ความมั่นคงและปลอดภัยทางไซเบอร์ในระบบการบินยุคใหม่: การวิเคราะห์ความเสี่ยงและแนวทางป้องกัน

บทคัดย่อ

              อุตสาหกรรมการบินในยุคดิจิทัลพึ่งพาโครงข่ายข้อมูลแบบเรียลไทม์ ตั้งแต่ระบบนำร่องผ่านดาวเทียมไปจนถึงแพลตฟอร์มวิเคราะห์การดำเนินงานภาคพื้น ซึ่งช่วยยกระดับประสิทธิภาพและความยืดหยุ่นของการปฏิบัติการ อย่างไรก็ดี ช่องโหว่ไซเบอร์กลับขยายตัวรวดเร็วจนมาตรการป้องกันแบบเดิมไม่เพียงพอ อุตสาหกรรมการบินยุคดิจิทัลต้องพึ่งข้อมูลแบบเรียลไทม์ จึงเสี่ยงต่อภัยไซเบอร์มากขึ้น แนวคิดหลักคือใช้ NIST CSF 2.0 เป็น “แผนที่ใหญ่” ว่าองค์กรควรรู้จักทรัพย์สินสำคัญ ป้องกัน เฝ้าระวัง ตอบสนอง และฟื้นตัวจากเหตุไซเบอร์อย่างไร
            บทความวิชาการนี้จึงสังเคราะห์ภาพรวมความเสี่ยงไซเบอร์ตลอดห่วงโซ่การบินตั้งแต่อากาศยาน ระบบจัดการจราจรทางอากาศ ท่าอากาศยาน และห่วงโซ่อุปทานซอฟต์แวร์ นอกจากนี้ยังรวบรวมแนวทางป้องกันจากมาตรฐานสากลที่สำคัญ ที่อ้างอิงจากกรอบสากลงานเฉพาะทางการบินให้เทียบกับมาตรฐานสากลที่มีอยู่แล้ว ได้แก่ ICAO A41-19, NIST SP 800-82 Rev.2 และ EASA Easy Access Rules 2024 ในบทความยังอภิปรายประเด็นความรับผิดชอบเชิงเขตอำนาจ ความสอดคล้องของกฎระเบียบ การกำกับดูแลข้ามพรมแดน และภาวะขาดแคลนบุคลากร ซึ่งรายงานจาก International Information System Security Certification Consortium, Inc. เป็นสมาคมวิชาชีพไม่แสวงกำไรด้านไซเบอร์ซีเคียวริตี้ที่ก่อตั้งในสหรัฐอเมริกา เมื่อปี ค.ศ.1989 เป้าหมายหลักคือ “สร้างโลกไซเบอร์ที่ปลอดภัย” ISC2 ระบุว่าช่องว่างแรงงานไซเบอร์ทั่วโลกยังเกิน 5 ล้านตำแหน่ง ท้ายที่สุด เสนอ แผนที่ถนนระยะสั้น-กลาง-ยาว เพื่อยกระดับภูมิคุ้มกันไซเบอร์ และเน้นย้ำให้ทุกฝ่ายบนหลักการนโยบายเป็นข้อกำหนดตรวจสอบได้ในยุโรป และ FAA ASISP ช่วยผลักดัน security-by-design ตามแนวปฏิบัติ Aircraft Systems Information Security (ASISP) ซึ่งเป็นกรอบข้อกำหนดด้านไซเบอร์ซีเคียวริตี้สำหรับระบบอากาศยานของ Federal Aviation Administration (FAA) ของสหรัฐอเมริกา มีวัตถุประสงค์เพื่อส่งเสริมการรายงานและแลกเปลี่ยนข้อมูลภัยคุกคามไซเบอร์ที่เกี่ยวข้องกับระบบการบินพลเรือนอย่างปลอดภัยและเป็นความลับ