วุฒิพงศ์ สนับสนุน พ.ร.ก. ปราบไซเบอร์

สภาผู้แทนราษฎร · ครั้งที่ ๔ · ๓ สิงหาคม ๒๕๖๖

วุฒิพงศ์ ทองเหลา แสดงความเห็นสนับสนุนพระราชกำหนดป้องกันอาชญากรรมทางเทคโนโลยี แต่กังวลต่อช่องว่างในรายละเอียดที่ยังไม่ครอบคลุมการปฏิบัติจริง โดยเฉพาะการขาดเครื่องมือรองรับการปราบปรามอาชญากรรมไซเบอร์ที่เพิ่มสูงขึ้น พร้อมชี้ประเด็นการใช้ IP PBX ที่ยังไม่ได้รับการขึ้นทะเบียนซึ่งถูกนำไปใช้ในกิจกรรมของแก๊ง Call Center อย่างผิดกฎหมาย เรียกร้องให้ กสทช. เร่งกำกับดูแลและผลักดันมาตรการเสริมความมั่นคงปลอดภัยตั้งแต่ระดับโครงสร้างพื้นฐานของระบบเทคโนโลยี เพื่อป้องกันปัญหาล่วงหน้าแทนการแก้ที่ปลายเหตุ

นายวุฒิพงศ์ ทองเหลา ปราจีนบุรี

กราบเรียนท่านประธานที่เคารพ กระผม วุฒิพงษ์ ทองเหลา สมาชิกสภาผู้แทนราษฎรจังหวัดปราจีนบุรี เขต ๒ พรรคก้าวไกล จากเอกสารพิจารณาพระราชกำหนดมาตรการป้องกันและปราบปรามอาชญากรรม ทางเทคโนโลยี พ.ศ. ๒๕๖๖ ที่อยู่ในมือกระผมนะครับ กระผมเห็นด้วยในการผลักดัน ข้อเสนอ พ.ร.ก. ฉบับนี้ แต่ผมยังรู้สึกผิดหวังในรายละเอียดที่ไม่มีการกล่าวถึงในบางเรื่อง ของ พ.ร.ก. ฉบับนี้นะครับ แก่นแกนที่สำคัญของพระราชกำหนดเพื่อที่จะมา Action และเป็นวิธีการและมาตรการในการช่วยเหลือประชาชนอย่างเป็นรูปธรรมของ พ.ร.ก. ฉบับนี้ ยังมีปัญหาอยู่ สิ่งที่ผมอยากจะนำเสนอนะครับ แล้วก็ผมมองว่าในความผิดหวังที่ผมเห็นว่าใน ๑ ปีที่ผ่านมา ปัญหาอาชญากรรมทางอิเล็กทรอนิกส์มีจำนวนเพิ่มถึง ๒๙๖,๐๐๐ คดี เฉลี่ย ๕๒๕ คดีต่อวัน ตามที่เพื่อนสมาชิกได้อภิปรายไปแล้ว ทุกสถานีตำรวจอาจจะต้องทำคดีนี้ ๕-๖ คดีต่อวัน ลองนึกตามผมดูนะครับ ในกรณีนี้ในประเด็นที่ผมพูดน่าจะไม่ซ้ำ หากขโมยจะขึ้นบ้าน ของทุกคนนี่ขโมยจะต้องมีอุปกรณ์งัดแงะ เช่น ชะแลงเหล็ก คีมตัด เหล็กงัดที่เป็น Tool หรือเครื่องมือถูกต้องไหมครับ เพื่อที่จะเข้าไปลักทรัพย์สินในบ้านของเรา แต่ในกรณีนี้ เราจะเรียกว่า แก๊ง Call Center หรืออาชญากรรมทางอิเล็กทรอนิกส์ ซึ่งจำเป็นต้องมี Tool เช่นกันก็เรียกว่า เครื่องมือ นะครับ ผมจึงขออนุญาตเกริ่นให้ท่านประธานและท่านรัฐมนตรี กระทรวงดิจิทัลได้ทราบที่มาและจุดเริ่มต้นของเครื่องมืองัดบ้านของแก๊ง Call Center ขออนุญาตขึ้น Slide ครับ

(เจ้าหน้าที่ดำเนินการเปิด Presentation)

