CYBLION: แพลตฟอร์มคุ้มครองความเป็นส่วนตัวไอโอทีด้วยเทคนิคการเข้ารหัสโฮโมมอร์ฟิก

ปัจจุบันคลาวด์ (cloud) มีบทบาทสำคัญอย่างยิ่งกับการใช้ชีวิตของผู้คน เพราะนอกจะเป็นพื้นที่สำหรับจัดเก็บข้อมูลดิจิทัลแล้ว ยังเป็นพื้นที่ประมวลผลข้อมูลหรือ cloud computing อีกด้วย ตัวอย่างการใช้งานทั่วไป เช่น การอัปโหลดข้อมูลไฟล์งานหรือรูปภาพเพื่อความสะดวกในการจัดเก็บและส่งต่อ การใช้สมาร์ตวอตช์ส่งข้อมูลสุขภาพขึ้นจัดเก็บและประมวลผลในคลาวด์เพื่อความสะดวกในการติดตามข้อมูลด้านสุขภาพ ซึ่งหากมองในภาพใหญ่ภาคธุรกิจก็มีการใช้งานคลาวด์เพื่อเพิ่มประสิทธิภาพการวิเคราะห์และประมวลผล รวมถึงเก็บข้อมูลสำคัญขององค์กรและลูกค้าอย่างแพร่หลายแล้วเช่นกัน

โดยทั่วไปก่อนจัดส่งข้อมูลไปประมวลผลบนคลาวด์จะมีการเข้ารหัส (encryption) เพื่อป้องกันการดักฟังข้อมูลระหว่างเส้นทางการส่ง เมื่อข้อมูลไปถึงคลาวด์แล้วคลาวด์จะถอดรหัสข้อมูลมาคำนวณ แล้วเข้ารหัสป้องกันอีกครั้งก่อนจัดส่งผลลัพธ์ให้เจ้าของข้อมูล จะเห็นได้ว่าด้วยวิธีการนี้แม้จะมีการรักษาความปลอดภัยข้อมูลขณะจัดส่ง แต่ก็ยังคงมีช่องโหว่ด้านความปลอดภัยขณะคลาวด์กำลังประมวลผล ซึ่งหากคลาวด์เกิดเหตุข้อมูลรั่วไหล โดนโจรกรรม หรือผู้ให้บริการคลาวด์นำข้อมูลไปใช้ประโยชน์โดยไม่ได้รับอนุญาต เจ้าของข้อมูลก็อาจได้รับความเดือดร้อนอย่างมหาศาล ดังที่เคยเกิดเหตุการณ์กับบริษัทในอุตสาหกรรมการเงิน การแพทย์ ผู้ผลิตอุปกรณ์ดิจิทัล รวมไปถึงการทหาร เพื่อปิดช่องโหว่ดังกล่าว

ดังนั้นระบบรักษาความปลอดภัยของคลาวด์ที่มีประสิทธิภาพสูงจึงเป็นเรื่องจำเป็นอย่างยิ่ง และหนึ่งในเทคโนโลยีที่น่าจับตาว่าจะได้รับความนิยมสูงในอนาคต คือ Privacy-Enhancing Technologies: PETs หรือ เทคโนโลยีคุ้มครองความเป็นส่วนตัวของข้อมูล ที่ช่วยเพิ่มการปกป้องข้อมูลของผู้ใช้งานขึ้นอีกระดับ ออกแบบมาเพื่อแก้ปัญหาช่องโหว่ดังกล่าว ข้อมูลที่ส่งขึ้นคลาวด์จะผ่านการเข้ารหัสด้วยวิธีการใหม่ที่ป้องกันการดักฟังข้อมูลระหว่างทางได้ และเมื่อข้อมูลไปถึงคลาวด์ คลาวด์จะคำนวณข้อมูลเหล่านั้นได้โดยไม่ต้องถอดรหัส หรือหมายความว่ามีเพียงเจ้าของข้อมูลที่มีกุญแจเท่านั้นที่จะเข้าถึงเนื้อหาของข้อมูล ทั้งข้อมูลต้นฉบับและข้อมูลที่ผ่านการคำนวณแล้วได้ วิธีการนี้จึงมีความปลอดภัยในการใช้งานมากกว่า

เนคเทค สวทช. ได้พัฒนาเทคโนโลยี PETs ในชื่อ Cyblion  (ไซบิลเลียน) ไว้ใช้ให้บริการแพลตฟอร์ม IoT แล้ว ซึ่งเทคโนโลยีนี้จะมีส่วนช่วยสนับสนุนให้ภาคอุตสาหกรรมไทยก้าวผ่านสู่ยุคอุตสาหกรรม 4.0 ด้วยความมั่นใจและปลอดภัยยิ่งขึ้น เป็นแพลตฟอร์มคุ้มครองความเป็นส่วนตัวไอโอทีด้วยเทคนิคการเข้ารหัสโฮโมมอร์ฟิก หรือ CYBLION: Privacy-Preserving IoT Platform by Homomorphic Encryption ทางออกสำหรับการแก้ปัญหาด้านความปลอดภัยและความเป็นส่วนตัวของข้อมูลไอโอที มีเป้าหมายดังนี้

1. แพลตฟอร์ม CYBLION ป้องกันการละเมิดด้านข้อมูลรั่วไหลสู่ผู้ไม่ได้รับอนุญาตให้เข้าถึงข้อมูล ถึงแม้ว่าคลาวด์ที่ให้บริการจะถูกแฮก แต่ข้อมูลที่อยู่ในคลาวด์จะไม่ถูกเปิดเผย
2. เพื่อให้บริการคุ้มครองความเป็นส่วนตัวของข้อมูลของอุปกรณ์ไอโอทีด้วยการเข้ารหัสแบบโฮโมมอร์ฟิกที่สามารถประยุกต์ใช้กับงานภาคอุตสาหกรรม โดยที่ผู้ใช้งานไม่จำเป็นต้องมีความเชี่ยวชาญด้านวิทยาการเข้ารหัส

กลไกการทำงานของ CYBLION คือ การเข้ารหัสแบบพิเศษที่ส่งข้อมูลไปประมวลบน PEC-Cloud ได้โดยไม่จำเป็นต้องถอดรหัสเพื่อคำนวณข้อมูล ผู้เดียวที่จะมีกุญแจถอดรหัสข้อมูลทั้งข้อมูลดิบและข้อมูลที่ผ่านการประมวลผลแล้วคือเจ้าของข้อมูลเท่านั้น ทำให้วิธีการนี้มีความปลอดภัยสูงกว่าเดิมมาก แม้เกิดเหตุการณ์ข้อมูลรั่วไหลไม่ว่าด้วยสาเหตุใดก็ตาม ผู้ที่ได้รับข้อมูลไปจะไม่สามารถเปิดดูข้อมูลได้

ระบบนี้เหมาะกับ SI (System Integrator) รวมถึงผู้ออกแบบและพัฒนาระบบ IoT (Internet of Things) และ IIoT (Industrial Internet of Things) ที่สนใจใช้งาน PEC-Cloud

ติดต่อสอบถาม ฝ่ายพัฒนาเครือข่ายเชิงกลยุทธ์และประเมินผล (SPE) ศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ ที่อยู่ 112 อุทยานวิทยาศาสตร์ประเทศไทย ถ.พหลโยธิน ต.คลองหนึ่ง อ.คลองหลวง จ.ปทุมธานี 12120 โทร 0 2564 6900 email :business@nectec.or.th