CloudSEK บริษัทข่าวกรองด้านความปลอดภัยทางไซเบอร์ เผยรายงานฉบับล่าสุด “Silicon Under Siege” ชี้ให้เห็นถึงภัยคุกคามทางไซเบอร์ที่ทวีความรุนแรงขึ้นอย่างที่ไม่เคยมีมาก่อนในอุตสาหกรรมเซมิคอนดักเตอร์ทั่วโลก โดยมีแรงผลักดันจากความขัดแย้งทางภูมิรัฐศาสตร์ โดยเฉพาะสงครามชิประหว่างสหรัฐฯ-จีน การจารกรรมข้อมูลเพื่อความได้เปรียบทางการแข่งขัน และการโจมตีของแรนซัมแวร์ที่มุ่งหวังผลประโยชน์ทางการเงิน
รายงานระบุว่าเหตุการณ์โจมตีทางไซเบอร์ที่เกี่ยวข้องกับเซมิคอนดักเตอร์เพิ่มขึ้นกว่า 6 เท่าตัวตั้งแต่ปี 2022 สร้างความเสียหายเป็นมูลค่ามหาศาล และกำลังกลายเป็นปัญหาเชิงยุทธศาสตร์ที่ส่งผลกระทบโดยตรงต่อเสถียรภาพทางเศรษฐกิจ ซัพพลายเชนโลก และความมั่นคงของชาติต่างๆ
อุตสาหกรรมเซมิคอนดักเตอร์ ซึ่งเปรียบเสมือน “กระดูกสันหลังของอารยธรรมสมัยใหม่” ที่ขับเคลื่อนทุกสิ่งตั้งแต่ระบบพลังงาน อุปกรณ์สื่อสาร การแพทย์ ไปจนถึงเทคโนโลยีป้องกันประเทศและการผลิตขั้นสูง กำลังตกอยู่ภายใต้การคุกคามทางไซเบอร์ที่หนักหน่วงและซับซ้อนขึ้นอย่างมีนัยสำคัญ รายงาน “Silicon Under Siege: The Cyber War Reshaping the Global Semiconductor Industry” จาก CloudSEK ได้ฉายภาพความเปราะบางของอุตสาหกรรมนี้อย่างชัดเจน โดยชี้ว่านี่ไม่ใช่แค่ปัญหาด้านความปลอดภัยไซเบอร์ แต่เป็นจุดอ่อนเชิงยุทธศาสตร์ของรากฐานดิจิทัลที่โลกพึ่งพา
ภูมิรัฐศาสตร์-ตัวเร่งปฏิกิริยาสงครามไซเบอร์
ความขัดแย้งทางภูมิรัฐศาสตร์ โดยเฉพาะ “สงครามชิป” ระหว่างสหรัฐอเมริกาและจีน ได้กลายเป็นปัจจัยสำคัญที่ผลักดันให้การโจมตีทางไซเบอร์ในอุตสาหกรรมนี้ทวีความรุนแรงขึ้น จีนทุ่มงบประมาณมหาศาลกว่า 1.5 แสนล้านดอลลาร์สหรัฐเพื่อบรรลุเป้าหมายการพึ่งพาตนเองด้านชิป ขณะที่สหรัฐฯ ออกกฎหมาย CHIPS Act มูลค่า 5.2 หมื่นล้านดอลลาร์เพื่อดึงฐานการผลิตกลับประเทศ การแข่งขันที่ดุเดือดนี้ได้เปลี่ยนสนามรบจากเศรษฐกิจไปสู่โลกไซเบอร์
โดยกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐ (Advanced Persistent Threat – APT) เช่น APT41, Volt Typhoon และ PlushDaemon กำลังมุ่งเน้นการโจมตีเพื่อแทรกซึมระยะยาวในโครงสร้างพื้นฐานของอุตสาหกรรม ตั้งแต่ซอฟต์แวร์ออกแบบ ไปจนถึงกระบวนการผลิตในโรงงาน (Fab) โดยมีเป้าหมายเพื่อขโมยทรัพย์สินทางปัญญา (IP) และสร้างความได้เปรียบทางเทคโนโลยีในระยะยาว
รายงานจาก CloudSEK ระบุว่านับตั้งแต่ปี 2018 อุตสาหกรรมเซมิคอนดักเตอร์สูญเสียรายได้จากแรนซัมแวร์ไปแล้วประมาณ 1.05 พันล้านดอลลาร์สหรัฐ ซึ่งรวมถึงค่าไถ่, ความเสียหายจากการหยุดชะงักของสายการผลิต และค่าใช้จ่ายในการกู้คืนระบบ
ซัพพลายเชน: จุดอ่อนที่อันตรายที่สุด
หนึ่งในช่องโหว่ที่น่ากังวลที่สุดคือ “ห่วงโซ่อุปทาน” (Supply Chain) CloudSEK ชี้ว่า “บุคคลที่สามของคุณ คือเป้าหมายแรกของพวกเขา” แม้บริษัทผู้ผลิตชิปจะมีระบบป้องกันที่แข็งแกร่งเพียงใด แต่หากซัพพลายเออร์หรือคู่ค้าถูกเจาะระบบ การป้องกันทั้งหมดก็อาจพังทลายลงได้
