โดย เพซัค เบนสัน • 26 พฤษภาคม 2026
เยรูซาเล็ม, 26 พฤษภาคม 2026 (TPS-IL) — ความล้มเหลวด้านความมั่นคงทางไซเบอร์ในวงกว้างทั่วหน่วยงานฉุกเฉินและกระทรวงต่างๆ ของรัฐบาลอิสราเอล ทำให้ประเทศตกอยู่ในความเสี่ยงอย่างมากต่อภัยคุกคามทางไซเบอร์จากอิหร่าน ผู้ตรวจการแผ่นดินแห่งอิสราเอลเตือนในรายงานที่เผยแพร่เมื่อวันอังคาร
“จากภัยคุกคามจากอิหร่าน รัฐบาลอิสราเอลต้องเตรียมพร้อมรับมือกับการโจมตีทางไซเบอร์เป็นอย่างดีเช่นกัน รายงานดังกล่าวเปิดเผยถึงความบกพร่องที่สำคัญและต้องได้รับการแก้ไขทันที” มัทธันยาฮู เอนเกลแมน ผู้ตรวจการแผ่นดิน เขียนไว้
ผู้ตรวจการแผ่นดิน ซึ่งเป็นหน่วยงานกำกับดูแลของรัฐบาลอิสราเอลที่เป็นอิสระซึ่งมีหน้าที่ตรวจสอบหน่วยงานและกระทรวงสาธารณะ ได้ตรวจสอบความพร้อมของรัฐและประสิทธิผลของนโยบายอย่างสม่ำเสมอ
รายงานดังกล่าวมีขึ้นหลังรายงานของสำนักงานไซเบอร์แห่งชาติที่แสดงให้เห็นว่าการโจมตีเพิ่มขึ้น 55 เปอร์เซ็นต์ในปี 2025
รายงานของเอนเกลแมนอ้างถึงฐานข้อมูลที่ถูกเจาะ ระบบการทำงานทางไกลที่มีช่องโหว่ และการขาดการประสานงานระหว่างสถาบันสำคัญๆ รายงานเตือนว่าข้อมูลสำคัญของรัฐและพลเรือนอาจถูกเปิดเผยหรือถูกรบกวนส่งผลให้เกิดขึ้นได้
ข้อค้นพบชี้ให้เห็นถึงจุดอ่อนเชิงระบบในหลายองค์กร รวมถึงตำรวจอิสราเอล สำนักงานดับเพลิงและกู้ภัยแห่งอิสราเอล ฝ่ายบริหารศาล กระทรวงเศรษฐกิจและอุตสาหกรรม สำนักงานดิจิทัลแห่งชาติ (รวมถึงหน่วยป้องกันภัยทางไซเบอร์ของรัฐบาล) สำนักงานนายกรัฐมนตรี และสำนักงานคุ้มครองความเป็นส่วนตัวภายใต้กระทรวงยุติธรรม การค้นพบบบางส่วนถูกจัดประเภทว่ามีความรุนแรงสูง
ข้อกังวลหลักคือความพร้อมด้านไซเบอร์ในกรณีฉุกเฉิน แม้ว่าสำนักงานไซเบอร์แห่งชาติจะออกแนวทางป้องกันภัยทางไซเบอร์ที่ปรับปรุงใหม่หลังเหตุการณ์โจมตีของฮามาสเมื่อวันที่ 7 ตุลาคม 2023 แต่แนวทางดังกล่าวก็ไม่ได้ถูกแจกจ่ายไปยังหน่วยงานฉุกเฉินอย่างเต็มที่ ทำให้องค์กรสำคัญๆ ไม่มีคำสั่งที่ปรับปรุงใหม่ในช่วงเวลาที่มีภัยคุกคามเพิ่มขึ้น
ระบบการทำงานทางไกลยังถูกระบุว่าเป็นช่องโหว่สำคัญด้วย ประมาณ 65% ของกระทรวงต่างๆ ยังคงใช้ระบบเข้าถึงระยะไกลที่มีข้อบกพร่องเป็นเวลาหลายเดือนหลังจากค้นพบจุดอ่อนด้านความปลอดภัยที่ร้ายแรง ระบบดังกล่าวเพิ่งถูกปิดตัวลงในเดือนมกราคม 2025 ซึ่งทำให้เครือข่ายของรัฐบาลต้องเผชิญกับความเสี่ยงส่วนใหญ่ในช่วงเวลาสงคราม
รายงานยังเน้นย้ำถึงช่องโหว่ในความพร้อมด้านการปฏิบัติงานภายในตำรวจอิสราเอล บริการดับเพลิงและกู้ภัย และระบบศาล ในบางกรณี หน่วยงานต่างๆ ขาดการเตรียมพร้อมที่เพียงพอสำหรับความล้มเหลวของระบบหรือเหตุการณ์ทางไซเบอร์ที่ประสานงานกันซึ่งส่งผลกระทบต่อโครงสร้างพื้นฐานที่สำคัญ
