ความปลอดภัยในระบบไอทีของประเทศไทย ระบบราชการไทยยังห่างชั้นกับภาคธุรกิจเอกชนมาก ทั้งทางด้านความตระหนัก ความใส่ใจในการป้องกันภัย การลงทุนด้านซอฟต์แวร์และอุปกรณ์ โดยเฉพาะการทุ่มเทในด้านทรัพยากรบุคคลนั้น ยิ่งห่างชั้นกันมากขึ้นอย่างเห็นได้ชัดแบบไม่ต้องใช้แว่นขยาย ภาคธุรกิจเอาจริงเอาจังทำกันเงียบๆ แต่ก้าวหน้ากว่ามาก ในขณะที่ภาคราชการทำไปแบบไฟไหม้ฟาง มีเหตุทีก็ออกมานั่ง แถ-ลง ข่าว ชี้แจงว่าจะทุ่มเทงบประมาณให้หน่วยงานเต็มที่ ถ่ายรูป ให้สัมภาษณ์สื่อ แล้วก็ เงียบ... ข้าราชการฝ่ายไอทีนั่งทำหน้าละห้อย ดีที่ไม่มีเทปกาวคาดปิดปากไว้ เฮ้อ!!

เมื่อวานนี้ 9.9 (9 กันยายน 2563) วัน Shopping แห่งชาติ สถานีวิทยุโทรทัศน์ สื่อสังคมออนไลน์ทั้ง Facebook, Twitter ต่างก็พร้อมเพรียงตีข่าวเรื่อง "โรงพยาบาลสระบุรี โดน Hacker โจมตีด้วย Ransomeware เข้ารหัสไฟล์ฐานข้อมูลคนไข้ในระบบจนไม่สามารถใช้การได้ พร้อมกับเรียกค่าไถ่จำนวนมากถึง 200,000 Bitcoin (ประมาณ 63,000 ล้านบาท) ถาไม่จ่ายก็จะไม่สามารถใช้งานใดๆ ได้เลย" ทำให้เกิดโกลาหล อลหม่านทั้งคุณหมอ พยาบาล เจ้าหน้าที่ทุกฝ่าย และบรรดาคนไข้ที่มีนัดมาพบหมอแต่ไม่รู้ตัวล่วงหน้ามาก่อน ไม่ทราบการประกาศของทางโรงพยาบาลผ่านทางสื่อออนไลน์ ก็คุณลุง-คุณป้า สูงอายุมากมายที่ไม่มีสมาร์ทโฟนรับข่าวสาร ทางโรงพยาบาลก็แจ้งทางโทรศัพท์ไม่ได้ เพราะเข้าถึงข้อมูลคนไข้ไม่ได้ เฮ้อ! กรรมไม่แบ...

เรื่องการรุกรานทางไซเบอร์เพื่อประสงค์ต่อทรัพย์ ด้วยการเรียกค่าไถ่จากปฏิบัติการด้วยวิธีการเข้ารหัสไฟล์จาก Ransomeware ไม่ใช่เรื่องไกลตัว และเกิดได้กับทุกองค์กร หน่วยงานทั้งภาครัฐและเอกชนในทุกๆ ประเทศทั่วโลก เช่นมื่อเร็วๆ นี้มีผู้ใช้อุปกรณ์ทางด้านการนำทาง บันทึกเวลา และกิจกรรมต่างๆ ยี่ห้อการ์มิน (Garmin) ใช้งานไม่ได้ทั่วโลกนานนับสัปดาห์ ก็เกิดจากเครื่องแม่ข่ายเก็บข้อมูลบริการต่างๆ ของบริษัทนี้โดนเข้ารหัสข้อมูลเรียกค่าไถ่ ซึ่งภายหลังบริษัทต้องยอมจ่ายเงินให้กับมิจฉาชีพ (ไม่เปิดเผยจำนวนเงิน) จึงสามารถให้บริการดังเดิมได้

เราก็คงไม่นึกถึงว่า หน่วยงานราชการของไทยอย่าง โรงพยาบาลสระบุรี ที่เป็นหน่วยงานบริการประชาชนขนาดใหญ่แห่งหนึ่งของไทยจะโดนไปด้วย  ใช่ไหมครับ แต่ก็โดนไปแล้วจริงๆ ในวันจันทร์ที่ 7 กันยายน ที่ผ่านมา

ข่าวจาก Facebook ของโรงพยาบาลสระบุรีประกาศว่า "เมื่อวันจันทร์ที่ผ่านมา โรงพยาบาลสระบุรีพบว่า ระบบคอมพิวเตอร์ขัดข้องจนกระทั่งไม่สามารถใช้งานได้ ทำให้ทางโรงพยาบาลต้องขอให้ผู้มารับบริการนำเอกสาร รวมถึงรายการยาเดิมและตัวยาเดิมมารับบริการด้วย"