ถอดรหัสสายลับสไตล์ ‘Ada Wong’ เจาะ Cybersecurity ด้วย 'Honey Trap'
ชวนรู้จัก Social Engineering อาวุธจารกรรมสไตล์ 'Ada Wong' ในโลกจริง ทำไมระบบป้องกันพันล้านถึงโดนเจาะได้ง่ายๆ เพียงเพราะความเหงาและอีโก้ของผู้บริหาร?
หากใครเป็นแฟนซีรีส์เกม Resident Evil ย่อมต้องคุ้นเคยกับคาแรกเตอร์ ‘Ada Wong’ สุดยอดสายลับที่ทำงานให้กับองค์กรปริศนา ภาพจำของเธอสำหรับหลายคนอาจเป็นการใส่เดรสสีแดงฝ่าดงซอมบี้ไปกับ Leon S. Kennedy แต่หากเจาะลึกลงไปในประวัติศาสตร์ของจักรวาลเกมนี้ วีรกรรมที่สะท้อนความเป็นสายลับตัวแม่ของเธอได้ดีที่สุด กลับไม่ใช่ฉากแอ็กชัน แต่คือการสานสัมพันธ์ฉันคนรักกับ John Clemens หัวหน้านักวิจัยขององค์กร Umbrella Corporation
ความแนบเนียนของเอด้าคือการทำให้จอห์นหลงรักหัวปักหัวปำ จนถึงขั้นที่เขาไว้วางใจนำชื่อ ‘ADA’ ไปตั้งเป็นพาสเวิร์ดล็อกอินเข้าคอมพิวเตอร์ระดับสูงของตัวเอง เปิดทางให้เธอสามารถเข้าถึงข้อมูลลับสุดยอดได้ลึกที่สุด โดยที่ไม่ต้องลงแรงนั่งเขียนโค้ดเจาะระบบเลยแม้แต่น้อย และนี่คือสูตรสำเร็จที่เป็นภาพสะท้อนชัดเจนที่สุดของการจารกรรมข้อมูลเชิงอุตสาหกรรมในโลกยุคปัจจุบัน
ในโลกความปลอดภัยทางไซเบอร์ เทคนิคที่ตัวละครอย่าง Ada Wong ใช้ สอดคล้องกับแนวคิดที่เรียกว่าวิศวกรรมสังคม (Social Engineering) ซึ่งก็คือการแฮ็กจิตวิทยามนุษย์แทนการเจาะระบบคอมพิวเตอร์ ข้อมูลจากรายงานความปลอดภัยทางไซเบอร์ระดับโลกหลายฉบับระบุตรงกันว่า ภัยคุกคามที่ป้องกันยากที่สุดคือภัยจากมนุษย์
การใช้เทคนิคเชิงชู้สาวหรือความสัมพันธ์ใกล้ชิดที่เรียกว่า Honey Trap ถือเป็นหนึ่งในรูปแบบที่แนบเนียนและได้ผลที่สุด สายลับในคราบของคนที่ดูเพียบพร้อมจะพาตัวเองเข้าไปอยู่ในวงโคจรของเป้าหมาย ทำตัวเป็นผู้ฟังที่ดีและสร้างสถานการณ์ให้เกิดความไว้เนื้อเชื่อใจ เหมือนกับที่จอห์นยอมมอบหัวใจและพาสเวิร์ดให้กับเอด้า
การแฮ็กเซิร์ฟเวอร์นั้นทิ้งร่องรอยไว้ให้ตรวจสอบได้เสมอ และยังต้องฝ่าด่านระบบเข้ารหัสที่องค์กรลงทุนไปมหาศาล แต่การแฮ็กผ่านความเชื่อใจแทบจะไม่ทิ้งหลักฐานใดๆ ไว้เลย เมื่อเป้าหมายตายใจ ข้อมูลความลับที่ไม่ได้อยู่บนหน้ากระดาษหรือในเซิร์ฟเวอร์ ก็มักจะถูกหลุดปากพูดออกมาในบทสนทนาบนโต๊ะอาหาร หรือช่วงเวลาที่เป็นส่วนตัวที่สุด
คำถามที่น่าสนใจคือ ทำไมสายลับถึงไม่เสียเวลาคุยกับพนักงานทั่วไป แต่กลับพุ่งเป้าไปที่ผู้บริหารระดับท็อปหรือ CEO ในทาง Cybersecurity มีคำเรียกการโจมตีลักษณะนี้ว่า Whaling หรือการตกปลาวาฬ ซึ่งหมายถึงการเจาะจงโจมตีคนระดับ C-Level โดยตรง ผู้บริหารเปรียบเสมือนตัวละครที่ถือกุญแจระดับสูงสุดขององค์กร พวกเขาไม่ได้รู้แค่ข้อมูลเชิงเทคนิค แต่ยังกุมความลับเรื่องทิศทางธุรกิจ การควบรวมกิจการ และวิสัยทัศน์ในอนาคต การเข้าถึงตัวผู้นำได้จึงเท่ากับเปิดประตูได้ทุกบานในบริษัท
อีกหนึ่งปัจจัยสำคัญคือเรื่องของจิตวิทยา บทความวิเคราะห์จาก Harvard Business Review เคยพูดถึงภาวะความโดดเดี่ยวบนจุดสูงสุดของผู้บริหาร ตำแหน่งที่มาพร้อมความกดดันนี้ ทำให้การปรากฏตัวของใครสักคนที่เข้ามาเติมเต็มพื้นที่ส่วนตัว รับฟัง และทำให้รู้สึกผ่อนคลาย กลายเป็นช่องโหว่ทางอารมณ์ที่ถูกเจาะได้ง่าย ยิ่งไปกว่านั้น ผู้นำที่ประสบความสำเร็จมักมีภาวะภาพลวงตาของการควบคุม พวกเขาเชื่อมั่นว่าตนเองมีอำนาจในการควบคุมสถานการณ์และอ่านคนขาด ซึ่งความมั่นใจนี้เองที่ทำให้พวกเขาละเลยสัญญาณอันตรายไปอย่างสิ้นเชิง
จาก ‘ไวรัสซอมบี้’ สู่สมรภูมิ ‘ชิป AI’
ในโลกวิดีโอเกม สิ่งที่องค์กรแย่งชิงกันคือตัวอย่างไวรัสชีวภาพที่เปลี่ยนโลกได้ แต่ในโลกแห่งความเป็นจริง สมรภูมิชิงไหวชิงพริบคือเทคโนโลยีชิป AI และอัลกอริทึมล้ำยุคที่มีมูลค่ามหาศาล สำนักข่าวเศรษฐกิจและการเมืองระหว่างประเทศรายงานถึงความตึงเครียดด้านการขโมยเทคโนโลยีเซมิคอนดักเตอร์อย่างต่อเนื่อง
การล่วงรู้ความเคลื่อนไหวของบริษัทผู้นำล่วงหน้าเพียงไม่กี่เดือน อาจหมายถึงการพลิกขั้วอำนาจทางภูมิรัฐศาสตร์โลก สายลับเชิงอุตสาหกรรมในยุคนี้จึงไม่ได้ต้องการแค่ไฟล์เอกสาร แต่ต้องการรู้ความคิดที่อยู่ในหัวของผู้นำองค์กร ซึ่งวิธีการล้วงความลับสไตล์นกต่อสามารถตอบโจทย์ได้ตรงจุดที่สุด