การโจมตีทางไซเบอร์ต่อเทคโนโลยีการปฏิบัติงาน (OT) สามารถสร้างความเสียหายได้มากกว่าแค่การเปิดเผยข้อมูล: มันสามารถทำให้การผลิตหยุดชะงัก บริการที่จำเป็นหยุดชะงัก และเป็นอันตรายต่อชีวิตผู้คนได้ ในสภาพแวดล้อมทางเทคโนโลยีที่ก้าวหน้าอย่างรวดเร็วในปัจจุบัน การโจมตีทางไซเบอร์สามารถสร้างความเสียหายได้มากกว่าแค่การเปิดเผยข้อมูลลูกค้า ขัดขวางการดำเนินงาน หรือก่อให้เกิดความสูญเสียทางการเงิน การโจมตีทางไซเบอร์ต่อระบบเทคโนโลยีการปฏิบัติงาน (OT) อาจส่งผลกระทบในวงกว้างเกินกว่าโลกดิจิทัล เช่น การขัดจังหวะการจ่ายกระแสไฟฟ้า การหยุดชะงักของสายการผลิต การส่งผลกระทบต่อการบำบัดน้ำ หรือการสร้างสภาวะที่ทำให้คนงานและประชาชนตกอยู่ในความเสี่ยง
นี่คือสิ่งที่ทำให้ความปลอดภัยของ OT แตกต่างอย่างสิ้นเชิงจากความปลอดภัยของ IT ทั่วไป ในขณะที่สภาพแวดล้อม IT ขององค์กรส่วนใหญ่จัดการข้อมูลและบริการดิจิทัล สภาพแวดล้อม OT จะตรวจสอบและควบคุมอุปกรณ์ทางกายภาพ กระบวนการทางอุตสาหกรรม และโครงสร้างพื้นฐานที่สำคัญ ซึ่งหมายความว่าเมื่อระบบเหล่านี้ถูกบุกรุก ผลที่ตามมาอาจรวมถึงความเสียหายของอุปกรณ์ การสูญเสียการผลิต ความเสียหายต่อสิ่งแวดล้อม และเหตุการณ์ด้านความปลอดภัยที่อาจร้ายแรงได้
ก่อนหน้านี้ เครือข่าย OT จำนวนมากถูกออกแบบมาให้แยกออกจากเครือข่าย IT และการแยกส่วนนี้มักถูกใช้เป็นมาตรการควบคุมความปลอดภัย แม้ว่าในทางปฏิบัติแล้ว การแยกส่วนอย่างแท้จริงนั้นเกิดขึ้นได้ยากกว่าที่คิดกันโดยทั่วไป ปัจจุบัน องค์กรหลายแห่งได้เชื่อมต่อระบบ OT เข้ากับเครือข่าย IT และในบางกรณีก็เชื่อมต่อกับบริการระยะไกลและแพลตฟอร์มคลาวด์ เพื่อปรับปรุงประสิทธิภาพการดำเนินงาน การตรวจสอบระยะไกล และการเปลี่ยนแปลงทางดิจิทัล แม้ว่าการรวมกันนี้จะให้คุณค่าทางธุรกิจที่จับต้องได้ แต่ก็ยังขยายพื้นที่การโจมตีและเปิดช่องทางให้ผู้โจมตีที่มุ่งเป้าไปที่ระบบ IT ขององค์กรสามารถเข้าถึงสภาพแวดล้อมทางอุตสาหกรรมได้
ผู้คุกคาม ผู้ดำเนินการแรนซัมแวร์ และแฮ็กทิวิสต์ ต่างแสดงให้เห็นถึงความสามารถและความเต็มใจที่จะโจมตีสภาพแวดล้อม OT โดยมีเหตุการณ์ที่เกิดขึ้นจริงในภาคพลังงาน น้ำ การผลิต และการขนส่ง เหตุการณ์แรนซัมแวร์ ท่อส่งน้ำมันโคโลเนียล ในปี 2021 เป็นตัวอย่างที่ชัดเจนของความเสี่ยงนี้ โดยการโจมตีไม่เพียงแต่ส่งผลกระทบต่อระบบไอทีของบริษัทเท่านั้น แต่ยังบังคับให้ต้องปิดท่อส่งน้ำมันเพื่อเป็นการป้องกันไว้ก่อน ในปี 2026 ภัยคุกคามต่อระบบควบคุมอุตสาหกรรม โครงสร้างพื้นฐานที่สำคัญ และเทคโนโลยีการดำเนินงานโดยรวม จำเป็นต้องได้รับการพิจารณาเป็นเรื่องสำคัญลำดับต้นๆ ด้านความยืดหยุ่นทางธุรกิจ ความปลอดภัย และการกำกับดูแล
บทความนี้จะสำรวจลักษณะเฉพาะของการรักษาความปลอดภัยด้าน OT ภัยคุกคามที่สภาพแวดล้อมทางอุตสาหกรรมต้องเผชิญ และขั้นตอนที่องค์กรต่างๆ สามารถดำเนินการเพื่อปกป้องการดำเนินงานที่เชื่อมต่อกันมากขึ้นเรื่อยๆ ก่อนอื่น เรามาทำความเข้าใจให้ดีขึ้นว่าการรักษาความปลอดภัยด้าน OT หมายถึงอะไร และแตกต่างจากการรักษาความปลอดภัยด้าน IT ที่เราคุ้นเคยอย่างไร
ความปลอดภัยของระบบ OT คืออะไร และแตกต่างจากความปลอดภัยของระบบ IT อย่างไร?
