รัฐบาลญี่ปุ่นเผยแผนทดสอบเจาะระบบอุปกรณ์ที่เชื่อมต่อ Internet กว่า 200 ล้านชิ้น หวังเพิ่มความมั่นคงปลอดภัย

NHK World-Japan ได้ออกมารายงานถึงโครงการของรัฐบาลญี่ปุ่นที่จะทำการทดสอบเจาะระบบอุปกรณ์ที่เชื่อมต่อ Internet ภายในญี่ปุ่นจำนวนกว่า 200 ล้านชิ้น เพื่อค้นหาอุปกรณ์ที่ไม่มั่นคงปลอดภัยและแจ้งเจ้าของอุปกรณ์ให้ทำการป้องกันอุปกรณ์เหล่านั้นให้มั่นคงปลอดภัยยิ่งขึ้น

Credit: ShutterStock.com

โครงการนี้จะถูกดำเนินโดยหน่วยงาน National Institute of Information and Communications Technology (NICT) ของญี่ปุ่น และจะเริ่มต้นขึ้นในช่วงกลางเดือนกุมภาพันธ์ 2019 นี้ โดยในโครงการนี้จะเริ่มต้นจากการนำ Default Password และ Password Dictionary ไปใช้ทดสอบ Login เข้าไปยังอุปกรณ์ต่างๆ ที่เชื่อมต่อ Internet จำนวนกว่า 200 ล้านชิ้นก่อน ซึ่งหากการโจมตีประสบผลสำเร็จ ทางหน่วยงานก็จะแจ้งให้เจ้าของอุปกรณ์ได้ทราบและปรับปรุงต่อไป

การเร่งปรับปรุงด้านความมั่นคงปลอดภัย Cyber ในครั้งนี้ของญี่ปุ่น เป็นไปเพื่อเตรียมความพร้อมสู่งาน Tokyo Olympics ในปี 2020 ซึ่งก่อนหน้านี้ในปี 2017 ทาง NICT เองก็พบว่าการโจมตีอุปกรณ์ IoT นั้นมีสัดส่วนมากถึง 54% เมื่อเทียบกับการโจมตีทั้งหมดที่ตรวจจับพบเลยทีเดียว

อย่างไรก็ดี ก็มีข้อกังวลว่าความพยายามในการทดสอบเจาะระบบในครั้งนี้อาจเป็นการกระทำที่เกินกว่าเหตุเกินไป โดยมีข้อเสนอแนะขึ้นมาว่าทางภาครัฐควรแจ้งประชาชนให้ทำการแก้ไขรหัสผ่านของตนเองให้ดีก่อนที่จะทำการทดสอบเจาะระบบ และควรต้องป้องกันผลลัพธ์ของการทดสอบเจาะระบบครั้งนี้ให้ดีไม่ให้หลุดรั่วออกไป มิเช่นนั้นข้อมูลเหล่านี้ก็อาจถูกนำไปใช้โจมตจีต่อเนื่องต่อไปได้

ที่มา: https://www.technologyreview.com/the-download/612835/japan-plans-to-hack-into-millions-of-its-citizens-connected-devices/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Anthropic ผนวก Project Glasswing เข้า Cyber Verification Program ขยายเป็น 3 ระดับ

Anthropic ได้ขยายโปรแกรม Cyber Verification Program เป็น 3 ระดับการเข้าถึงสำหรับทีมงานด้านความมั่นคงปลอดภัยที่ผ่านการตรวจสอบ โดยในแต่ละระดับที่สูงขึ้นจะมีข้อจำกัดในการทำงานด้านความมั่นคงปลอดภัยทางไซเบอร์ที่ลดลง

IBM เปิดทางองค์กรติดตั้ง IBM Bob แบบ On-Premises ชูโมเดล Agentic AI เจาะกลุ่มข้อมูลความมั่นคงปลอดภัยสูง

IBM ประกาศเปิดตัวตัวเลือกการติดตั้งใช้งานแบบ Self-Hosted ให้กับแพลตฟอร์ม IBM Bob เพื่อให้องค์กรธุรกิจสามารถใช้ Agentic AI ในการสร้างและปรับปรุงแอปพลิเคชันได้บนโครงสร้างพื้นฐานของตนเองโดยตรง ตอบโจทย์การใช้งานทั้งแบบ On-Premises, Private Cloud, Sovereign …