เขียนถึง (วิเคราะห์) Sony Pictures ถูกแฮคครั้งใหญ่

เรียกว่าวิเคราะห์ก็เขินเกินไปที่จะเขียนแบบนั้น ไม่ได้เชี่ยวชาญเรื่องคอมพิวเตอร์ขนาดนั้น เลยใช้คำว่า “เขียนถึง” ก็พอแล้วกัน ข่าววงการไอทีที่ได้รับความสนใจอย่างมากในช่วงนี้คือ ข่าวบริษัท Sony Pictures ถูกแฮคคอมพิวเตอร์ทั้งระบบ เรียกได้ว่าถูกเจาะทะลุปรุโปร่ง อีเมล ระบบงาน ไฟล์หนังสมบูรณ์ที่ยังไม่ได้ฉาย บทภาพยนต์ เอกสารเจรจาธุรกิจ ข้อมูลพนักงาน เอกสารลับในบริษัท และอื่นๆอีกมากมาย เป็นเหตุการณ์หนึ่งที่สำคัญและน่าติดตาม จึงอยากจะบันทึกเรื่องต่างๆในมุมมองของตัวเองเก็บไว้

มีข่าวหลายที่ตามเรื่องนี้อย่างต่อเนื่อง

https://www.engadget.com/2014/12/10/sony-pictures-hack-the-whole-story/ 

https://www.bbc.com/news/technology-30530361

https://www.blognone.com/topics/sony-pictures (ภาษาไทย)

มีหลายสำนักโยงเรื่องการแฮคครั้งใหญ่นี้กับเกาหลีเหนือ ต้นเรื่องมาจากการทำหนังเรื่อง The Interview หนังตลกเกี่ยวกับการลอบสังหารผู้นำสูงสุดของเกาหลีเหนือ Kim Jong-un และการถูกขู่ให้ระงับการฉายหนังเรื่องนี้ก่อนที่เหตุการณ์การถูกแฮคจะเกิดขึ้น ยิ่งทำให้คนเชื่อว่ามีความเชื่อมโยงกัน แม้ว่าเกาหลีเหนือจะออกมาปฎิเสธแบบกรายๆว่าไม่ใช่ แต่จากการสืบสวนมีหลายอย่างที่มุงไปที่เกาหลีเหนือเป็นส่วนใหญ่ เรื่องนี้ไม่มีทีท่าว่าจบลงได้โดยง่าย แฮคเกอร์ยังมีข้อมูลหลายอย่างที่จะนำมาเผยแพร่ต่ออยู่อีกเรื่อยๆ

สิ่งที่พอจะมีความคิดเห็นกับเรื่องนี้ มีดังนี้

1. ถ้าหากเป็นเกาหลีเหนือที่ทำจริง แสดงว่าเขามีทีมผู้เชี่ยวชาญด้านนี้ที่แข่งแกร่งมาก พร้อมจะทำสงครามไซเบอร์กับใครก็ได้ ที่บอกว่าพร้อมจะโจมตีใครก็ได้เพราะดูจากการเลือกเป้าหมายที่โจมตีก่อน ไม่ใช่การเจอช่องโหว่ของระบบได้ด้วยความบังเอิญ หากแต่เป็นการมุ่งโจมตีเป้าหมายที่ต้องการจะโจมตี “ถ้าคุณยังยืนยันจะทำหนังล้อเลียนผู้นำของเราคุณจะถูกโจมตี” ในยุคที่ทุกอย่างแทบจะอยู่ในคอมพิวเตอร์และอินเทอร์เน็ตหมดแล้ว ทำให้การโจมตีมาจากที่ไหนก็ได้ กลายเป็นว่าเกาหลีเหนือมีกองทัพไซเบอร์ที่น่ากลัวมาก
2. โรงหนังของดฉายหนังเรื่อง The Interviews เพราะไม่อยากเป็นเป้าโจมตี ทำให้รู้สึกว่าเราอยู่ในยุคที่การโจมตี ไม่ใช่มาจากการโจมตีทางการทหารอย่างเดียวอีกต่อไปแล้ว การโจมตีทางไซเบอร์ทำความเสียหายให้กับเป้าหมายอย่างสูงมาก ในขณะที่ใช้กำลังพล กำลังทรัพย์น้อยกว่ามาก และการโจมตีเป้าหมายในระยะไกลคนละซีกโลกได้โดยง่าย
3. ประเทศเรามีการพัฒนาหรือพร้อมกับเรื่องนี้มากน้อยแค่ไหน เท่าที่รู้เราไม่น่าจะมีกองกำลังที่จะโจมตีใครได้หรือจะดูแลตัวเองได้เลยด้วยซ้ำ ประเทศเราก็พึ่งพาคอมพิวเตอร์และอินเทอร์เน็ตอยู่ไม่น้อย ทะเบียนราช ชื่อ-ที่อยู่ของทุกคนในประเทศ ระบบภาษี ธนาคาร งานบริการอื่นๆอีกมากมาย ระบบความปลอดภัยของเราพร้อมมากน้อยแค่ไหน เป็นอีกเรื่องที่น่าให้ความสนใจเป็นอย่างมาก
4. ถ้าหากการแฮคครั้งใหญ่นี้เกิดจากช่องโหว่ในระบบที่มีการแจ้งเตือนก่อนหน้านี้แล้ว แต่ถูกเพิกเฉย เมื่อแฮคเกอร์ใช้ช่องโหว่นั้นแฮคได้สำเร็จ ได้ข้อมูลต่างๆไปมากมาย จากนั้นแค่นำเรื่องของเกาหลีเหนือมาเป็นข้ออ้างในการกระทำครั้งนี้ “Some Men Just Want to Watch the World Burn” ก็เป็นคราวซวยของ Sony Pictures ที่ฝ่ายไอทีเพิกเฉยกับเรื่องที่สำคัญเช่นนั้น แต่อย่างไรก็ตามผู้กระทำให้ผู้อื่นเสียหายดังกล่าวก็ควรได้รับการลงโทษตามกฏหมาย

เรื่องที่พอจะคิดออกและอยากเขียนถึงก็มีเพียงเท่านี้ ตอนแรกแค่อยากจะเขียนลงทวิตเตอร์แต่เขียนไปเขียนมามันเริ่มยาวเกินไปจึงนำมาเขียนในบล็อกเก็บไว้เลยดีกว่า ถ้ามีประเด็นไหนที่คิดออกอีกจะนำมาเขียนต่ออีกทีครับ