หน่วยงานความมั่นคงไซเบอร์ของสหรัฐฯ (CISA – Cybersecurity and Infrastructure Security Agency) ออกคำสั่งให้ หน่วยงานรัฐบาลกลางทั้งหมด ต้องเลิกใช้งานและเปลี่ยนอุปกรณ์ Edge / Network ที่หมดอายุการสนับสนุน (End-of-Life – EOL) หลังพบว่าเป็นหนึ่งในความเสี่ยงด้านความปลอดภัยไซเบอร์ที่ร้ายแรงที่สุดในปัจจุบัน
🔍 ทำไมอุปกรณ์ EOL ถึงอันตราย?
ไม่ได้รับแพตช์ความปลอดภัยอีกต่อไป
กลายเป็นช่องโหว่ให้แฮกเกอร์ใช้เจาะระบบ
มักถูกใช้เป็น “จุดเริ่มต้น” ของการโจมตีเครือข่ายขนาดใหญ่
🏛 ใครต้องดำเนินการ
คำสั่งนี้ครอบคลุม หน่วยงานรัฐบาลกลางสหรัฐฯ ทุกแห่ง โดย CISA กำหนดให้ต้อง
ตรวจสอบอุปกรณ์ Edge ทั้งหมดในระบบ
ถอดหรือเปลี่ยนอุปกรณ์ที่เป็น EOL
ปฏิบัติตามกรอบเวลาที่กำหนดอย่างเคร่งครัด
🌐 ไม่ใช่แค่ปัญหาของสหรัฐฯ
ผู้เชี่ยวชาญชี้ว่า องค์กรเอกชนทั่วโลก—including องค์กรในเอเชียและไทย—ก็กำลังเผชิญความเสี่ยงเดียวกัน หากยังใช้งาน
Firewall, Router, VPN หรือ Network Appliance รุ่นเก่า
⚠️ บทเรียนสำคัญสำหรับองค์กร
มี Inventory อุปกรณ์เครือข่าย ให้ชัดเจน
ตรวจสอบสถานะ EOL / End of Support (EOS) เป็นประจำ
วางแผนเปลี่ยนอุปกรณ์ก่อนเกิดเหตุ ไม่ใช่หลังโดนโจมตี
📌 แหล่งข่าว: https://www.bleepingcomputer.com/news/security/cisa-orders-federal-agencies-to-replace-end-of-life-edge-devices/
