SI-014-03:
Cybersecurity & Digital Sovereignty Framework

Situation

การเปลี่ยนผ่านสู่ยุคดิจิทัลอย่างรวดเร็วของโครงสร้างพื้นฐาน เศรษฐกิจ และระบบบริหารภาครัฐ ได้ก่อให้เกิดการพึ่งพาระบบ แพลตฟอร์ม และเทคโนโลยีดิจิทัลในระดับที่ไม่เคยมีมาก่อน ซึ่งหลายส่วนยังอยู่ภายใต้การควบคุม อิทธิพล หรือการพึ่งพาจากภายนอกประเทศ

ระบบสำคัญของประเทศ ไม่ว่าจะเป็นเครือข่ายทางการเงิน ระบบโทรคมนาคม โครงสร้างพื้นฐานคลาวด์ และแพลตฟอร์มข้อมูล ล้วนเผชิญความเสี่ยงจากภัยคุกคามไซเบอร์ที่เพิ่มขึ้นอย่างต่อเนื่อง เช่น:

• การโจมตีทางไซเบอร์ที่ได้รับการสนับสนุนจากรัฐ

• มัลแวร์เรียกค่าไถ่ (Ransomware)

• การรั่วไหลและการโจรกรรมข้อมูล

• การโจมตีหรือหยุดชะงักของโครงสร้างพื้นฐานสำคัญ

ขณะเดียวกัน การพึ่งพาเทคโนโลยี ซอฟต์แวร์ ระบบนิเวศดิจิทัล และผู้ให้บริการคลาวด์จากต่างประเทศ ยังสร้างความเปราะบางเชิงยุทธศาสตร์ เนื่องจากผู้มีอำนาจภายนอกอาจสามารถใช้อิทธิพลต่อการดำเนินงานของประเทศ  กำหนดข้อจำกัดหรือเงื่อนไขในการเข้าถึงเทคโนโลยี หรือสร้างผลกระทบต่อความต่อเนื่องของบริการและระบบสำคัญ

นอกจากนี้ ความพยายามด้านความมั่นคงไซเบอร์ในปัจจุบันยังมีลักษณะแยกส่วน โดยมุ่งเน้นการป้องกันในระดับองค์กรหรือหน่วยงานเป็นหลัก มากกว่าการดำเนินยุทธศาสตร์ระดับชาติที่เชื่อมโยงทั้งระบบ

การบูรณาการระหว่าง ความมั่นคงไซเบอร์ ความมั่นคงแห่งชาติ และธรรมาภิบาลดิจิทัล  ยังอยู่ในระดับจำกัด ส่งผลให้เกิดช่องว่างด้าน:

• การมองเห็นสถานการณ์ภาพรวม

• การประสานงานระหว่างหน่วยงาน

• และการตอบสนองต่อภัยคุกคามอย่างเป็นเอกภาพ

ผลลัพธ์คือ แม้ประเทศจะมีการพัฒนาดิจิทัลอย่างต่อเนื่อง แต่ยังขาดกรอบความมั่นคงไซเบอร์และอธิปไตยดิจิทัลที่สามารถปกป้อง ควบคุม และรักษาผลประโยชน์เชิงยุทธศาสตร์ของชาติได้อย่างครบวงจรในระยะยาว.

Shift
ความมั่นคงไซเบอร์จำเป็นต้องเปลี่ยนผ่านจาก “การป้องกันเชิงรับแบบแยกส่วน”  → สู่  “สถาปัตยกรรมความมั่นคงดิจิทัลระดับชาติที่ขับเคลื่อนด้วยแนวคิดอธิปไตยดิจิทัล” การเปลี่ยนผ่านนี้หมายถึงการบูรณาการความมั่นคงไซเบอร์เข้าเป็นส่วนหนึ่งของกรอบความมั่นคงแห่งชาติในภาพรวม โดยกำหนดให้โครงสร้างพื้นฐานดิจิทัลเป็นทรัพย์สินเชิงยุทธศาสตร์ของประเทศและข้อมูลเป็นทรัพยากรเชิงยุทธศาสตร์ของชาติ

จุดเน้นจึงเปลี่ยนจาก“การป้องกันภัยหลังเกิดเหตุ” (Reactive Defense)→ สู่“การสร้างความยืดหยุ่น ความสามารถในการควบคุม และความพร้อมเชิงรุก” (Proactive Resilience and Control) เพื่อให้ประเทศมี:

• การมองเห็นสถานการณ์ดิจิทัลอย่างครบถ้วน

• อำนาจในการกำกับดูแล

• และความสามารถในการควบคุมระบบดิจิทัลที่สำคัญด้วยตนเอง

ภายใต้แนวคิดนี้ “อธิปไตยดิจิทัล” (Digital Sovereignty)จะกลายเป็นหลักการพื้นฐานของความมั่นคงยุคใหม่ ซึ่งครอบคลุมถึง อธิปไตยด้านข้อมูล (Data Sovereignty), อธิปไตยด้านโครงสร้างพื้นฐานดิจิทัล (Digital Infrastructure Sovereignty), อธิปไตยด้านมาตรฐานและกฎเกณฑ์ (Standards Sovereignty)และการลดความเสี่ยงจากการพึ่งพาเทคโนโลยีจากภายนอก (Technology Dependency Management)

ดังนั้น ความมั่นคงไซเบอร์จึงไม่อาจถูกมองว่าเป็นเพียงภารกิจด้านเทคโนโลยีสารสนเทศ (IT Function) อีกต่อไปแต่ต้องได้รับการยกระดับเป็น“เสาหลักของความมั่นคงแห่งชาติและธรรมาภิบาลของรัฐ” (Central Pillar of National Security and Governance) ที่มีบทบาทสำคัญต่อ:

• ความมั่นคงของประเทศ

• ความสามารถในการแข่งขัน

• ความยืดหยุ่นของระบบเศรษฐกิจ

• และการรักษาอธิปไตยของชาติในยุคดิจิทัล.

Advantage

ประเทศไทยมีโอกาสในการพัฒนา “กรอบความมั่นคงไซเบอร์และอธิปไตยดิจิทัลแบบบูรณาการ” ให้เป็นส่วนหนึ่งของวาระการเปลี่ยนผ่านสู่ดิจิทัลของประเทศในภาพรวม

ปัจจัยสนับสนุนสำคัญ ได้แก่:

• การเติบโตอย่างต่อเนื่องของเศรษฐกิจดิจิทัล

• การพัฒนาระบบยืนยันตัวตนดิจิทัลระดับชาติ

• การขยายตัวของโครงสร้างพื้นฐานดิจิทัลทั่วประเทศ

ซึ่งสามารถทำหน้าที่เป็นรากฐานสำหรับ:

• การประสานงานแบบรวมศูนย์

• การกำหนดนโยบายที่สอดคล้องกันทั้งระบบ

• และการบูรณาการข้อมูลและความมั่นคงดิจิทัลในระดับชาติ

เมื่อเปรียบเทียบกับหลายประเทศที่มีระบบดิจิทัลขนาดใหญ่แต่มีข้อจำกัดจากโครงสร้างเดิมที่ซับซ้อน ประเทศไทยมีความได้เปรียบในการออกแบบสถาปัตยกรรมความมั่นคงดิจิทัลตั้งแต่ต้น

โดยสามารถกำหนดให้ มีการบูรณาการ (Integration)และอธิปไตยดิจิทัล (Digital Sovereignty)เป็นหลักการพื้นฐานของระบบตั้งแต่ระยะเริ่มต้น สิ่งนี้เปิดโอกาสให้ประเทศไทยสามารถวางตำแหน่งตนเองเป็น“ศูนย์กลางดิจิทัลที่มีความมั่นคงและได้รับความเชื่อถือของภูมิภาค” (Secure and Trusted Digital Hub)

ซึ่งจะช่วยเสริมสร้าง:

• ความยืดหยุ่นของประเทศต่อภัยคุกคามดิจิทัล

• ความเชื่อมั่นของภาคธุรกิจและนักลงทุน

• ความสามารถในการแข่งขันทางเศรษฐกิจ

• และความมั่นคงเชิงยุทธศาสตร์ในระยะยาว

ทำให้ความมั่นคงไซเบอร์ไม่ได้เป็นเพียงกลไกป้องกันความเสี่ยง แต่กลายเป็นปัจจัยสนับสนุนการพัฒนาเศรษฐกิจและอธิปไตยของชาติในยุคดิจิทัลอย่างเต็มรูปแบบ.

Additional Structural Advantage

ประเทศไทยสามารถใช้ประโยชน์จากอำนาจกำกับดูแลของรัฐ โครงสร้างพื้นฐานระดับชาติ และระบบนิเวศความร่วมมือระหว่างภาครัฐและภาคเอกชน เพื่อพัฒนา “โมเดลอธิปไตยดิจิทัลแบบหลายชั้น” (Layered Digital Sovereignty Model) ซึ่งประกอบด้วย:

• การควบคุมโครงสร้างพื้นฐานดิจิทัลที่สำคัญของประเทศ (Critical Infrastructure Control) เช่น เครือข่ายสื่อสาร ศูนย์ข้อมูล และสภาพแวดล้อมคลาวด์

