Cyber attack ในญี่ปุ่น ต้นเหตุ ก่อกำเนิดองค์กร Cybersecurity

จากการที่เครือข่ายคอมพิวเตอร์ประเทศญี่ปุ่นได้ถูกโจมตี 3000 ครั้งภายในวันเดียวในปี 2012 ซึ่งเป็นสถิติที่สูงขึ้นผิดปกติเมื่อเปรียบเทียบกับตัวเลขในอดีต เป็นเหตุทำให้คณะรัฐมนตรีของญี่ปุ่นตัดสินใจ ก่อตั้งสภาความมั่นคงปลอดภัยข้อมูลแห่งชาติขึ้น (National Information Security Council) ในปีเดียวกันนั้นเอง โดยมีวัตถุประสงค์เพื่อวางมาตรการที่เข้มแข็งในการต่อต้านภัยคุกคามด้านข้อมูลข่าวสารที่มีความสลับซับซ้อนทั้งในภาคเอกชนและภาครัฐ ให้เกิดความมั่นคงปลอดภัย และเพื่อให้ลดความเสี่ยงและภัยคุกคามจากการทึ่ประชาชนมีความสามารถเพิ่มสูงขึ้นมากในการเข้าถึงข้อมูลข่าวสารได้ด้วยอุปกรณ์โทรศัพท์

เคลื่อนที่สมาร์ทโฟนในประเทศญี่ปุ่น มีหน่วยงาน 4 หน่วยงานที่รับผิดชอบเรื่อง ความมั่นคงปลอดภัยไซเบอร์ ดังนี้คือ

1. สำนักงานตำรวจแห่งชาติ (National Police Agency ; NPA) ทำหน้าที่รับผิดชอบในการปราบปรามอาชญากรรมไซเบอร์

2. กระทรวงเศรษฐกิจ การค้า และอุตสาหกรรม (Ministry of Economy, Trade and Industry (METI) ทำหน้าที่รับผิดชอบเกี่ยวกับความร่วมมือในโครงการแลกเปลี่ยนและใช้ข้อมูลร่วมกัน (Initiative for Cyber Security Information Sharing Partnership Japan ; J-CSIP) และดูแลโครงสร้างพื้นฐาน (Infrastructure)

TELECOM REPORT �1

โดย พันเอกเศรษฐพงค์ มะลิสุวรรณ รองประธานกรรมการกิจการกระจายเสียงกิจการโทรทัศน์และกิจการโทรคมนาคมแห่งชาติ และประธานกรรมการกิจการโทรคมนาคม วันที่ 2 พฤศจิกายน พ.ศ. 2558

TELECOM REPORT

3. กระทรวงมหาดไทยและการสื่อสาร (Ministry of Internal Affair and Communications ; MIC) ทำหน้าที่รับผิดชอบเกี่ยวกับนโยบายการสื่อสารและเครือข่าย เช่น ความมั่นคงปลอดภัยในข้อมูลอุปกรณ์โทรศัพท์เคลื่อนที่สมาร์ทโฟน

4. กระทรวงกลาโหม (Ministry of Defense) ทำหน้าที่รับผิดชอบด้านความมั่นคงของชาติและการแลกเปลี่ยนและใช้ข้อมูลร่วมกัน

ถึงแม่ว่ามีการริเริ่มอย่างจริงจังในเรื่องความมั่นคงปลอดภัยด้านไซเบอร์ในระดับชาติของประเทศญี่ปุ่นมาแล้วถึง 3 ปี แต่รัฐบาลญี่ปุ่นก็ตระหนักถึงว่าปัญหาด้านภัยคุกคามไซเบอร์เป็นปัญหาที่มีการพัฒนาเปลี่ยนแปลงอย่างรวดเร็วตลอดเวลา (Dynamic) และปัญหาได้เกิดขึ้นรุนแรงและมีเหตุการณ์การจารกรรมข้อมูลเกิดขึ้นจริง จึงทำให้ทุกหน่วยงานมีการตื่นตัวและปรับตัวให้ทันต่อภัยคุกคามรูปแบบใหม่อยู่ตลอดเวลาเช่นกัน

ในวันที่ 10 มิถุนายน 2013 สภาความมั่นคงปลอดภัยข้อมูลแห่งชาติ (National Information Security Council) ได้ประกาศใช้ แผนยุทธศาสตร์ความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity Strategy) โดยเป็นนโยบายและแผนพื้นฐานของชาติ ซึ่งแผนยุทธศาสตร์ความมั่นคงปลอดภัยไซเบอร์ดังกล่าว มีจุดมุ่งหมายเพื่อพัฒนาให้ประเทศญี่ปุ่นเป็นประเทศผู้นำด้านความมั่นคงปลอดภัยไซเบอร์ระดับโลก (World-leading in Cybersecurity) และนโยบายที่ชัดเจนอีกประการหนึ่งคือญี่ปุ่นจะมีความร่วมมือกับประเทศสหรัฐอเมริกาเป็นระดับแรกในฐานะประเทศพันธมิตรด้านไซเบอร์ และจะทำความร่วมมือในระดับภูมิภาคกับประเทศสมาชิก ASEAN อีกทั้งจะให้ความร่วมมือกับประเทศต่างๆในด้านการบังคับใช้กฎหมายระหว่างประเทศอย่างเข้มข้น

สรุป

การดำเนินการด้านความมั่นคงปลอดภัยไซเบอร์ของประเทศญี่ปุ่นนั้น ถือได้ว่าเป็นกรณีศึกษาที่น่าสนใจของประเทศไทย ในการนำมาปรับใช้ในการดำเนินการในการวางแผนยุทธศาสตร์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติ ต่อไป

อ่านเพิ่มเติม แผนยุทธศาสตร์ความมั่นคงปลอดภัยไซเบอร์ชองประเทศญี่ปุ่นได้ที่ :

http://www.nisc.go.jp/active/kihon/pdf/cybersecuritystrategy-en.pdf

h t t p : / / m e r c u r y . e t h z . c h / s e r v i c e e n g i n e / F i l e s / I S N / 1 8 3 6 6 8 /ipublicationdocument_singledocument/f92f2dcf-56a4-4f33-ac81-c3e5437f8bdf/en/290_Nitta.pdf

TELECOM REPORT �2