สกมช.เร่งไทย  รับมือภัยควอนตัมด้วย PQC ก่อนเข้า OECD

สกมช.เร่งไทย  รับมือภัยควอนตัมด้วย PQC ก่อนเข้า OECD

พลอากาศตรีอมร ชมเชย เลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) และเลขานุการคณะที่ปรึกษาสภาความมั่นคงแห่งชาติ โพสต์ข้อความผ่านบัญชีเฟซบุ๊ก แสดงความเป็นห่วงปัญหาภัยคุกคามในอนาคต ควอนตัม ยิ่งเมื่อประเทศไทยการโรดแมพเข้าสู่ OECD หวังกระตุ้นให้ทุกฝ่ายตระหนักถึงความสำคัจและความจำเป็นต้องเตรียมรับมือภัยคุกคาม

PQC กับการเข้า OECD ของไทยในปี 2028 คำถาม ไทยกำลังเดินหน้าเข้า OECD

เลขาธิการ สกมช. ตั้งคำถามว่า แล้วเราพร้อมรับมือภัยควอนตัมด้วย PQC หรือยัง??? OECD หรือองค์การเพื่อความร่วมมือทางเศรษฐกิจและการพัฒนา มีข้อแนะนำเรื่องเทคโนโลยีควอนตัม ในเอกสาร OECD/LEGAL/0508

ข้อความที่นำมาอ้าง แปลเป็นภาษาประชาชนได้ 3 เรื่องครับ

1. มองความเสี่ยงล่วงหน้า ก่อนเทคโนโลยีจะถูกใช้ทำร้ายประชาชน ทำให้ต้องประเมินว่า หากมีผู้นำเทคโนโลยีควอนตัมไปใช้ในทางร้าย จะกระทบประชาธิปไตย ความมั่นคงของประเทศ และความเป็นส่วนตัวอย่างไร รวมถึงการนำไปสอดแนมหรือปิดกั้นข้อมูลโดยพลการและผิดกฎหมาย ตลอดจนผลกระทบต่ออินเทอร์เน็ตที่ควรเปิดกว้าง ปลอดภัย เชื่อมต่อทำงานร่วมกันได้ และเชื่อถือได้

2. เตรียมระบบสำคัญของประเทศให้รับมือภัยควอนตัมได้ ด้วยการส่งเสริมให้โครงสร้างพื้นฐานสำคัญ เช่น ระบบไฟฟ้า การเงิน การสื่อสาร และบริการสุขภาพ สามารถรับมือความเสี่ยงจากควอนตัม เพื่อรักษาความปลอดภัยและความเป็นส่วนตัวหนึ่งในแนวทางที่เอกสารระบุชัด คือ นำมาตรฐานการเข้ารหัสที่ทนต่อการโจมตีด้วยคอมพิวเตอร์ควอนตัม หรือ PQC มาใช้

3. ประเมินผลกระทบของเทคโนโลยีที่ใช้ได้ทั้งงานพลเรือนและการทหาร เทคโนโลยีเดียวกันอาจสร้างประโยชน์ทางเศรษฐกิจและสังคม และนำไปใช้ด้านการทหารหรือข่าวกรองได้ด้วย จึงต้องประเมินผลกระทบจากการใช้งานเหล่านี้อย่างรอบคอบ

แล้ว PQC เกี่ยวอะไรกับชีวิตเรา?

ทุกวันนี้ การทำธุรกรรมออนไลน์และการรับส่งข้อมูลสำคัญ พึ่งพาระบบเข้ารหัสและลายเซ็นดิจิทัล คอมพิวเตอร์ควอนตัมที่มีศักยภาพเพียงพอในอนาคตอาจทำลายความปลอดภัยของวิธีที่ใช้อยู่บางประเภทได้

PQC คือวิธีทางคณิตศาสตร์ที่ออกแบบมาให้ต้านทานการโจมตีลักษณะนี้ และนำมาใช้กับคอมพิวเตอร์ทั่วไปได้าน เหตุที่ต้องเริ่มเตรียมวันนี้ เพราะผู้โจมตีอาจ “ดักเก็บข้อมูลที่เข้ารหัสไว้วันนี้ แล้วรอถอดรหัสในอนาคต” ขณะที่การปรับระบบต้องใช้เวลา (nist.gov⁠)

สำหรับผม คำถามว่า “เราพร้อมหรือยัง?” จึงควรดูจากสิ่งที่ลงมือทำจริง เช่น รู้หรือยังว่าระบบใดใช้การเข้ารหัสที่เสี่ยงต่อควอนตัม รู้หรือยังว่าข้อมูลใดต้องเก็บเป็นความลับไปอีกหลายปี มีแผนเปลี่ยนผ่าน ผู้รับผิดชอบ งบประมาณ และกรอบเวลาหรือยัง เริ่มทดสอบร่วมกับผู้ให้บริการ เพื่อให้เปลี่ยนระบบได้โดยบริการประชาชนยังเดินต่อหรือยัง

“ผมมองว่า การเตรียม PQC เป็นส่วนหนึ่งของการยกระดับความพร้อมของไทยให้สอดคล้องกับทิศทาง OECD และช่วยปกป้องข้อมูลกับบริการที่ประชาชนต้องพึ่งพา”

PQC ไม่ใช่เรื่องไกลตัวอีกต่อไป”

เลขาธิการ สกมช. แสดงความเป็นห่วงประเทศไทย หากยังไม่เตรียมรือมือจะกระทบต่อความเชื่อมั่นทางดิจิทัล จึงทิ้งท้ายว่า “ขอ 1 เรื่องได้ไหม ที่ไทยจะไม่รั้งท้ายในการจัดลำดับโลก

อ้างอิง: OECD/LEGAL/0508 — Recommendation of the Council on Quantum Technologies⁠

https://legalinstruments.oecd.org/en/instruments/OECD-LEGAL-0508