• การกำกับดูแลการไหลเวียน การจัดเก็บ และการเข้าถึงข้อมูล (Data Flow, Storage & Access Governance)

• การพัฒนามาตรฐานและโปรโตคอลด้านความมั่นคงไซเบอร์ระดับชาติ (National Cybersecurity Standards & Protocols)

• การสร้างความร่วมมือเชิงยุทธศาสตร์ที่รักษาสมดุลระหว่างความเปิดกว้างและอธิปไตยดิจิทัล (Strategic Partnerships Balancing Openness & Sovereignty)

นอกจากนี้ การเชื่อมโยงกับระบบปฏิบัติการความมั่นคงแห่งชาติ (NSOS)จะทำให้ข้อมูลด้านความมั่นคงไซเบอร์และข่าวกรองภัยคุกคามสามารถถูกบูรณาการเข้าสู่กรอบความมั่นคงแห่งชาติในภาพรวม ส่งผลให้ประเทศสามารถ:

• รับรู้สถานการณ์ด้านความมั่นคงไซเบอร์แบบเรียลไทม์

• เชื่อมโยงข้อมูลภัยคุกคามระหว่างหน่วยงานและมิติความมั่นคงต่าง ๆ

• และดำเนินการตอบสนองอย่างประสานสอดคล้องกันทั้งระบบ

ครอบคลุมมิติ:

• ไซเบอร์

• เศรษฐกิจ

• โครงสร้างพื้นฐาน

• ข่าวกรอง

• และความมั่นคงแห่งชาติ

ผลลัพธ์คือ การสร้างระบบที่ประเทศไม่ได้เพียง “ป้องกันภัยไซเบอร์” แต่สามารถควบคุม กำกับดูแล และรักษาอธิปไตยเหนือระบบดิจิทัลที่สำคัญของชาติ ได้อย่างเป็นระบบ ภายใต้กรอบความมั่นคงแห่งชาติที่เชื่อมโยงและบูรณาการอย่างสมบูรณ์.

Implication

หากปราศจากกรอบความมั่นคงไซเบอร์และอธิปไตยดิจิทัลที่เข้มแข็ง ประเทศจะเผชิญกับความเสี่ยงเชิงระบบที่มองไม่เห็นแต่มีผลกระทบอย่างลึกซึ้งมากขึ้นเรื่อย ๆ ไม่ว่าจะเป็น:

• การแสวงหาประโยชน์จากข้อมูลของประเทศ (Data Exploitation)

• การหยุดชะงักของโครงสร้างพื้นฐานดิจิทัลที่สำคัญ (Infrastructure Disruption)

• การใช้อิทธิพลจากภายนอกต่อระบบและบริการที่มีความสำคัญเชิงยุทธศาสตร์ (External Influence Over Critical Systems)

ผลลัพธ์ที่ตามมาคือการกัดกร่อนอธิปไตยของประเทศอย่างค่อยเป็นค่อยไป โดยการตัดสินใจและการดำเนินงานที่สำคัญของชาติอาจถูกกำหนดหรือได้รับผลกระทบทางอ้อมจากการพึ่งพาเทคโนโลยีและระบบดิจิทัลจากภายนอก

ในทางกลับกัน การมีกรอบความมั่นคงไซเบอร์และอธิปไตยดิจิทัลที่ได้รับการออกแบบอย่างรอบด้าน จะช่วยให้ประเทศสามารถ:

• รักษาการควบคุมเหนือระบบดิจิทัลที่สำคัญ

• เสริมสร้างความยืดหยุ่นต่อภัยคุกคามและความปั่นป่วน

• รักษาความเป็นอิสระเชิงยุทธศาสตร์ในโลกดิจิทัล (Strategic Autonomy)

• สร้างความเชื่อมั่นต่อระบบดิจิทัลของประเทศ

• สนับสนุนการเติบโตทางเศรษฐกิจดิจิทัล

• และเสริมสร้างความแข็งแกร่งของระบบความมั่นคงแห่งชาติโดยรวม

ท้ายที่สุด“ความมั่นคงไซเบอร์” และ “อธิปไตยดิจิทัล”จะไม่ได้เป็นเพียงมาตรการป้องกันความเสี่ยงอีกต่อไปแต่จะกลายเป็น“รากฐานสำคัญของอำนาจแห่งชาติในยุคดิจิทัล” (Foundational Enablers of National Power in the Digital Age)ที่รองรับทั้ง:

• ความมั่นคง

• ความสามารถในการแข่งขัน

• ความยืดหยุ่นของประเทศ

• และการรักษาอธิปไตยของชาติในระยะยาว.

Action Layer