เทคโนโลยีการดำเนินงาน (Operational Technology: OT) หมายถึงฮาร์ดแวร์และซอฟต์แวร์ที่ใช้ในการตรวจสอบหรือควบคุมอุปกรณ์ทางกายภาพ กระบวนการ และโครงสร้างพื้นฐาน ซึ่งรวมถึงระบบควบคุมอุตสาหกรรม (Industrial Control Systems: ICS) ระบบควบคุมและเก็บข้อมูลแบบรวมศูนย์ (Supervisory Control and Data Acquisition: SCADA) ระบบควบคุมแบบกระจาย (Distributed Control Systems: DCS) ตัวควบคุมตรรกะแบบโปรแกรมได้ (Programmable Logic Controllers: PLC) เซ็นเซอร์ และแอคชูเอเตอร์ เทคโนโลยีเหล่านี้ถูกนำไปใช้ในอุตสาหกรรมการผลิต พลังงาน สาธารณูปโภคน้ำ การขนส่ง การทำเหมือง และอุตสาหกรรมอื่นๆ ที่คำสั่งดิจิทัลมีอิทธิพลต่อกระบวนการทางกายภาพ ความปลอดภัยของ OT คือการปกป้องระบบเหล่านี้และกระบวนการทางอุตสาหกรรมที่ควบคุมโดยระบบเหล่านั้นจากภัยคุกคามทางไซเบอร์ ในขณะที่ยังคงรักษาความพร้อมใช้งาน ความสมบูรณ์ และความปลอดภัยในการดำเนินงาน แม้ว่าความปลอดภัยของ IT และ OT จะมีหลักการร่วมกันหลายประการ แต่ลำดับความสำคัญและข้อจำกัดในการดำเนินงานแตกต่างกันในประเด็นต่อไปนี้:
ความพร้อมใช้งานและความปลอดภัยเป็นสิ่งสำคัญที่สุด
การรักษาความปลอดภัยด้านไอทีแบบดั้งเดิมมักอธิบายผ่านหลักการสามประการคือ การรักษาความลับ ความสมบูรณ์ และความพร้อมใช้งาน (CIA) ขึ้นอยู่กับองค์กร การปกป้องข้อมูลที่ละเอียดอ่อนอาจได้รับความสำคัญเป็นพิเศษ อย่างไรก็ตาม ในสภาพแวดล้อม OT ความพร้อมใช้งานและความปลอดภัยมักมีความสำคัญมากกว่า ระบบการผลิตอาจจำเป็นต้องทำงานอย่างต่อเนื่อง และการหยุดทำงานโดยไม่คาดคิดอาจก่อให้เกิดอันตรายด้านความปลอดภัยหรือทำให้เกิดความสูญเสียทางการเงินอย่างมาก
ลองพิจารณาผู้ผลิตที่ดำเนินงานสายการผลิตแบบต่อเนื่อง การติดตั้งแพทช์รักษาความปลอดภัยที่ยังไม่ผ่านการทดสอบอาจแก้ไขช่องโหว่ได้ แต่ก็อาจทำให้เกิดปัญหาความเข้ากันได้กับตัวควบคุมอุตสาหกรรม หากความล้มเหลวที่เกิดขึ้นขัดจังหวะกระบวนการที่ไวต่ออุณหภูมิ ผลที่ตามมาอาจรวมถึงอุปกรณ์เสียหาย วัสดุเน่าเสีย และความเสี่ยงต่อพนักงาน ดังนั้น การตอบสนองที่ถูกต้องไม่ใช่การเพิกเฉยต่อช่องโหว่ แต่เป็นการประเมินช่องโหว่ในบริบท ทดสอบการเปลี่ยนแปลงอย่างระมัดระวัง และวางแผนการดำเนินการให้สอดคล้องกับข้อกำหนดในการปฏิบัติงาน
เทคโนโลยีที่ล้าสมัยก่อให้เกิดความเสี่ยงในระยะยาว
ระบบอุตสาหกรรมส่วนใหญ่ได้รับการออกแบบให้ใช้งานได้นานหลายสิบปี โดยฮาร์ดแวร์ ซอฟต์แวร์ และโปรโตคอลการสื่อสารจำนวนมากนั้นมีอายุเก่าแก่กว่าแนวปฏิบัติด้านความปลอดภัยทางไซเบอร์สมัยใหม่ นั่นหมายความว่าอุปกรณ์บางอย่างอาจไม่รองรับตัวแทนรักษาความปลอดภัยหรือวิธีการเข้ารหัสในปัจจุบัน ในขณะที่อุปกรณ์อื่นๆ อาจต้องพึ่งพาระบบปฏิบัติการที่ไม่มีการอัปเดตด้านความปลอดภัยอีกต่อไป การเปลี่ยนระบบเหล่านี้อาจต้องใช้การทำงานด้านวิศวกรรมที่มีค่าใช้จ่ายสูง การอนุมัติตามกฎระเบียบ การหยุดการผลิต หรือการรับรองใหม่
จาก รายงาน State of Critical Infrastructure Cybersecurity ปี 2026 ของ Palo Alto Networks พบว่า 68% ขององค์กรขาดการมองเห็นภาพรวมแบบเรียลไทม์ที่สมบูรณ์ของสินทรัพย์ทั้งหมดที่เชื่อมต่อกับเครือข่าย OT โดยระบบ OT รุ่นเก่าถูกระบุว่าเป็นสาเหตุหลักของช่องว่างด้านการมองเห็นนี้ นอกจากนี้ 42% ของผู้ตอบแบบสอบถามยังระบุว่าสินทรัพย์ OT รุ่นเก่าที่ไม่สามารถอัปเดตแพทช์ได้เป็นความเสี่ยงด้านความปลอดภัยทางไซเบอร์ที่ใหญ่ที่สุดของพวกเขา
