รหัสผ่านที่ถูกขโมยกำลังเปิดช่องให้ระบบน้ำสหรัฐฯ เสี่ยงถูกแฮก

งานวิจัยด้านความปลอดภัยชี้ว่าโครงสร้างพื้นฐานสำคัญของสหรัฐฯ โดยเฉพาะผู้ให้บริการน้ำประปา กำลังเผชิญความเสี่ยงจากปัญหารหัสผ่านที่ถูกขโมยและข้อมูลล็อกอินหลุดจากบริการออนไลน์ต่าง ๆ ซึ่งอาจถูกนำไปใช้เข้าถึงระบบควบคุมได้โดยตรง

ประเด็นหลักไม่ใช่การโจมตีแบบซับซ้อนเสมอไป แต่เป็นการที่ผู้ไม่หวังดีสามารถใช้รหัสผ่านที่รั่วไหลจากเหตุข้อมูลรั่วก่อนหน้า ไปลองเข้าสู่ระบบของหน่วยงานสาธารณูปโภคที่ยังมีการตั้งค่าความปลอดภัยไม่รัดกุมพอ นักวิจัยเตือนว่าหากบัญชีของพนักงานหรือผู้ดูแลระบบถูกยึดได้ ก็อาจนำไปสู่การแก้ไขการตั้งค่า ระบบมอนิเตอร์ หรือแม้แต่การรบกวนการดำเนินงานได้

บทความสะท้อนให้เห็นว่าหน่วยงานสาธารณูปโภคจำนวนหนึ่งยังพึ่งพาการจัดการรหัสผ่านและการเข้าถึงที่ล้าสมัย รวมถึงการใช้ข้อมูลประจำตัวซ้ำระหว่างระบบภายในกับบริการภายนอก ทำให้ช่องโหว่จากโลกออนไลน์ไหลเข้าสู่โครงสร้างพื้นฐานภาคสนามได้ง่ายขึ้น ปัญหานี้ยิ่งน่ากังวลเมื่อระบบน้ำเป็นบริการจำเป็นที่กระทบต่อความปลอดภัยและสุขอนามัยของประชาชนโดยตรง

ผู้เชี่ยวชาญมองว่าเหตุการณ์ลักษณะนี้เป็นสัญญาณเตือนให้ผู้ดูแลโครงสร้างพื้นฐานเร่งยกระดับมาตรการพื้นฐาน เช่น การบังคับใช้การยืนยันตัวตนหลายขั้นตอน การเปลี่ยนรหัสผ่านที่รั่วไหล การจำกัดสิทธิ์ผู้ใช้งาน และการแยกระบบ IT ออกจากระบบควบคุมการปฏิบัติการให้ชัดเจนยิ่งขึ้น เพราะการป้องกันระดับพื้นฐานมักเป็นด่านแรกที่ช่วยลดความเสี่ยงได้มากที่สุด

โดยรวม รายงานชี้ว่าภัยคุกคามต่อระบบน้ำไม่ได้มาจากมัลแวร์ล้ำสมัยเพียงอย่างเดียว แต่เกิดจากช่องโหว่พื้นฐานอย่างรหัสผ่านที่ถูกขโมยและการบริหารจัดการบัญชีที่อ่อนแอ ซึ่งหากปล่อยไว้ อาจกลายเป็นความเสี่ยงต่อโครงสร้างพื้นฐานสำคัญของประเทศในวงกว้าง