กระทรวงการต่างประเทศได้รับคำวิจารณ์ที่รุนแรงเป็นพิเศษ นอกจากช่องโหว่ทางเทคโนโลยีที่มีมานานและระบบที่ล้าสมัยแล้ว รายงานยังพบว่าข้อมูลภายในที่ละเอียดอ่อนถูกเก็บไว้ในตำแหน่งที่เข้าถึงได้กว้าง รวมถึงไดรฟ์ที่ใช้ร่วมกันซึ่งมีเอกสารหลายหมื่นฉบับ
รายงานยังตั้งข้อสังเกตอีกว่านโยบายการป้องกันไซเบอร์ของกระทรวงฯ ไม่ได้รับการปรับปรุงเลยตั้งแต่ปี 2018 นับตั้งแต่การโจมตีเมื่อวันที่ 7 ตุลาคม คณะผู้แทนทางการทูตของอิสราเอลในต่างประเทศประสบเหตุการณ์ทางไซเบอร์ที่เพิ่มขึ้นอย่างรวดเร็ว
ที่กระทรวงการเคหะและการก่อสร้าง ผู้ตรวจสอบบัญชีพบว่าแม้จะจัดการฐานข้อมูลขนาดใหญ่ 9 ชุดที่มีบันทึกส่วนบุคคลนับล้านรายการ แต่กระทรวงฯ ก็ล้มเหลวเป็นเวลา 8 ปีในการลงทะเบียนอย่างถูกต้องภายใต้ข้อบังคับการคุ้มครองความเป็นส่วนตัว ฐานข้อมูลเหล่านี้รวมถึงผู้สมัครที่อยู่อาศัย ผู้รับเงินอุดหนุน และผู้รับเหมา
บริการดิจิทัลของรัฐบาลก็ตกเป็นเป้าวิจารณ์เช่นกัน แม้ว่าพลเรือน 4.6 ล้านคนจะลงทะเบียนในระบบระบุตัวตนแห่งชาติ แต่มีเพียง 16% ของบริการที่เชื่อมต่อกับระบบดังกล่าว และมีเพียง 3% เท่านั้นที่ใช้งานผ่านพอร์ทัลของรัฐบาล บริการหลายอย่างยังคงเป็นแบบใช้กระดาษ รวมถึงแบบฟอร์มส่วนใหญ่ของกระทรวงการต่างประเทศ
“บริการดิจิทัลสำหรับประชาชนไม่ใช่ความฟุ่มเฟือย เราไม่สามารถยอมรับความเป็นจริงที่ว่ามีเพียงบริการของรัฐบาลเพียงเล็กน้อยเท่านั้นที่สามารถเข้าถึงได้ผ่านพื้นที่ส่วนตัว” เอนเกลแมนกล่าว
หน่วยงานสำคัญ รวมถึงสำนักงานภาษี สถาบันประกันภัยแห่งชาติ และกระทรวงกลาโหม ยังคงดำเนินระบบการตรวจสอบสิทธิ์แยกต่างหาก รายงานเตือนว่าการแยกส่วนนี้ช่วยเพิ่มความไม่มีประสิทธิภาพและเพิ่มความเสี่ยงด้านความมั่นคงทางไซเบอร์ทั่วทั้งเครือข่ายของรัฐบาล
ในการตอบสนอง สำนักงานไซเบอร์แห่งชาติกล่าวว่าข้อค้นพบดังกล่าวเน้นย้ำถึงความจำเป็นสำหรับกรอบความมั่นคงทางไซเบอร์แห่งชาติที่เป็นหนึ่งเดียว แทนที่จะใช้นโยบายระดับหน่วยงานที่กระจัดกระจาย สำนักงานดิจิทัลแห่งชาติระบุว่าได้ดำเนินการตามคำแนะนำส่วนใหญ่แล้ว รวมถึงการปิดระบบการทำงานทางไกลที่มีช่องโหว่และการเปลี่ยนผ่านไปสู่โมเดลความปลอดภัยแบบ Zero Trust
สำนักงานฯ กล่าวเสริมว่าระบบของรัฐบาลยังคงต้องเผชิญกับ “ภัยคุกคามทางไซเบอร์แบบไดนามิกและไม่เคยเกิดขึ้นมาก่อน” ในขณะที่การปฏิรูปอย่างต่อเนื่องและการจัดซื้อโครงสร้างพื้นฐานที่ปลอดภัยยิ่งขึ้นมีเป้าหมายเพื่อเสริมสร้างความยืดหยุ่น