ข้อจำกัดทั้งหมดเหล่านี้หมายความว่า การรักษาความปลอดภัยของระบบปฏิบัติการ (OT) ไม่สามารถพึ่งพาแนวทางปฏิบัติทางด้านไอทีแบบดั้งเดิมเพียงอย่างเดียวได้ องค์กรจำเป็นต้องมีมาตรการควบคุมเสริม เช่น การแบ่งส่วนเครือข่าย การจำกัดการเข้าถึง การตรวจสอบแบบไม่แทรกแซง และขั้นตอนการบำรุงรักษาที่ได้รับการจัดการอย่างรอบคอบ
การผสานรวม IT/OT ขยายพื้นที่การโจมตี
ในอดีต ระบบ OT จำนวนมากถูกแยกออกจากเครือข่าย IT ขององค์กรในระยะเริ่มต้น อย่างไรก็ตาม การเปลี่ยนแปลงทางดิจิทัลได้ทำให้เส้นแบ่งเหล่านั้นเลือนหายไป ด้วยการสนับสนุนระยะไกล การตรวจสอบจากส่วนกลาง การวิเคราะห์บนคลาวด์ และการแลกเปลี่ยนข้อมูลระหว่างระบบการผลิตและแอปพลิเคชันทางธุรกิจ ซึ่งทำให้การเชื่อมต่อที่เกิดขึ้นนี้สร้างช่องทางการโจมตีทางอ้อมได้
ตัวอย่างเช่น ข้อมูลประจำตัวที่ถูกบุกรุกบนเวิร์กสเตชันของบริษัท อาจทำให้ผู้โจมตีสามารถเข้าถึงเซิร์ฟเวอร์วิศวกรรมที่ใช้ร่วมกัน จากนั้นพยายามเข้าถึงระบบที่ใช้ในการจัดการอุปกรณ์อุตสาหกรรม ปัจจุบัน คำถามสำคัญไม่ได้อยู่ที่ว่าระบบ OT สามารถเชื่อมต่อกับ IT ได้หรือไม่ แต่เป็นว่าการเชื่อมต่อแต่ละครั้งมีความจำเป็นหรือไม่ ได้รับการควบคุมอย่างเหมาะสมหรือไม่ และได้รับการตรวจสอบอย่างต่อเนื่องหรือไม่
ภาพรวมภัยคุกคามด้าน OT ในปี 2026
ในปี 2026 ภัยคุกคามที่เผชิญกับสภาพแวดล้อมทางอุตสาหกรรมกำลังพัฒนาไปพร้อมกับเทคโนโลยีที่เชื่อมต่อกัน ปัจจุบัน ผู้โจมตีไม่จำเป็นต้องใช้มัลแวร์อุตสาหกรรมที่ซับซ้อนมากนักเพื่อก่อให้เกิดความเสียหาย ในหลายกรณี เพียงแค่ข้อมูลประจำตัวที่ถูกบุกรุก บริการการเข้าถึงระยะไกลที่เปิดเผย หรือจุดอ่อนในระบบไอทีที่เชื่อมต่ออยู่ ก็สามารถเป็นช่องทางเริ่มต้นในการโจมตีสภาพแวดล้อมการทำงานได้แล้ว นี่คือเหตุผลที่ภาพรวมภัยคุกคามในปี 2026 นำเสนอ 5 ประเด็นสำคัญสำหรับทีมรักษาความปลอดภัยขององค์กร:
1. กิจกรรมของรัฐชาติที่มุ่งเป้าไปที่โครงสร้างพื้นฐานที่สำคัญ
กลุ่มผู้คุกคามที่เชื่อมโยงกับรัฐอาจกำหนดเป้าหมายไปที่พลังงาน โทรคมนาคม น้ำ และโครงสร้างพื้นฐานที่สำคัญอื่นๆ เพื่อรวบรวมข้อมูล สร้างการเข้าถึงอย่างต่อเนื่อง หรือเตรียมการสำหรับการก่อกวนในอนาคต ปัจจุบัน ความกังวลไม่ได้จำกัดอยู่แค่การโจมตีในทันที แต่ยังรวมถึงความสามารถในการก่อกวนอย่างต่อเนื่องด้วย ในหลายกรณี ผู้คุกคามที่สามารถเข้าถึงเครือข่ายขององค์กรได้แล้ว อาจยังคงหลบซ่อนตัวอยู่ขณะที่เรียนรู้วิธีการจัดการระบบและการเชื่อมต่อที่นำไปสู่สินทรัพย์ในการดำเนินงาน
ด้วยเหตุนี้ องค์กรต่างๆ จึงจำเป็นต้องประเมินว่าพวกเขาสามารถระบุการเข้าถึงที่ไม่ได้รับอนุญาตได้ก่อนที่จะส่งผลกระทบต่อกระบวนการทางอุตสาหกรรมหรือไม่ การมองเห็นเครือข่าย การควบคุมตัวตนที่เข้มแข็ง และขอบเขต IT/OT ที่กำหนดไว้อย่างชัดเจน เป็นสิ่งสำคัญในการลดโอกาสที่ผู้โจมตีจะแทรกซึมเข้าไปในสภาพแวดล้อมที่สำคัญได้ลึกยิ่งขึ้น
2. มัลแวร์เรียกค่าไถ่และการหยุดชะงักการดำเนินงาน
มัลแวร์เรียกค่าไถ่ยังคงเป็นความเสี่ยงที่สำคัญ เนื่องจากธุรกิจอุตสาหกรรมมักมีความอดทนต่อการหยุดชะงักของระบบต่ำ นั่นหมายความว่าผู้โจมตีมีแนวโน้มที่จะกำหนดเป้าหมายไปที่ระบบขององค์กร เวิร์กสเตชันของฝ่ายวิศวกรรม เซิร์ฟเวอร์ที่ใช้ร่วมกัน หรือระบบอื่นๆ ที่สนับสนุนการดำเนินงานทางอุตสาหกรรม แม้ว่าจะไม่ได้โจมตี PLC หรือตัวควบคุมโดยตรงก็ตาม
