สรุปสั้น

ประธานาธิบดีทรัมป์ลงนามคำสั่งฝ่ายบริหารหมายเลข 14420 เมื่อวันพุธที่ 26 สิงหาคม 2569 ประกาศภาวะฉุกเฉินระดับชาติเพื่อลดความเสี่ยงในระบบส่งไฟฟ้ากำลังสูง (bulk power system) ของสหรัฐฯ ที่เกิดจากอุปกรณ์ไฟฟ้าซึ่งจัดหามาจากต่างประเทศ โดยคำสั่งให้เหตุผลว่าสถานะฉุกเฉินยกระดับขึ้นเพราะการเติบโตอย่างรวดเร็วของศูนย์ข้อมูล ปัญญาประดิษฐ์ การผลิตขั้นสูง และการผลิตด้านกลาโหม ซึ่งทำให้ความมั่นคงของระบบไฟฟ้ากลายเป็นตัวคูณผลกระทบ หากห่วงโซ่อุปทานจากต่างชาติถูกตัดขาดหรือถูกโจมตีผ่านแบ็กดอร์ที่ฝังมาให้เข้าถึงจากระยะไกล

ขอบเขตของคำสั่งครอบคลุมโครงสร้างพื้นฐานสำคัญที่ให้บริการสายส่งของระบบไฟฟ้ากำลังสูงตั้งแต่ระดับ 69 กิโลโวลต์ขึ้นไป โดยยกเว้นระบบจำหน่ายไฟฟ้าในระดับท้องถิ่นไว้อย่างชัดเจน ส่วนเทคโนโลยีที่เป็นเป้าหมายได้แก่ หม้อแปลงไฟฟ้า อินเวอร์เตอร์ ระบบกักเก็บพลังงาน และระบบควบคุมอุตสาหกรรม (ICS) เช่น หน่วยปลายทางระยะไกล (RTU) ตัวควบคุมลอจิกแบบโปรแกรมได้ (PLC) และระบบความปลอดภัย รวมถึงเฟิร์มแวร์ ซอฟต์แวร์ และความสามารถในการเข้าถึงระยะไกลที่มากับอุปกรณ์เหล่านั้นด้วย

ภายใต้คำสั่งใหม่ การจัดหา นำเข้า โอน หรือติดตั้งอุปกรณ์ระบบไฟฟ้ากำลังสูงที่ผลิตในต่างประเทศซึ่งเริ่มดำเนินการหลังวันที่ 26 สิงหาคม 2569 จะถูกห้าม หากธุรกรรมนั้นเกี่ยวข้องกับหน่วยงานที่ถูกกำหนดชื่อไว้ ข้อจำกัดนี้ใช้กับทั้งฮาร์ดแวร์และซอฟต์แวร์ที่ถูกพิจารณาว่าเสี่ยงต่อการก่อวินาศกรรม การเข้าถึงโดยไม่ได้รับอนุญาต การสั่งงานระยะไกลโดยมุ่งร้าย หรือการทำให้อุปทานหยุดชะงัก ที่น่าสังเกตคือคำสั่งฉบับนี้ไม่ได้ระบุชื่อประเทศใดเลย

รายละเอียดข่าว

เว็บไซต์ SecurityWeek รายงานเมื่อวันที่ 27 สิงหาคม พ.ศ. 2569 ว่า คำสั่งฝ่ายบริหาร 14420 มีโครงสร้างที่คล้ายคลึงอย่างมากกับคำสั่งเรื่องระบบไฟฟ้ากำลังสูงที่ออกในสมัยทรัมป์เมื่อปี 2563 ซึ่งนำไปสู่คำสั่งห้ามของกระทรวงพลังงานที่ระบุชื่อหน่วยงานที่เกี่ยวข้องกับจีนอย่างชัดเจน ก่อนที่คำสั่งห้ามนั้นจะถูกเพิกถอนในภายหลังหลังการทบทวนของรัฐบาลไบเดน การไม่ระบุชื่อประเทศในฉบับปัจจุบันจึงไม่ได้แปลว่าเป้าหมายเปลี่ยนไป แต่เป็นการเปิดช่องให้ฝ่ายบริหารกำหนดรายชื่อหน่วยงานในขั้นตอนถัดไป

สิ่งที่ทำให้คำสั่งฉบับนี้ต่างจากมาตรการความมั่นคงไซเบอร์ที่คุ้นเคยกัน คือจุดโฟกัสไม่ได้อยู่ที่การบุกรุกเครือข่าย ขณะที่ความสนใจส่วนใหญ่มักอยู่ที่ผู้โจมตีที่รัฐจีนหนุนหลังซึ่งเจาะเครือข่ายของระบบไฟฟ้าสหรัฐฯ โดยตรง แต่คำสั่งนี้ส่งสัญญาณถึงการเปลี่ยนน้ำหนักไปที่ความเสี่ยงต้นน้ำในห่วงโซ่อุปทาน และแบ็กดอร์ที่ฝังมากับตัวฮาร์ดแวร์ตั้งแต่โรงงาน ซึ่งเป็นความเสี่ยงที่การเฝ้าระวังทราฟฟิกในเครือข่ายอย่างเดียวมองไม่เห็น

