที่เป็นเป้าหมายอยู่แล้ว ในขณะที่ตัวผู้เล่นก็จะกลายเป็นเป้าหมายให้คนอื่นมาเจาะเช่นกัน เพราะจะรู้ว่าตำแหน่งบ้านอยู่ตรงไหน และจะเลือกเข้าช่องทางใด อาจจะเป็นช่องลม หรือหน้าต่างที่คู่ต่อสู้ลืมปิด แม้แต่การปลดล็อกประตู จากนั้นเราก็สามารถเจาะข้อมูล เรียกการเล่นแบบนี้ว่า Capture the Flag คือไปขโมยเอาธง เพราะเรามีเป้าหมายซ่อนอยู่ในเครื่อง แต่ละคนต้องไปซ่อนเป้าหมายนี้ให้ดี อย่าให้คนอื่นขโมย และเราต้องไปล้วงตับคนอื่นมาให้ได้ด้วย เพราะฉะนั้นความมัน ตื่นเต้น เร้าใจ จะอยู่ที่ว่า สมาชิกในทีมต้องทำงานแข่งกับเวลาเพื่อปกป้องเครื่องของตัวเองไม่ให้โดนเจาะ ในขณะเดียวกันเราก็ต้องไปเจาะเครื่องคนอื่นเก็บแต้ม

              สำหรับรางวัลผู้ชนะเลิศจะได้รับถ้วยรางวัลจาก พล.อ.อุดมเดช สีตบุตร ผู้บัญชาการทหารบก ตั้งแต่รางวัลที่ 1-5 และมีถ้วยรางวัลชมเชยอีก 3 รางวัล

              สำหรับนิทรรศการจะมีบริษัทต่างๆ ที่มีความเชี่ยวชาญด้านการรักษาความปลอดภัยไซเบอร์ทั้งในและต่างประเทศมานำเสนอผลิตภัณฑ์ ตลอดจนระบบงานจำลองการฝึกด้านไซเบอร์ (Cyber Range) ถือเป็นระบบงานที่หลายหน่วยงานของกองทัพให้ความสนใจและอาจจะถูกบรรจุไว้ในระบบของศูนย์ไซเบอร์ของกองทัพในอนาคต