ผลการวิจัยล่าสุดจาก Cyble แสดงให้เห็นว่า แรนซอมแวร์เป็นภัยคุกคามที่สร้างความเสียหายมากที่สุดต่อระบบควบคุมอุตสาหกรรมและสภาพแวดล้อมเทคโนโลยีการปฏิบัติงาน โดยแพร่กระจายไปยังภาคส่วนที่สำคัญและใช้รูปแบบการเรียกค่าไถ่เพียงอย่างเดียว นอกจากนี้ยังพบว่า การบูรณาการ AI ช่วยเพิ่มความเร็วและความซับซ้อนของการโจมตี ทำให้สามารถเจรจาต่อรองโดยอัตโนมัติ มัลแวร์แบบโพลีมอร์ฟิก และห่วงโซ่การบุกรุกแบบปรับตัวได้ ซึ่งเป็นความท้าทายต่อการป้องกันแบบดั้งเดิม
บทเรียนที่ได้จากเรื่องนี้คือ การป้องกันแรนซัมแวร์ต้องคำนึงถึงความสัมพันธ์ระหว่างการดำเนินงานด้วย การปกป้องคอมพิวเตอร์ในสำนักงานอย่างเดียวไม่เพียงพอ หากข้อมูลประจำตัวที่ถูกบุกรุกสามารถเข้าถึงระบบวางแผนการผลิต เซิร์ฟเวอร์ด้านวิศวกรรม หรือโครงสร้างพื้นฐานที่สนับสนุนการดำเนินงานของโรงงานได้
3. ห่วงโซ่อุปทานและการประนีประนอมของบุคคลที่สาม
องค์กรอุตสาหกรรมต้องพึ่งพาผู้ผลิตอุปกรณ์ ผู้รวมระบบ ผู้รับเหมาบำรุงรักษา และผู้ให้บริการซอฟต์แวร์เฉพาะทาง ความสัมพันธ์เหล่านี้มีความสำคัญอย่างยิ่ง แต่ก็ยังนำมาซึ่งช่องทางการเข้าถึงภายนอกและการพึ่งพาอาศัยกันด้วย บัญชีซัพพลายเออร์ที่ถูกบุกรุกหรือบริการสนับสนุนระยะไกลที่เปราะบางอาจทำให้ระบบหลายระบบตกอยู่ในความเสี่ยง ในทำนองเดียวกัน กลไกการอัปเดตซอฟต์แวร์ที่ถูกบุกรุกอาจแพร่กระจายโค้ดที่เป็นอันตรายไปยังองค์กรต่างๆ ที่ไว้วางใจผู้ขาย
องค์กรควรจัดทำบัญชีรายชื่อซัพพลายเออร์ที่มีสิทธิ์เข้าถึงเครือข่าย จำกัดสิทธิ์การเข้าถึง ตรวจสอบแหล่งที่มาของซอฟต์แวร์ และกำหนดขั้นตอนที่ชัดเจนสำหรับการรายงานเหตุการณ์ด้านความปลอดภัย การเข้าถึงของบุคคลภายนอกควรได้รับการจัดการในฐานะความเสี่ยง ไม่ใช่การขยายเครือข่ายภายในโดยอัตโนมัติ
4. ภัยคุกคามจากบุคคลภายในและเครื่องมือบริหารจัดการที่ถูกต้องตามกฎหมาย
พนักงาน ผู้รับเหมา และวิศวกรซ่อมบำรุง มักต้องการสิทธิ์ระดับสูงเพื่อดูแลรักษาระบบอุตสาหกรรมให้ทำงานได้อย่างต่อเนื่อง ดังนั้น ข้อผิดพลาด บัญชีที่ตั้งค่าไม่ถูกต้อง ข้อมูลประจำตัวที่ถูกขโมย หรือการกระทำที่เป็นอันตราย อาจส่งผลร้ายแรงอย่างมาก ผู้โจมตียังสามารถใช้ประโยชน์จากเครื่องมือที่ถูกต้องตามกฎหมาย เช่น ซอฟต์แวร์การจัดการระยะไกลและยูทิลิตี้ระบบมาตรฐาน เพื่อหลีกเลี่ยงการดึงดูดความสนใจได้อีกด้วย
ผู้โจมตีจากภายนอกยังสามารถใช้เครื่องมือที่ถูกต้องตามกฎหมายในทางที่ผิดได้เช่นเดียวกัน ซึ่งเป็นวิธีการที่มักเรียกว่า "การหาประโยชน์จากทรัพยากรที่มีอยู่" ซึ่งอาจทำให้แยกแยะกิจกรรมที่น่าสงสัยออกจากการบำรุงรักษาตามปกติได้ยากขึ้น การตรวจสอบควรเน้นที่บริบทของผู้ที่เข้าถึงระบบ เวลาที่เข้าถึง เครื่องมือที่ใช้ และว่ากิจกรรมนั้นตรงกับงานที่ได้รับอนุมัติหรือไม่ ตัวอย่างเช่น การเข้าถึงระดับผู้ดูแลระบบที่ไม่คาดคิดไปยังเวิร์กสเตชันของวิศวกร สมควรได้รับการตรวจสอบ แม้ว่าซอฟต์แวร์ที่เกี่ยวข้องจะถูกต้องตามกฎหมายก็ตาม
5. ช่องโหว่ในระบบและโปรโตคอลอุตสาหกรรม
อุปกรณ์รุ่นเก่าและโปรโตคอลการสื่อสารทางอุตสาหกรรมอาจขาดการตรวจสอบสิทธิ์ การเข้ารหัส หรือการตรวจสอบความปลอดภัยที่ทันสมัย หมายความว่าผู้โจมตีที่เข้าถึงส่วนเครือข่ายที่เกี่ยวข้องสามารถใช้ประโยชน์จากจุดอ่อนเหล่านี้เพื่อควบคุมการสื่อสารหรือเคลื่อนย้ายระหว่างระบบได้ ความท้าทายในทางปฏิบัติคือไม่ใช่ทุกช่องโหว่จะสามารถแก้ไขได้ทันที ทีมรักษาความปลอดภัยจำเป็นต้องจัดลำดับความสำคัญของปัญหาตามความสามารถในการถูกโจมตี ความเสี่ยงต่อเครือข่าย ความสำคัญในการปฏิบัติงาน และผลกระทบด้านความปลอดภัยที่อาจเกิดขึ้น