สำหรับอุปกรณ์ที่ติดตั้งไปก่อนหน้าคำสั่งนี้แล้ว กระทรวงพลังงานสามารถกำหนดมาตรการควบคุมความปลอดภัยเพิ่มเติมได้ โดยหลังการหารือกับผู้นำฝ่ายกลาโหมและหน่วยข่าวกรอง กระทรวงสามารถสั่งให้ผู้ประกอบการระบบไฟฟ้าดำเนินการระบุ แยกออกจากระบบ เฝ้าระวัง ทำให้ปลอดภัย ตัดการเชื่อมต่อ หรือเปลี่ยนอุปกรณ์บางรายการ เพื่อลบล้างภัยคุกคามในระดับปฏิบัติการ โดยต้องคำนึงถึงความต่อเนื่องของบริการและความปลอดภัยควบคู่ไปด้วย

เพื่อไม่ให้การเดินระบบไฟฟ้าสะดุด หน่วยงานด้านพลังงานยังสามารถเจรจาข้อตกลงมาตรการบรรเทาความเสี่ยง (mitigation agreements) หรือเผยแพร่รายชื่ออุปกรณ์และผู้จำหน่ายที่ผ่านการรับรองล่วงหน้า ซึ่งจะได้รับการยกเว้นจากข้อห้ามพื้นฐานของคำสั่งนี้ กลไกนี้เป็นจุดที่ต้องจับตา เพราะรายชื่อดังกล่าวจะเป็นตัวกำหนดในทางปฏิบัติว่าผู้ผลิตรายใดยังขายอุปกรณ์เข้าสู่ระบบส่งไฟฟ้าของสหรัฐฯ ได้

สาระสำคัญของคำสั่ง

จุดที่ควรอ่านให้ละเอียดคือการขีดเส้นขอบเขต คำสั่งเลือกใช้เกณฑ์ทางเทคนิคที่ระดับ 69 กิโลโวลต์ขึ้นไป ซึ่งหมายถึงระบบสายส่งกำลังสูง ไม่ใช่ระบบจำหน่ายไฟฟ้าที่วิ่งเข้าบ้านเรือนหรือสถานประกอบการ การกันระบบจำหน่ายท้องถิ่นออกไปทำให้ขอบเขตแคบลงมาก และสะท้อนการยอมรับว่าการไล่ตรวจอุปกรณ์ทุกชิ้นในระบบไฟฟ้าทั้งประเทศเป็นเรื่องที่ทำไม่ได้จริง

รายการอุปกรณ์ที่ถูกครอบคลุมสะท้อนความเข้าใจว่าจุดเสี่ยงไม่ได้อยู่ที่เครื่องจักรกลไฟฟ้าเพียงอย่างเดียว หม้อแปลงและระบบกักเก็บพลังงานเป็นฮาร์ดแวร์ขนาดใหญ่ที่มีอายุใช้งานหลายสิบปี ส่วน RTU และ PLC คือสมองที่สั่งการอุปกรณ์เหล่านั้น และการที่คำสั่งระบุครอบคลุมถึงเฟิร์มแวร์ ซอฟต์แวร์ และความสามารถในการเข้าถึงระยะไกลด้วย แปลว่าความเสี่ยงถูกนิยามรวมถึงช่องทางบำรุงรักษาที่ผู้ผลิตใช้เข้าถึงอุปกรณ์หลังการขาย ซึ่งเป็นช่องทางที่มักไม่ถูกนับเป็นพื้นผิวการโจมตีในงบดุลความเสี่ยงขององค์กร

อีกจุดหนึ่งคือลักษณะของมาตรการที่แบ่งเป็นสองชั้นชัดเจน ชั้นแรกคือการห้ามธุรกรรมใหม่ ซึ่งบังคับใช้ได้ทันทีและมีต้นทุนต่ำ ชั้นที่สองคืออำนาจสั่งการกับอุปกรณ์ที่ติดตั้งไปแล้ว ซึ่งมีทางเลือกไล่ระดับตั้งแต่การเฝ้าระวังไปจนถึงการเปลี่ยนอุปกรณ์ทิ้ง ทางเลือกหลังนี้มีต้นทุนสูงและกระทบความมั่นคงของระบบไฟฟ้าเอง จึงต้องผ่านการหารือกับฝ่ายกลาโหมและหน่วยข่าวกรองก่อน

