การโจมตีทางไซเบอร์ที่เพิ่มขึ้นของจีนตอกย้ำถึงความสำคัญของความร่วมมือระดับโลก

กองพลบัญชาการยั่งยืนที่ 8 แห่งกองทัพสหรัฐฯ ทีมกฎหมายความมั่นคงแห่งชาติ

การโจมตีทางไซเบอร์จากสาธารณรัฐประชาชนจีนได้รับความสนใจมากขึ้นจากรัฐบาล ผู้เชี่ยวชาญด้านความมั่นคง และภาคธุรกิจจากทั่วโลก ในบรรดาการบุกรุกเหล่านี้ การเจาะระบบที่มีชื่อเรียกว่าซอลต์ไต้ฝุ่น มีความโดดเด่นที่สุดด้วยขนาดและความซับซ้อน โดยมีเป้าหมายเพื่อโจมตีโครงสร้างพื้นฐานสำคัญและระบบของรัฐบาลทั่วโลก

การโจมตีที่เปิดเผยในช่วงปลาย พ.ศ. 2567 แสดงให้เห็นถึงความไร้ยางอายของปฏิบัติการจารกรรมทางดิจิทัลของจีน และแสดงให้เห็นชัดถึงความซับซ้อนทางกฎหมายเกี่ยวกับความมั่นคงทางไซเบอร์ ความสัมพันธ์ระหว่างประเทศ และการดำเนินคดีอาชญากรรมทางไซเบอร์

ซอลต์ไต้ฝุ่นเป็นกลุ่มแฮ็กเกอร์ที่ทำงานให้กับกระทรวงความมั่นคงแห่งชาติของพรรคคอมมิวนิสต์จีน การโจมตีครั้งนี้มุ่งเป้าไปที่ระบบโครงสร้างพื้นฐานสำคัญในเอเชีย ยุโรป และสหรัฐอเมริกา

แฮ็กเกอร์กลุ่มนี้ใช้มัลแวร์และมาตรการอันตรายอื่น ๆ เพื่อเข้าถึงและขโมยข้อมูลสำคัญจากเจ้าหน้าที่รัฐบาลระดับสูง บริษัทโทรคมนาคม และองค์กรเอกชน เครื่องมือไซเบอร์ที่แฮ็กเกอร์กลุ่มนี้ใช้สามารถเจาะระบบคลาวด์และหลบเลี่ยงการป้องกันออนไลน์แบบดั้งเดิมได้

การเจาะระบบนี้เป็นส่วนหนึ่งของกลยุทธ์จารกรรมและการขโมยข้อมูลของจีน หลักฐานที่มีบ่งชี้ว่าจุดประสงค์หลักของการเจาะระบบครั้งนี้คือ การเข้าถึงข้อมูลเสียงและข้อความสำคัญของสหรัฐฯ รวมถึงการเข้าถึงข้อมูลลับของรัฐ และสร้างฐานที่มั่นถาวรในเครือข่ายโทรคมนาคม การโจมตีขนาดใหญ่เช่นนี้สร้างความกังวลเกี่ยวกับผลกระทบในระยะยาวต่อความมั่นคงระหว่างประเทศ

การโจมตีทางไซเบอร์ที่สนับสนุนโดยรัฐสร้างความยุ่งยากให้แก่ผู้เชี่ยวชาญด้านกฎหมาย ภายใต้กฎหมายระหว่างประเทศ การจารกรรมทางอินเทอร์เน็ตที่มีเป้าหมายเป็นรัฐบาลหรือโครงสร้างพื้นฐานสำคัญ อาจถือเป็นการรุกล้ำอธิปไตยและการกระทำที่ก้าวร้าว แต่กรอบกฎหมายเกี่ยวกับการโจมตีทางไซเบอร์ยังคงเป็นเชิงทฤษฎี และไม่มีฉันทามติที่ชัดเจนเกี่ยวกับสิ่งที่ถือว่าเป็น “การกระทำสงครามทางไซเบอร์”

ความไม่ชัดเจนนี้ทำให้การตอบโต้ของประเทศที่ได้รับผลกระทบซับซ้อนยิ่งขึ้น แม้ประเทศในยุโรปและสหรัฐฯ จะประณามการมีส่วนร่วมของจีนในการโจมตีซอลต์ไต้ฝุ่น แต่การตอบโต้โดยตรงกลับเต็มไปด้วยความท้าทายทางกฎหมาย การนำแนวคิดการทำสงครามแบบดั้งเดิมหรือการคว่ำบาตรมาประยุกต์ใช้กับการโจมตีทางไซเบอร์นั้นเป็นเรื่องยาก โดยเฉพาะอย่างยิ่งเมื่อผู้โจมตีได้รับการสนับสนุนจากรัฐที่ปฏิเสธการมีส่วนร่วม