ภัยคุกคามเหล่านี้อาจดูน่ากลัว แต่กรอบการรักษาความปลอดภัยที่มีโครงสร้างและอิงตามความเสี่ยงจะช่วยให้องค์กรสามารถจัดลำดับความสำคัญและจัดการกับภัยคุกคามเหล่านั้นได้อย่างมีประสิทธิภาพ
กรอบการรักษาความปลอดภัยด้าน OT: หลักการสำคัญสำหรับสภาพแวดล้อมทางอุตสาหกรรม
กรอบการรักษาความปลอดภัย OT ที่มีโครงสร้างช่วยให้องค์กรเปลี่ยนจากการควบคุมทางเทคนิคแบบแยกส่วนไปสู่แนวทางที่ประสานงานกันซึ่งสะท้อนถึงความเสี่ยงในการดำเนินงาน เพื่อให้มั่นใจว่าแผนการรักษาความปลอดภัย OT ของคุณมีประสิทธิภาพและประสิทธิผล เพียงปฏิบัติตามโปรโตคอลที่กำหนดไว้โดย Purdue Model , IEC 62443 และ NIST Cybersecurity Framework
โมเดลของมหาวิทยาลัยเพอร์ดู: การจัดระเบียบขอบเขตเครือข่ายอุตสาหกรรม
แบบจำลอง Purdue นำเสนอวิธีการแบบลำดับชั้นเพื่ออธิบายสภาพแวดล้อมทางอุตสาหกรรมและความสัมพันธ์ระหว่างระบบควบคุมและเครือข่ายองค์กร ระดับที่ใช้กันทั่วไป ได้แก่:
- ระดับ 0–1: กระบวนการทางกายภาพ เซ็นเซอร์ แอคชูเอเตอร์ และอุปกรณ์ควบคุมพื้นฐาน
- ระดับ 2: การควบคุมดูแลและการตรวจสอบการปฏิบัติงานในพื้นที่
- ระดับ 3: การดำเนินงานด้านการผลิตและการจัดการปฏิบัติการระดับไซต์งาน
- ระดับ 4–5: ระบบองค์กรและบริการเครือข่ายธุรกิจที่ครอบคลุมมากขึ้น
แม้ว่าสถาปัตยกรรมในโลกแห่งความเป็นจริงจะมีความหลากหลาย และสภาพแวดล้อมสมัยใหม่อาจไม่เข้ากับแบบจำลองลำดับชั้นอย่างเคร่งครัด แต่แบบจำลอง Purdue ยังคงมีประโยชน์สำหรับการระบุขอบเขตความไว้วางใจและตัดสินใจว่าควรบังคับใช้การควบคุมเครือข่ายที่ใด ขอบเขตที่สำคัญมากประการหนึ่งคือระหว่างการจัดการด้านปฏิบัติการและไอทีขององค์กร เขตปลอดทหารอุตสาหกรรม (IDMZ) สามารถช่วยแยกสภาพแวดล้อมเหล่านี้ออกจากกันได้ โดยอนุญาตให้มีการแลกเปลี่ยนข้อมูลที่ได้รับอนุมัติผ่านบริการตัวกลางที่มีการควบคุม แทนที่จะเป็นการเชื่อมต่อโดยตรงที่ไม่จำกัด
มาตรฐาน IEC 62443: การประยุกต์ใช้ข้อกำหนดด้านความปลอดภัยทางไซเบอร์ในภาคอุตสาหกรรม
มาตรฐาน IEC 62443 เป็นกรอบการทำงานสำหรับความปลอดภัยของระบบอัตโนมัติและการควบคุมทางอุตสาหกรรม โดยครอบคลุมถึงการประเมินความเสี่ยง ข้อกำหนดด้านความปลอดภัย สถาปัตยกรรมระบบ และความรับผิดชอบของผู้เป็นเจ้าของสินทรัพย์ ผู้รวมระบบ และผู้จำหน่ายผลิตภัณฑ์ แนวคิดหลักในกรอบการทำงานนี้คือการใช้โซนและท่อส่ง โดยระบบที่มีข้อกำหนดด้านความปลอดภัยที่คล้ายคลึงกันจะถูกจัดกลุ่มไว้ในโซน ในขณะที่ท่อส่งจะกำหนดและควบคุมการสื่อสารระหว่างกัน
นี่หมายความว่าข้อกำหนดด้านความปลอดภัยสามารถปรับแต่งให้เหมาะสมกับความเสี่ยงที่เกี่ยวข้องกับแต่ละโซนและการเชื่อมต่อต่างๆ ได้ ตัวอย่างเช่น โรงงานผลิตอาจแยกส่วนระบบควบคุมการผลิตออกจากแอปพลิเคชันทางธุรกิจ และแยกการเข้าถึงด้านวิศวกรรมออกจากเวิร์กสเตชันของผู้ปฏิบัติงานทั่วไป การเชื่อมต่อแต่ละส่วนจะมีวัตถุประสงค์ สิทธิ์ และข้อกำหนดการตรวจสอบที่กำหนดไว้ มาตรฐาน IEC 62443 ไม่ใช่เพียงแค่รายการตรวจสอบผลิตภัณฑ์ที่ต้องซื้อเท่านั้น คุณค่าของมันอยู่ที่การช่วยให้องค์กรต่างๆ สร้างสถาปัตยกรรมตามความเสี่ยง กำหนดความรับผิดชอบ และประเมินว่ามาตรการป้องกันนั้นสอดคล้องกับผลกระทบที่อาจเกิดขึ้นจากการถูกโจมตีหรือไม่
กรอบงานความปลอดภัยทางไซเบอร์ของ NIST: การเชื่อมโยงความปลอดภัยด้าน OT เข้ากับความเสี่ยงระดับองค์กร