ผลกระทบ

ในเชิงนโยบาย นี่คือการยอมรับอย่างเป็นทางการว่าความเสี่ยงจากอุปกรณ์ที่ฝังแบ็กดอร์มาจากโรงงานเป็นปัญหาระดับความมั่นคงของชาติ ไม่ใช่แค่ประเด็นการจัดซื้อ ผู้ประกอบการระบบไฟฟ้าในสหรัฐฯ จะต้องเริ่มตอบคำถามที่ตอบยากกว่าเดิม คือรู้หรือไม่ว่าอุปกรณ์แต่ละชิ้นในระบบมาจากสายการผลิตของใคร ซึ่งเป็นคำถามเดียวกับที่งานวิจัยเรื่องเราเตอร์ไวท์เลเบลของผู้ผลิตจีนได้ตั้งไว้ก่อนหน้านี้ (ดู 164 )

ในเชิงปฏิบัติ ภาระหนักจะตกอยู่ที่การจัดทำบัญชีทรัพย์สินและการสาวกลับห่วงโซ่อุปทาน เพราะอุปกรณ์ในระบบส่งไฟฟ้ามีอายุใช้งานยาวนานและมักถูกซื้อผ่านผู้รวบรวมหรือผู้รับเหมาช่วง การระบุว่าอุปกรณ์ชิ้นใดเข้าข่ายจึงไม่ใช่แค่การเปิดดูใบสั่งซื้อ แต่ต้องไล่ถึงระดับผู้ผลิตต้นทางและซัพพลายเออร์ของชิ้นส่วน ในหลายกรณีข้อมูลเหล่านี้ไม่เคยถูกเก็บไว้ตั้งแต่แรก

สิ่งที่ยังไม่ชัดและจะกำหนดผลลัพธ์จริงคือรายชื่อหน่วยงานที่ถูกกำหนด และรายชื่อผู้จำหน่ายที่ผ่านการรับรองล่วงหน้า หากรายชื่อกว้างเกินไป ผู้ประกอบการอาจเผชิญปัญหาขาดแคลนอุปกรณ์ในภาวะที่ความต้องการไฟฟ้ากำลังเพิ่มจากศูนย์ข้อมูลและงานประมวลผล AI แต่หากแคบเกินไปก็จะไม่ต่างจากมาตรการเชิงสัญลักษณ์ ประวัติของคำสั่งฉบับปี 2563 ที่ออกแล้วถูกเพิกถอนในภายหลัง ยังชี้ด้วยว่ามาตรการลักษณะนี้อาจเปลี่ยนทิศทางได้ตามการเปลี่ยนรัฐบาล ซึ่งเป็นความไม่แน่นอนที่ผู้ลงทุนในโครงสร้างพื้นฐานต้องแบกรับเอง

คำแนะนำ

  • ผู้ดูแลระบบไฟฟ้าและโครงสร้างพื้นฐานสำคัญควรเริ่มจากการจัดทำบัญชีอุปกรณ์ให้ครบ โดยระบุผู้ผลิตต้นทางจริง ไม่ใช่แค่ยี่ห้อที่ปรากฏบนตัวเครื่องหรือชื่อผู้ขาย
  • ตรวจสอบว่าอุปกรณ์ ICS ในระบบมีช่องทางเข้าถึงระยะไกลของผู้ผลิตเปิดอยู่หรือไม่ และช่องทางนั้นถูกบันทึกไว้ในเอกสารความเสี่ยงขององค์กรแล้วหรือยัง
  • แยกเครือข่ายของระบบควบคุมอุตสาหกรรมออกจากเครือข่ายสำนักงาน และจำกัดการเชื่อมต่อขาออกของอุปกรณ์ควบคุม เนื่องจากแบ็กดอร์ประเภทฝังจากโรงงานมักอาศัยการเชื่อมต่อออกไปหาเซิร์ฟเวอร์สั่งการเอง
  • เพิ่มเงื่อนไขด้านความปลอดภัยของห่วงโซ่อุปทานเข้าไปในสัญญาจัดซื้อ เช่น การขอรายการส่วนประกอบซอฟต์แวร์ (SBOM) และข้อกำหนดเรื่องการเปิดเผยช่องทางบำรุงรักษาระยะไกล
  • ติดตามรายชื่อหน่วยงานที่ถูกกำหนดและรายชื่อผู้จำหน่ายที่ผ่านการรับรองล่วงหน้าที่จะทยอยออกมา เพราะเป็นตัวกำหนดขอบเขตการบังคับใช้จริงของคำสั่งฉบับนี้
  • องค์กรที่ไม่ได้อยู่ในสหรัฐฯ ก็ควรใช้เกณฑ์ในคำสั่งเป็นแนวทางประเมินตัวเอง โดยเฉพาะการแยกอุปกรณ์ที่มีช่องทางสื่อสารกลับไปหาผู้ผลิตออกมาทบทวนเป็นลำดับแรก

แหล่งอ้างอิง