การแทรกซึมทางดิจิทัลมักครอบคลุมหลายประเทศ ทำให้ยากต่อการกำหนดว่าการก่ออาชญากรรมเกิดขึ้นที่ใดหรือกฎหมายใดบ้างที่มีผลบังคับใช้

ประเทศสมาชิกสหภาพยุโรปและสหรัฐฯ อาจพยายามดำเนินคดีกับผู้กระทำผิดตามกฎหมายที่มีเขตอำนาจนอกอาณาเขต ซึ่งอนุญาตให้ดำเนินการทางกฎหมายต่อบุคคลที่ก่ออาชญากรรมทางอินเทอร์เน็ตที่สร้างความเสียหายต่อพลเมืองหรือธุรกิจ แต่การบังคับใช้กฎหมายเหล่านี้แบบข้ามพรมแดนเป็นเรื่องที่น่าหวั่นใจอย่างยิ่ง ความร่วมมือระหว่างประเทศในกระบวนการสอบสวนมักจะหยุดชะงักลงเนื่องจากความแตกต่างในนโยบายความมั่นคงแห่งชาติ การจัดสรรทรัพยากร และการจัดประเภทหลักฐานทางกฎหมาย

การโจมตีซอลต์ไต้ฝุ่นแสดงให้เห็นถึงความจำเป็นในการมีกฎระเบียบความมั่นคงทางไซเบอร์ที่เข้มแข็งในระดับสากล หลายประเทศได้ออกกฎหมาย เช่น ระเบียบการคุ้มครองข้อมูลทั่วไปในยุโรปและกฎหมายว่าด้วยการแบ่งปันข้อมูลความมั่นคงทางไซเบอร์ของสหรัฐฯ อย่างไรก็ตาม กฎหมายเหล่านี้มุ่งเน้นไปที่การปกป้องบริษัทเอกชนและบุคคลมากกว่าการจัดการภัยคุกคามที่สนับสนุนโดยรัฐ

เมื่อการโจมตีทางไซเบอร์ที่สนับสนุนโดยรัฐกลายเป็นเรื่องที่พบได้บ่อยขึ้น คำถามเกี่ยวกับวิธีการรับผิดชอบของรัฐบาลจึงกลายเป็นประเด็นสำคัญ องค์กรระหว่างประเทศ เช่น องค์การสหประชาชาติ หรือ ยูเอ็น ควรเข้ามามีบทบาทหรือไม่? หรือควรให้แต่ละประเทศกำหนดบทลงโทษแก่รัฐที่ต้องสงสัยว่าทำการโจมตี? ทั้งสองทางเลือกต่างมีข้อจำกัดในการบังคับใช้

การขาดสนธิสัญญาระหว่างประเทศที่ควบคุมอาชญากรรมทางไซเบอร์ที่สนับสนุนโดยรัฐ ทำให้การกำหนดมาตรการคว่ำบาตรต่อจีนหรือประเทศอื่นที่เกี่ยวข้องเป็นเรื่องยาก แม้ว่าจะมีมาตรการลงโทษ แต่ก็อาจยับยั้งการโจมตีในอนาคตไม่ได้ โดยเฉพาะอย่างยิ่งเมื่อมีหลาย ๆ ประเทศอย่างจีนยังคงมองว่าการจารกรรมทางไซเบอร์เป็นส่วนสำคัญของยุทธศาสตร์ความมั่นคงแห่งชาติของตนเอง

การโจมตีซอลต์ไต้ฝุ่นถือเป็นจุดเปลี่ยนสำคัญในวิวัฒนาการของสงครามไซเบอร์และการจารกรรม เมื่อการโจมตีที่สนับสนุนโดยรัฐกลายเป็นเรื่องที่พบบ่อยขึ้น โลกจึงต้องเผชิญคำถามที่ยากลำบากเกี่ยวกับวิธีการปรับกรอบกฎหมาย เพื่อจัดการกับความขัดแย้งในรูปแบบใหม่นี้

การโจมตีทางไซเบอร์ที่มีมากขึ้นเรื่อย ๆ เป็นสิ่งที่ตอกย้ำถึงความจำเป็นในการมีความร่วมมือระดับโลกในด้านการป้องกันทางไซเบอร์ และการกำหนดกฎเกณฑ์ที่ชัดเจนสำหรับควบคุมการดำเนินการของรัฐในโลกไซเบอร์

กองบัญชาการสนับสนุนพื้นที่ปฏิบัติการที่ 8 ของกองทัพบกสหรัฐฯ อยู่ในเมืองโฮโนลูลู รัฐฮาวาย