กรอบงานความปลอดภัยทางไซเบอร์ของ NIST (NIST Cybersecurity Framework) นำเสนอโครงสร้างที่กว้างขึ้นสำหรับการจัดการความเสี่ยงด้านความปลอดภัยทางไซเบอร์ผ่านฟังก์ชันหกประการ ได้แก่ การกำกับดูแล การระบุ การป้องกัน การตรวจจับ การตอบสนอง และการกู้คืน กรอบงานนี้ช่วยให้ผู้บริหารและทีมงานด้านเทคนิคใช้ภาษาเดียวกันในการจัดการความเสี่ยง แม้ว่าจะทำงานกับเทคโนโลยีที่แตกต่างกันก็ตาม สำหรับสภาพแวดล้อม OT ฟังก์ชันเหล่านี้สามารถแปลงเป็นคำถามเชิงปฏิบัติได้ดังนี้:
| กรอบงานความปลอดภัยทางไซเบอร์ด้าน OT | คำถามสำคัญ |
| ปกครอง | ใครเป็นเจ้าของความเสี่ยงด้านไซเบอร์ในระบบ OT และความเสี่ยงนี้เชื่อมโยงกับความปลอดภัยและการดำเนินธุรกิจอย่างต่อเนื่องอย่างไร? |
| แยกแยะ | สินทรัพย์ การเชื่อมต่อ ซัพพลายเออร์ และกระบวนการใดมีความสำคัญที่สุด? |
| ปกป้อง | การเข้าถึง การแบ่งกลุ่ม และการเปลี่ยนแปลงที่ได้รับอนุมัติถูกควบคุมอย่างไร? |
| ตรวจจับ | องค์กรสามารถระบุความผิดปกติที่น่าสงสัยข้ามขอบเขตระหว่างระบบไอทีและระบบโอทีได้หรือไม่? |
| ตอบกลับ | ใครเป็นผู้ประสานงานด้านการควบคุมทางเทคนิคกับทีมปฏิบัติการและทีมความปลอดภัยของโรงงาน? |
| ฟื้นตัว | กระบวนการที่สำคัญจะกลับมาใช้งานได้อย่างปลอดภัยและน่าเชื่อถือได้อย่างไร? |
การควบคุมที่จำเป็นสำหรับสภาพแวดล้อมทางอุตสาหกรรม
ในกรอบการทำงานทั้งหมดนี้ มีการควบคุมหลายอย่างที่ปรากฏซ้ำ ๆ ว่าเป็นสิ่งสำคัญลำดับต้น ๆ การแบ่งส่วนเครือข่ายจำกัดการสื่อสารระหว่างระบบและจำกัดการเคลื่อนย้ายในแนวนอน การมองเห็นสินทรัพย์ระบุว่ามีอะไรอยู่บ้างและอุปกรณ์สื่อสารกันอย่างไร การจัดการแพตช์ตามความเสี่ยงสร้างสมดุลระหว่างการลดช่องโหว่กับการดำเนินงานอย่างต่อเนื่อง การเข้าถึงระยะไกลที่ปลอดภัยช่วยให้ผู้ใช้ภายในและผู้ขายภายนอกได้รับสิทธิ์การเข้าถึงเฉพาะที่จำเป็นเท่านั้น
สิ่งสำคัญที่ควรทราบคือ การควบคุมเพียงอย่างเดียวไม่เพียงพอ ดังนั้น การรักษาความปลอดภัย OT ที่มีประสิทธิภาพจึงขึ้นอยู่กับการผสมผสานมาตรการเหล่านี้ในสถาปัตยกรรมที่สามารถบำรุงรักษาและทดสอบได้โดยไม่ก่อให้เกิดความเสี่ยงในการดำเนินงานที่ยอมรับไม่ได้ แล้วเราจะวัดความกังวลด้านความปลอดภัยของการผสานรวม IT และ OT ได้อย่างไร?
การผสานรวม IT/OT: การจัดการผลกระทบด้านความปลอดภัย
การผสานรวม IT/OT เป็นการเปลี่ยนแปลงทางธุรกิจที่สำคัญไม่แพ้การเปลี่ยนแปลงทางเทคโนโลยี ทีมฝ่ายผลิตต้องการข้อมูลแบบเรียลไทม์เพื่อเพิ่มประสิทธิภาพ ทีมบำรุงรักษาต้องการการวินิจฉัยระยะไกล และผู้บริหารต้องการข้อมูลเชิงลึกด้านการดำเนินงานที่ครบวงจร ในท้ายที่สุดแล้ว เป้าหมายเหล่านี้สามารถสร้างมูลค่าที่วัดได้ แต่การเชื่อมต่อต้องได้รับการออกแบบโดยคำนึงถึงข้อกำหนดด้านความปลอดภัย ต่อไปนี้คือวิธีการบางอย่างเพื่อลดความเสี่ยงด้านความปลอดภัยของการผสานรวม IT/OT:
การนำหลักการเชื่อมต่อขั้นต่ำมาใช้: การเชื่อมต่อทุกครั้งระหว่าง IT และ OT ควรมีวัตถุประสงค์ทางธุรกิจที่บันทึกไว้ หากระบบการผลิตต้องการเพียงแค่ส่งข้อมูลประสิทธิภาพไปยังแพลตฟอร์มการวิเคราะห์ ก็ไม่ควรได้รับการเชื่อมต่อโดยตรงกับเครือข่ายขององค์กรโดยอัตโนมัติ องค์กรควรกำหนดเส้นทางการสื่อสารที่ได้รับอนุมัติ จำกัดโปรโตคอลที่ไม่จำเป็น และตรวจสอบกฎไฟร์วอลล์เป็นประจำ โปรดจำไว้ว่า การเชื่อมต่อที่จำเป็นในช่วงโครงการอาจไม่จำเป็นอีกต่อไปเมื่อโครงการสิ้นสุดลง
