ผู้อำนวยการ DISA ระบุ “ทุกคนในกระทรวงกลาโหมเป็นนักรบไซเบอร์”

“สำหรับกองทัพเรือ พวกเขาบอกว่า ทหารเรือทุกคนล้วนเป็นทหารถือปืนยาว ดิฉันเองก็จะบอกว่าทุกคนในกระทรวงกลาโหมเป็นนักรบไซเบอร์” — พลเรือโท Nancy Norton ผู้อำนวยการ Defense Information Systems Agency และผู้บังคับบัญชาของ Joint Force Headquarters-DoD Information Networks กล่าวในเซสชันเปิดของงานสัมมนา CyberCon 2018 ที่จัดโดย Fifth Domain

Credit: Amber Corrin/FifthDomain.com

ภายในเซสชันเปิดของงาน CyberCon 2018 ที่จัดขึ้นโดย Fifth Domain เมื่อวันที่ 1 พฤศจิกายน ณ เมือง Pentagon City รัฐเวอร์จิเนีย สหรัฐอเมริกา Norton ได้ออกมาอธิบายถึงธรรมชาติของภัยคุกคามไซเบอร์ในปัจจุบันที่มนุษย์ทุกคนสามารถเป็นได้ทั้งผู้โจมตี ช่องโหว่ และแนวป้องกันป้องกันที่ดีที่สุด

Norton กล่าวว่า กลยุทธ์การโจมตี เช่น อีเมล Phishing ยังคงเป็นประเด็นที่น่าเป็นห่วง เนื่องจากผู้คนส่วนใหญ่ยังคงตกเป็นเหยื่อ ดังนั้นแล้วการตอบสนองของพนักงานทุกระดับ รวมไปถึงผู้นำอาวุโสในเครือ DoD Information Networks จึงมีความสำคัญ และอาจนำไปสู่ความล้มเหลวได้ ถึงแม้ว่าจะไม่ใช่ความล้มเหลวระดับหายนะ แต่การที่เป็นช่องโหว่เล็กๆ ก็อาจนำมาสู่การเกิดเหตุ Data Breach ได้เช่นกัน

นอกจากนี้ Norton ยังได้อธิบายถึงผู้ไม่ประสงค์ดีที่พยายามเข้าถึงระบบเครือข่ายของกระทรวงกลาโหมผ่านทางเครือข่ายของเหล่าพาร์ทเนอร์ เนื่องจากกระทรวงฯ ยังคงต้องพึ่งพาเครือข่ายเหล่านี้ในการรับส่งข้อมูลและดำเนินปฏิบัติการต่างๆ ทำให้เหล่าพาร์ทเนอร์กลายเป็นช่องทางที่ผู้ไม่ประสงค์ดีมักเจาะเข้ามาเพื่อโจมตีระบบของกระทรวงเช่นเดียวกัน

เพื่อให้เห็นภาพชัดยิ่งขึ้น Norton ยังได้ระบุว่า Defense Information Systems Agency ต้องป้องกันปฏิบัติการไซเบอร์ไม่พึงประสงค์ประมาณ 1,000 ล้านเหตุการณ์ที่พุ่งเป้าหมายมายัง DoD Information Networks ในแต่ละเดือน และต้องจัดการกับการแจ้งเตือนเหตุผิดปกติมากกว่า 300 ล้านครั้ง

“คุณจะเห็นว่านี่เป็นสนามรบอย่างแท้จริง” — Norton กล่าวปิดท้าย

ที่มา: https://www.fifthdomain.com/smr/cybercon/2018/11/01/everyone-in-dod-is-a-cyberwarrior/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Cisco เปิดตัว Cloud Control แพลตฟอร์มรวมศูนย์บริหาร IT Infrastructure ร่วมกับ AI Agent

Cisco เปิดตัว Cloud Control ในงาน Cisco Live 2026 ที่ Las Vegas โดยเป็นแพลตฟอร์มรวมศูนย์ที่ออกแบบมาให้มนุษย์และ AI Agent ทำงานร่วมกันในการบริหาร …

JupiterOne เปิดตัว Continuous Controls Monitoring สำหรับทดสอบมาตรการควบคุมความมั่นคงปลอดภัยด้วยข้อมูลสินทรัพย์แบบเรียลไทม์

JupiterOne ผู้ให้บริการแพลตฟอร์มจัดการความเสี่ยงด้านปัญญาประดิษฐ์ ประกาศเปิดตัว “JupiterOne Continuous Controls Monitoring” (CCM) ผลิตภัณฑ์ใหม่ที่ทำหน้าที่ทดสอบว่ามาตรการควบคุมความมั่นคงปลอดภัยและการปฏิบัติตามกฎระเบียบกำลังทำงานอย่างถูกต้องบนสภาพแวดล้อมคลาวด์ บริการซอฟต์แวร์ และไฮบริดหรือไม่