มองเหตุการณ์แฮกข้อมูลบริษัทใหญ่ในเกาหลีล่าสุด: ทำไมถึงเกิดซ้ำซาก?

ช่วงนี้มีข่าวข้อมูลหลุดจากบริษัทยักษ์ใหญ่ในเกาหลีใต้ออกมาไม่หยุดหย่อน ตั้งแต่เหตุการณ์แฮกเซิร์ฟเวอร์ของ KT (บริษัทโทรคมนาคมเกาหลี) และ Lotte Card ล่าสุด ไปจนถึงเคสของ SKT และ SBI Savings Bank ก่อนหน้านี้ สิ่งที่น่าขนลุกคือเหตุการณ์เหล่านี้อาจไม่ใช่แค่การแฮกชั่วคราว แต่อาจเป็นผลจากการวางแผนอย่างรัดกุมมานานหลายปี ตกลงว่าปัญหาคืออะไร ทำไมเรื่องแบบนี้ถึงเกิดขึ้นซ้ำแล้วซ้ำเล่า?

จากประสบการณ์ที่ผมเคยทำงานมาหลายบริษัท ปัญหาหนึ่งที่เห็นตรงกันเลยก็คือ 'ไม่มีบริษัทไหนที่รับมือเรื่องความปลอดภัยได้อย่างจริงจัง' คำว่าบริษัทในที่นี้ไม่ได้หมายถึงแค่ผู้บริหารหรือแผนกใดแผนกหนึ่ง แต่หมายถึง 'ตัวบริษัทเอง' ซึ่งรวมไปถึงคณะกรรมการ พนักงานทุกคน หรือแม้แต่พนักงานซับคอนแทรคและแม่บ้านทำความสะอาด กฎความปลอดภัยพื้นฐานที่สุดที่ควรทำในบริษัท เช่น การจดรหัสผ่านลงบนโพสต์อิท การส่งรหัสผ่านผ่านแอปแชท หรือการใช้ Wi-Fi สาธารณะ มักจะพังทลายลงอย่างง่ายดายในชีวิตจริงเพียงเพราะคำพูดที่ว่า "ยุ่งจะตายอยู่แล้ว ใครจะไปมีเวลาทำเรื่องพวกนั้น" ผมคิดว่าสังคมเกาหลีตอนนี้ หรือแม้แต่ทุกประเทศในปี 2025 ยังขาดความเข้าใจพื้นฐานเรื่องความปลอดภัยด้านไอทีอยู่มาก

ถึงรัฐบาลจะพยายามกระตุ้นให้เกิดการลงทุนด้านความปลอดภัยไอที แต่นั่นก็เป็นแค่ความคิดผิวเผินที่ยังไม่แก้ปัญหาที่ต้นเหตุ ปัจจุบันบุคลากรด้านความปลอดภัยมักจะได้เงินเดือนน้อยที่สุดและไม่มีปากมีเสียงในบริษัท เมื่อเทียบกับฝ่ายขายหรือนักพัฒนาที่หาเงินเข้าบริษัท คนที่คอย 'ปกป้อง' เงินกลับไม่ได้รับการเห็นคุณค่าอย่างที่ควรจะเป็น สมมติว่ามีพนักงานจดรหัสผ่านลงสมุดส่วนตัวหรือถ่ายรูปเก็บไว้ ถ้าเป็นในวงการการเงินที่ความปลอดภัยสำคัญมาก เรื่องนี้อาจถึงขั้นไล่ออกได้เลย แต่ในความเป็นจริง แทบจะนึกไม่ออกเลยว่าจะมีการลงโทษทางวินัยด้วยเหตุผลนี้ ลองเทียบกับการลงโทษในคดีล่วงละเมิดทางเพศดูสิครับ จะเห็นได้ชัดเลยว่าสังคมเรามีมาตรฐานเรื่องความปลอดภัยต่ำแค่ไหน

ผมคิดว่าวิธีแก้ปัญหานี้ ไม่ว่าในระยะสั้นหรือระยะยาว มีเพียงการลงโทษขั้นเด็ดขาดเท่านั้น ถ้าเหตุการณ์พวกนี้เกิดขึ้นที่อเมริกา SKT คงต้องจ่ายค่าปรับและค่าชดเชยหลายล้านล้านวอน (ประมาณหลายหมื่นล้านบาท) ไปแล้ว ส่วนกรณีของ KT และ Lotte Card ถือเป็นเรื่องร้ายแรงที่อาจนำไปสู่การทุจริตในการชำระเงิน ซึ่งศาลควรพิจารณาถึงขั้นสั่งปิดบริษัทด้วยซ้ำ ไม่ใช่แค่บริษัทใหญ่ แต่รวมถึง SME หรือพ่อค้าแม่ค้าทั่วไปด้วย หากมีเหตุการณ์ข้อมูลหลุดเกิดขึ้น ต้องมีการเอาผิดอย่างหนัก สังคมเราถึงจะเริ่มตระหนักถึงความสำคัญของความปลอดภัยด้านไอที และประเมินค่าบุคลากรด้านนี้อย่างเหมาะสม ตอนนี้เราอาจจะลงทุนแค่กับคนที่หาเงินเข้าบริษัท แต่อนาคตเราต้องตระหนักถึงความสำคัญของคนที่คอยปกป้องเงินด้วย

บางคนอาจจะคิดว่าปัญหานี้เกิดแค่ในวงการการเงิน แต่จริงเหรอครับ? ในยุค AI แบบนี้ เรามีความพยายามที่จะปกป้องข้อมูลสำคัญเหล่านั้นอย่างจริงจังแล้วหรือยัง? ผมว่าบางทีทั้งธนาคาร บริษัทหลักทรัพย์ กระดานเทรดคริปโต หรือแม้แต่โครงสร้างพื้นฐานของรัฐบาลอาจจะโดนเจาะไปหมดแล้วก็ได้ ตัวอย่างที่ดีที่สุดที่เราควรดูไว้คือวัฒนธรรมความปลอดภัยของบริษัทผู้ผลิตรายใหญ่ พวกเขาป้องกันไม่ให้เทคโนโลยีภายในรั่วไหลผ่านพนักงานอย่างเข้มงวด ถ้าจับได้ว่าแอบเอาแบบแปลนออกไป ไม่ว่าจะเป็นผู้บริหารระดับไหนก็ถูกส่งตัวให้ตำรวจโดยไม่มีข้อยกเว้น อาจจะบอกว่าอุตสาหกรรมการผลิตทำได้เพราะเซิร์ฟเวอร์ถูกตัดขาดจากภายนอก แต่ท้ายที่สุดแล้ว ที่พวกเขาจัดการอย่างเด็ดขาดก็เพราะรู้ว่า 'ผลกระทบ' จากการรั่วไหลมันรุนแรงแค่ไหน ในทำนองเดียวกัน ถ้าสังคมเราตระหนักถึงผลกระทบและวงกว้างของการที่ข้อมูลส่วนบุคคลรั่วไหลอย่างแท้จริง และเพิ่มบทลงโทษให้หนักขึ้น ความปลอดภัยด้านไอทีก็จะไม่ถูกมองข้ามอีกต่อไป