การใช้งาน DMZ สำหรับภาคอุตสาหกรรม: DMZ สำหรับภาคอุตสาหกรรมทำหน้าที่เป็นตัวกลางที่มีการควบคุมระหว่างระบบไอทีขององค์กรและเครือข่ายอุตสาหกรรม ขึ้นอยู่กับสถาปัตยกรรม อาจเป็นที่สำหรับบริการถ่ายโอนข้อมูล เซิร์ฟเวอร์เชื่อมต่อ หรือข้อมูลการดำเนินงานที่จำลองขึ้นมา วัตถุประสงค์คือเพื่อหลีกเลี่ยงการสื่อสารโดยตรงที่ไม่จำกัดระหว่างระบบธุรกิจและสภาพแวดล้อมการควบคุม การเข้าถึงควรจำกัดเฉพาะบริการที่ได้รับอนุมัติ และ DMZ เองจะต้องได้รับการตรวจสอบและบำรุงรักษา
การกำกับดูแลการเข้าถึงระยะไกลและการเข้าถึงจากบุคคลภายนอก: การเข้าถึงระยะไกลมักมีความจำเป็นสำหรับการบำรุงรักษาในภาคอุตสาหกรรม แต่การเชื่อมต่อกับผู้จำหน่ายอย่างต่อเนื่องและการใช้ข้อมูลประจำตัวร่วมกันทำให้เกิดความเสี่ยงที่ไม่จำเป็น องค์กรควรต้องการข้อมูลประจำตัวเฉพาะบุคคล การตรวจสอบสิทธิ์แบบหลายปัจจัย (หากรองรับ) สิทธิ์การเข้าถึงแบบจำกัดสิทธิ์ การเข้าถึงแบบจำกัดเวลา และการบันทึกเซสชัน ควรอนุมัติการเข้าถึงสำหรับงานเฉพาะและเพิกถอนเมื่อไม่จำเป็นอีกต่อไป
การผสานการตรวจสอบด้านไอทีและโอทีอย่างรอบคอบ: ศูนย์ปฏิบัติการด้านความปลอดภัยขององค์กรโดยทั่วไปสามารถให้ข้อมูลเชิงลึกที่มีค่าเกี่ยวกับภัยคุกคามที่เคลื่อนตัวผ่านเครือข่ายขององค์กรได้ อย่างไรก็ตาม การตรวจสอบด้านไอทีแบบเดิมอาจไม่เข้าใจโปรโตคอลทางอุตสาหกรรมหรือตรวจจับความผิดปกติเฉพาะกระบวนการได้ นี่คือเหตุผลที่องค์กรควรเสริมการตรวจสอบด้านความปลอดภัยของไอทีด้วยความสามารถที่รองรับโอทีเมื่อจำเป็น
การตรวจสอบแบบพาสซีฟมักเหมาะสมกว่าสำหรับภาคอุตสาหกรรมที่มีความละเอียดอ่อน เนื่องจาก1การสแกนแบบแอคทีฟอาจรบกวนอุปกรณ์ที่เปราะบางหรือมีความสำคัญต่อเวลา โปรดจำไว้ว่าเป้าหมายคือการมองเห็นภาพรวมอย่างเป็นระบบ โดยไม่คิดว่าเครื่องมือรักษาความปลอดภัยด้านไอทีจะให้การป้องกัน ICS หรือ SCADA อย่างลึกซึ้งโดยอัตโนมัติ
เมื่อทีมของคุณเข้าใจวิธีการสร้างการผสานรวม IT/OT ที่ปลอดภัยแล้ว สิ่งสำคัญคือต้องนำแผนงานที่เป็นรูปธรรมมาใช้ให้บริษัทปฏิบัติตาม
การสร้างโปรแกรมรักษาความปลอดภัยด้าน OT: แผนงานเชิงปฏิบัติ
ปัจจุบัน โปรแกรมรักษาความปลอดภัยทางไซเบอร์สำหรับระบบปฏิบัติการ (OT) ที่ประสบความสำเร็จไม่จำเป็นต้องเริ่มต้นด้วยการเปลี่ยนโครงสร้างพื้นฐานทั้งหมด อันที่จริงแล้ว การดำเนินการแบบเป็นขั้นตอนจะช่วยให้องค์กรจัดลำดับความสำคัญของการลงทุน แสดงให้เห็นถึงความคืบหน้า และหลีกเลี่ยงการหยุดชะงักที่ไม่จำเป็นได้
ขั้นตอนที่หนึ่ง: สร้างการมองเห็นสินทรัพย์ด้านเทคโนโลยีการดำเนินงาน (OT Asset Visibility)
ในส่วนนี้ องค์กรของคุณควรระบุอุปกรณ์อุตสาหกรรม ระบบปฏิบัติการ การเชื่อมต่อเครือข่าย โปรโตคอลการสื่อสาร และเส้นทางการเข้าถึงระยะไกล เริ่มต้นด้วยวิธีการค้นหาแบบไม่เจาะจงเป้าหมายเท่าที่จะเป็นไปได้ บันทึกเจ้าของสินทรัพย์และหน้าที่ทางธุรกิจ และระบุระบบที่ไม่สามารถแก้ไขหรือเปลี่ยนใหม่ได้ง่าย
ขั้นตอนที่สอง: ประเมินและจัดลำดับความสำคัญของความเสี่ยง
ขั้นตอนต่อไป คุณต้องประเมินสินทรัพย์และการเชื่อมต่อแต่ละรายการตามผลกระทบด้านความปลอดภัย ความสำคัญในการปฏิบัติงาน ความเสี่ยง และศักยภาพในการถูกโจมตี ช่องโหว่ในเวิร์กสเตชันด้านวิศวกรรมที่สามารถเข้าถึงได้จากระยะไกลอาจสมควรได้รับการแก้ไขอย่างเร่งด่วนมากกว่าช่องโหว่ที่ร้ายแรงเท่ากันในอุปกรณ์ที่แยกต่างหากซึ่งมีการควบคุมชดเชยที่แข็งแกร่ง
ขั้นตอนที่สาม: ดำเนินการแบ่งส่วนเครือข่าย
เริ่มต้นด้วยการตรวจสอบขอบเขต IT/OT จากนั้นค่อยๆ แยกโซนอุตสาหกรรมที่สำคัญออกจากกัน ตรวจสอบความถูกต้องของกฎไฟร์วอลล์และข้อจำกัดการเข้าถึงที่เสนอร่วมกับทีมวิศวกรรมก่อนบังคับใช้ จากนั้นยืนยันว่าฟังก์ชันการควบคุมและความปลอดภัยที่ถูกต้องยังคงทำงานได้ตามที่คาดหวัง