กรณีศึกษาที่ชัดเจนคือเหตุการณ์โจมตีด้วยแรนซัมแวร์ที่ MKS Instruments ในปี 2023 ซึ่งเป็นซัพพลายเออร์ชิ้นส่วนสำคัญของ Applied Materials ส่งผลให้ Applied Materials สูญเสียรายได้ถึง 250 ล้านดอลลาร์ในไตรมาสเดียว เหตุการณ์นี้ตอกย้ำว่าในอุตสาหกรรมที่มีการกระจายตัวทั่วโลก ทุกองค์ประกอบในซัพพลายเชน ตั้งแต่บริษัทออกแบบชิป ผู้ให้สิทธิ์ IP โรงงานประกอบและทดสอบ ไปจนถึงผู้รวมระบบอัตโนมัติ ล้วนเป็นประตูที่ผู้โจมตีสามารถใช้แทรกซึมเข้ามาได้
เมื่อเส้นแบ่ง IT และ OT เลือนราง
ความเชื่อดั้งเดิมที่ว่าสภาพแวดล้อมทางเทคโนโลยีปฏิบัติการ (Operational Technology – OT) เช่น ระบบควบคุมอุตสาหกรรม (ICS), SCADA และ PLC ถูกแยกขาดจากเครือข่ายเทคโนโลยีสารสนเทศ (Information Technology – IT) ขององค์กรนั้นกลายเป็นเพียง “ภาพลวงตา” ในโรงงานผลิตชิปสมัยใหม่ (Fab) การนำระบบอัตโนมัติอัจฉริยะ การตรวจสอบระยะไกล และการเชื่อมต่อกับระบบของซัพพลายเออร์ได้ทลายกำแพงที่เคยมีอยู่ลง
ข้อมูลจาก CloudSEK พบว่ากว่า 60% ของการเจาะระบบ ICS เริ่มต้นมาจากการโจมตีที่ชั้น IT ผ่านช่องทางต่างๆ เช่น ฟิชชิง, ช่องโหว่ของ VPN, ข้อมูลยืนยันตัวตนที่รั่วไหล หรือการตั้งค่าที่ผิดพลาด เมื่อผู้โจมตีเข้ามาในเครือข่าย IT ได้แล้ว พวกเขาสามารถเคลื่อนตัวเข้าสู่เครือข่าย OT ที่มีความสำคัญสูงได้อย่างง่ายดาย ที่น่าตกใจคือ มีสินทรัพย์ที่เกี่ยวข้องกับ ICS ในซัพพลายเชนเซมิคอนดักเตอร์ของสหรัฐฯ เพียงแห่งเดียวที่สามารถเข้าถึงได้จากอินเทอร์เน็ตสาธารณะมากถึง 2 ล้านรายการ ซึ่งหลายระบบยังใช้การตั้งค่าความปลอดภัยที่อ่อนแอหรือเป็นค่าเริ่มต้นจากโรงงาน ทำให้ผู้โจมตีสามารถ “ล็อกอินเข้ามา” แทนที่จะต้อง “แฮกเข้ามา”
ภัยคุกคามตั้งแต่กระดานออกแบบ: ฮาร์ดแวร์โทรจันในยุค AI
ภัยคุกคามไม่ได้รอให้ชิปถูกผลิตเสร็จ แต่เริ่มต้นตั้งแต่ขั้นตอนการออกแบบ ซอฟต์แวร์ช่วยออกแบบทางอิเล็กทรอนิกส์ (Electronic Design Automation – EDA) ซึ่งเป็นเครื่องมือหลักในการจำลองและตรวจสอบการออกแบบชิป ได้กลายเป็นเป้าหมายการโจมตีที่สำคัญ ผู้ไม่หวังดีสามารถฝัง “ฮาร์ดแวร์โทรจัน” (Hardware Trojans) หรือวงจรประสงค์ร้ายเข้าไปในพิมพ์เขียวของชิปได้
โทรจันเหล่านี้สามารถหลบเลี่ยงการตรวจสอบตามมาตรฐานและจะถูกเปิดใช้งานเมื่ออยู่ในสภาวะการทำงานจริงเท่านั้น CloudSEK ได้สาธิตแนวคิดนี้ (Proof-of-Concept) โดยใช้ AI Agent สร้างและฝังโทรจันลงในดีไซน์ของชิป ซึ่งโทรจันจะเริ่มทำงานและทยอยปล่อยคีย์ลับออกมาเมื่อได้รับอินพุตที่เฉพาะเจาะจง สิ่งนี้ชี้ให้เห็นถึงความเสี่ยงที่ตรรกะอันตรายอาจถูกฝังลงในซิลิคอนอย่างถาวรโดยไม่มีใครตรวจพบ
กรณีศึกษาสำคัญสะท้อนภาพความเสียหายจริง