จากตรงนี้เองจะเห็นว่าความเป็นมา เบื้องต้นเป็นอย่างไรนะครับ ช่วง พ.ศ. ๒๕๕๔ สั้น ๆ ในตอนนั้นเองอุปกรณ์งัดแงะ ยังไม่มีนะครับ ย้อนกลับไปเมื่อ ๑๐ กว่าปีที่แล้วโทรศัพท์บ้านเรายังเป็นสายเคเบิลปกติ ๑ สายต่อ ๑ บ้าน หรือประมาณถ้าองค์กรนั้นต้องการโทรศัพท์ ๕ เครื่องเราจะใช้สายเคเบิล โทรศัพท์ประมาณ ๕ เส้น ต่อมาในช่วง พ.ศ. ๒๕๕๕- ๒๕๖๑ เริ่มมีการนำระบบ IP Phone แล้วก็ Voice IP เข้ามาใช้ สิ่งนี้คือเครื่องมืองัดแงะในตอนนั้นซึ่งยังไม่ได้รับความนิยม เนื่องจาก Internet Protocol Provider ที่ให้บริการในประเทศเรายังค่อนข้างมีปัญหา เสถียรภาพในการนำมาใช้ยังไม่ค่อยดีนะครับ นับจาก พ.ศ. ๒๕๖๑ ทางด้านขวามือที่เป็น Highlight สีแดง ๆ จนถึงปัจจุบันเริ่มมีการนำระบบ IP Phone Voice IP เข้ามาใช้ใน Application มือถือเรา แล้วขั้นตอนต่าง ๆ ในองค์กรหรือบริษัท รวมถึงในรัฐสภาที่เราใช้ ในปัจจุบันก็อาจจะเป็นการใช้เรื่องของ Voice IP ซึ่งมันมีทั้งประโยชน์และโทษครับ ท่านประธาน ประโยชน์คือการลดภาระค่าใช้จ่ายในองค์กรขนาดใหญ่ ๑ เบอร์ ๑ หมายเลข หรือ ๑ สัญญาณเคเบิลโทรศัพท์สามารถที่จะเปลี่ยนเป็น ๑๐๐ หมายเลข ๓๐๐ หมายเลข หรือถึง ๕๐๐ หมายเลข User ได้ นี่คือช่องทางที่แก๊ง Call Center นำมาใช้นะครับ ผมขออนุญาตไป Slide ถัดไปสั้น ๆ เราจะเห็นในขั้นตอนต่อไปก็คือขั้นตอนของการที่จะงัด บ้านเข้าไปใช้ประโยชน์ในการหลอกลวงล้วงข้อมูลของประชาชนด้วยวิธีการเป็นร้อยเป็นพันวิธี แต่ขั้นตอนที่จะมีมีเครื่องมือและ Tool ก็มีสั้น ๆ ครับ แก๊ง Call Center จะมีการใช้อุปกรณ์ ซึ่งเป็น Hardware ตัวหนึ่ง ซึ่งผมจะเรียกมันว่า IP PAX นะครับ ขอ Slide ถัดไปครับ เราจะเห็นอุปกรณ์เหล่านี้ที่ยังไม่มีการขึ้นทะเบียน อุปกรณ์เหล่านี้ก็คือตัว IP PBX มันจะเป็น อุปกรณ์ Hardware ซึ่งมันไม่มีบ้านเลขที่ ขโมยขึ้นบ้านเราไม่สามารถจับได้ เพราะว่า เขาไร้ร่องรอย เช่นเดียวกันในการที่เราออกไปในโลกของ Internet หรือ IP ต่าง ๆ หรือ Protocol ต่าง ๆ อย่างเช่นที่ท่านรัฐมนตรีชัยวุฒิได้เคยบล็อก Protocol ของ Website โป๊ Website พนันก็สามารถทำได้เพราะเรารู้ว่า IP Address ปลายทางคืออะไร แต่สิ่งที่ผม กำลังพูดอยู่ Hardware เหล่านี้ยังไม่มีการขึ้นทะเบียนอย่างเป็นรูปธรรมกับ กสทช. Hardware เหล่านี้สามารถขึ้นทะเบียนได้ แล้ว End Shift Lock หลอกของมันได้ว่ามันเป็น บ้านเลขที่อะไรโดยให้ Provider หรือผู้ให้บริการอย่างเช่น ทีโอที เอไอเอส ทรู กำหนด Hardware ตัวนี้เพื่อขายในประเทศ ฉะนั้นเองแก๊ง Call Center เมื่อมีการลักขโมยของ ที่เรียกว่าโดยการเข้ามา Hack ในมือถือให้ชาวบ้านโอนเงิน ประชาชนโอนเงินไป อย่างน้อย ๆ ขั้นตอนนี้จะเป็นเขื่อนสำคัญในประเทศเรา ซึ่งถ้าเขาต้องใช้คนไทยในการเดินทางไปเพื่อ Hack ข้อมูลยังต่างประเทศก็จะทำได้ยากขึ้นนะครับ ใช้ Internet ต่างประเทศ เพราะว่าขั้นตอนก็จะเพิ่มค่าใช้จ่ายต่าง ๆ เข้ามาอย่างที่ทราบดี ซึ่งขอ Slide ถัดไปครับ ผมก็จะสรุปแล้ว ง่าย ๆ ครับ เมื่ออุปกรณ์ยังไม่มีการรับรอง ยังไม่มีการขึ้นทะเบียนกับ กสทช. เรา Search Lazada ครับ Shoppee ครับ จะพบเลยอุปกรณ์เหล่านี้มีจำหน่ายทั่วไป มีเพียงความรู้ ในการต่อ Hardware ง่าย ๆ ก็สามารถที่จะใช้โทรศัพท์ เป็นแก๊ง Call Center ได้แล้ว เราไม่นับรวมวิธีการนะครับ หลายร้อยหลายพันรูปแบบเบื้องหลังในการที่จะโจรกรรมข้อมูล ในการ Apply ในการ Remote เข้ามาในมือถือหรือคอมพิวเตอร์ของเรา

สุดท้ายครับ เขื่อนด่านแรกถ้าไม่มีส่วนนี้ในการที่จะดูแลเรื่องของ การ Monitor ให้ประชาชน หรือ Firewall หรือต่าง ๆ ในเรื่องของ Security เราไป แก้ปัญหากันที่ปลายเหตุ ตำรวจต้องทำงานหนักมากขึ้น กระทรวงต้องทำงานหนัก มากขึ้นนะครับ แต่เราย้อนกลับไปในส่วนของ Hardware ส่วนของการที่เป็น Protocol