- TSMC กับไวรัส WannaCry (2018): เหตุการณ์นี้เกิดจากซัพพลายเออร์ติดตั้งซอฟต์แวร์ที่มีมัลแวร์แฝงอยู่บนเครื่องมือใหม่และเชื่อมต่อเข้ากับเครือข่ายของ TSMC ส่งผลให้ไวรัสแพร่กระจายไปยังเครื่องจักรที่ใช้ Windows 7 กว่า 10,000 เครื่อง ทำให้โรงงานหลายแห่งต้องหยุดการผลิต และคาดว่าสร้างความเสียหายต่อรายได้ประมาณ 256 ล้านดอลลาร์ ซึ่งกระทบต่อการผลิตชิปสำหรับ iPhone รุ่นใหม่ในขณะนั้น
- Stuxnet ต้นแบบการโจมตีโครงสร้างพื้นฐาน: แม้จะเป็นเหตุการณ์ในอดีต แต่ Stuxnet คือตัวอย่างแรกๆ ของการใช้อาวุธไซเบอร์เพื่อสร้างความเสียหายทางกายภาพ โดยมีเป้าหมายที่ระบบ PLC ของ Siemens ในโรงงานเสริมสมรรถนะยูเรเนียมของอิหร่าน Stuxnet พิสูจน์ให้เห็นว่าระบบที่ถูก “Air-Gapped” (ไม่เชื่อมต่ออินเทอร์เน็ต) ก็สามารถถูกโจมตีได้ผ่านอุปกรณ์พกพาอย่าง USB drive
- Sandworm กับการโจมตีระบบไฟฟ้าในยูเครน: กลุ่มแฮกเกอร์ Sandworm ที่เชื่อมโยงกับรัฐบาลรัสเซีย ได้โจมตีระบบ SCADA ของสถานีไฟฟ้าย่อยในยูเครน โดยใช้มัลแวร์ที่เข้าใจสภาพแวดล้อม OT เพื่อส่งคำสั่งควบคุมที่เป็นอันตราย เหตุการณ์นี้แสดงให้เห็นว่าสงครามไซเบอร์สมัยใหม่มุ่งเป้าไปที่โครงสร้างพื้นฐานที่ขับเคลื่อนด้วยเซมิคอนดักเตอร์โดยตรง
ข้อเสนอแนะและมาตรการป้องกัน
รายงานของ CloudSEK ได้สรุปข้อเสนอแนะเชิงกลยุทธ์เพื่อรับมือกับภัยคุกคามที่ซับซ้อนเหล่านี้ โดยเน้นย้ำถึงความจำเป็นในการป้องกันเชิงรุกมากกว่าการรอตั้งรับ
- แบ่งส่วนเครือข่าย IT และ OT: แยกเครือข่ายเทคโนโลยีปฏิบัติการ (OT) ออกจากเครือข่าย IT อย่างเด็ดขาด เพื่อป้องกันไม่ให้ผู้โจมตีที่เจาะระบบ IT เข้ามา สามารถเคลื่อนตัวไปยังระบบควบคุมการผลิตที่สำคัญได้
- การจัดการช่องโหว่อย่างทันท่วงที: ตรวจสอบและอัปเดตแพตช์สำหรับช่องโหว่ (CVEs) ที่รู้จักอย่างสม่ำเสมอ โดยเฉพาะในระบบที่เชื่อมต่อกับอินเทอร์เน็ต และประเมินความเสี่ยงจากช่องโหว่ใหม่ๆ (Zero-day) อยู่เสมอ
- เสริมความปลอดภัยให้ซัพพลายเชน: ประเมินความปลอดภัยของคู่ค้าและซัพพลายเออร์อย่างเข้มงวด เพื่อให้แน่ใจว่าซอฟต์แวร์และฮาร์ดแวร์จากภายนอกผ่านมาตรฐานความปลอดภัยที่กำหนด
- การทำงานร่วมกันและแบ่งปันข้อมูล: ส่งเสริมความร่วมมือและการแบ่งปันข้อมูลข่าวกรองเกี่ยวกับภัยคุกคาม ทั้งในระดับอุตสาหกรรมและระหว่างภาครัฐกับเอกชน เพื่อสร้างเกราะป้องกันโดยรวมที่แข็งแกร่งขึ้น
อุตสาหกรรมเซมิคอนดักเตอร์ไม่ได้เป็นเพียงสมรภูมิทางเศรษฐกิจอีกต่อไป แต่ได้กลายเป็นแนวหน้าของสงครามไซเบอร์ระดับโลก การปกป้องอุตสาหกรรมนี้จึงไม่ใช่แค่การปกป้องบริษัทใดบริษัทหนึ่ง แต่คือการปกป้องเสถียรภาพของเศรษฐกิจโลกและรากฐานของความมั่นคงแห่งชาติในยุคดิจิทัล
#ข่าวเศรษฐกิจ #สงครามไซเบอร์ #เซมิคอนดักเตอร์ #ความมั่นคงปลอดภัยไซเบอร์ #ChipWar #SupplyChain #CloudSEK #ITOT #ภัยคุกคามทางไซเบอร์