ขั้นตอนที่สี่: การเข้าถึงและการบำรุงรักษาจากระยะไกลอย่างปลอดภัย
ในส่วนนี้ คุณจะต้องลบการเชื่อมต่อที่ไม่จำเป็น กำจัดบัญชีที่ใช้ร่วมกันหากทำได้ บังคับใช้ความรับผิดชอบส่วนบุคคล และกำหนดระยะเวลาการเข้าถึงแบบจำกัดสำหรับผู้ขาย ประสานงานการแก้ไขข้อบกพร่องและการเปลี่ยนแปลงการกำหนดค่ากับทีมปฏิบัติการ โดยใช้การทดสอบและช่วงเวลาการบำรุงรักษาที่ได้รับอนุมัติ
ระยะที่ห้า: เสริมสร้างการติดตามและตอบสนอง
สุดท้ายนี้ ให้เชื่อมโยงการแจ้งเตือนด้านความปลอดภัยไอทีที่เกี่ยวข้องกับกิจกรรมเครือข่ายและอุปกรณ์ปลายทางในสภาพแวดล้อม OT พัฒนาขั้นตอนการตอบสนองต่อเหตุการณ์ที่กำหนดว่าเมื่อใดควรแยกระบบ ใครมีอำนาจในการหยุดการผลิต และจะกู้คืนการดำเนินงานได้อย่างปลอดภัยได้อย่างไร จากนั้นควรทดสอบขั้นตอนเหล่านี้กับทั้งทีมรักษาความปลอดภัยและทีมวิศวกรรม
โปรดจำไว้ว่า ความก้าวหน้าควรวัดจากตัวชี้วัดที่มีความหมายในเชิงปฏิบัติการ ไม่ใช่เพียงแค่จำนวนผลิตภัณฑ์รักษาความปลอดภัยที่ติดตั้งใช้งาน ตัวชี้วัดที่มีประโยชน์ ได้แก่ เปอร์เซ็นต์ของสินทรัพย์สำคัญที่ได้รับการตรวจสอบ จำนวนการเชื่อมต่อที่ไม่ได้รับอนุญาตที่ตรวจพบ สัดส่วนของเซสชันของผู้จำหน่ายที่อยู่ภายใต้การควบคุมการเข้าถึง และเวลาที่ใช้ในการตรวจสอบกิจกรรมที่น่าสงสัย ผู้บริหารธุรกิจควรติดตามด้วยว่าขั้นตอนการกู้คืนได้รับการทดสอบแล้วหรือไม่ และความเสี่ยงที่ยังไม่ได้รับการแก้ไขมีผู้รับผิดชอบหรือไม่
แนวทางการรักษาความปลอดภัย OT ของ Sangfor
การปกป้องสภาพแวดล้อมไอทีและโอทีที่ผสานรวมกันนั้น จำเป็นต้องมีการควบคุมที่ช่วยรักษาความปลอดภัยของเส้นทางระหว่างระบบขององค์กรและการดำเนินงานทางอุตสาหกรรม นี่คือจุดที่กลุ่มผลิตภัณฑ์ด้านความปลอดภัยระดับองค์กรของ Sangfor สามารถสนับสนุนกลยุทธ์ด้านความปลอดภัยโอทีที่ครอบคลุมยิ่งขึ้น ในฐานะบริษัทข้ามชาติระดับโลกที่ให้บริการแก่องค์กรขนาดใหญ่ Sangfor ช่วยเสริมสร้างความปลอดภัยในสภาพแวดล้อมไอทีที่ซับซ้อนและกระจายตัว
บทบาทของ Sangfor คือการปกป้องขอบเขตระหว่าง IT และ OT และระบบ IT ที่อยู่ใกล้เคียงกับ OT โดยทำงานร่วมกับโซลูชันด้านความปลอดภัยทางไซเบอร์สำหรับอุตสาหกรรมเฉพาะทาง ซึ่งต้องการการตรวจสอบในระดับกระบวนการอย่างละเอียด ดังนั้น มาดูกันว่า Sangfor จะช่วยรักษาความปลอดภัยให้กับสภาพแวดล้อม OT ของคุณได้อย่างไร
Athena NGFW: การบังคับใช้ขอบเขต IT/OT ให้เข้มงวด
สำหรับองค์กรที่เชื่อมต่อระบบไอทีขององค์กรเข้ากับการดำเนินงานในภาคอุตสาหกรรม นโยบายไฟร์วอลล์ควรอนุญาตเฉพาะการสื่อสารที่ได้รับอนุมัติอย่างชัดเจนเท่านั้น นี่คือเหตุผลที่การตรวจสอบและการป้องกันภัยคุกคามสามารถช่วยปกป้องทราฟฟิกที่ได้รับการสนับสนุนซึ่งข้ามขอบเขตเหล่านี้ โดยขึ้นอยู่กับโปรโตคอลและความสามารถที่ใช้งานอยู่ ไฟร์วอลล์ Sangfor Network Secure - Next Generation Firewall (NGFW) ให้การควบคุมความปลอดภัยรอบนอกที่ขอบเขต IT/OT บังคับใช้การควบคุมการเข้าถึงที่เข้มงวด การตรวจสอบแพ็กเก็ตเชิงลึกสำหรับโปรโตคอล IT และการบูรณาการข่าวกรองภัยคุกคามสำหรับทราฟฟิกที่ข้ามระหว่างโซนเครือข่าย IT และ OT
Athena NDR: เพิ่มประสิทธิภาพการมองเห็นเครือข่าย
ในทางกลับกัน แพลตฟอร์ม Sangfor Cyber Command - NDR Platform ให้การวิเคราะห์ปริมาณการรับส่งข้อมูลเครือข่ายอย่างต่อเนื่องทั่วทั้งเครือข่ายไอทีและขอบเขตไอที/โอที ช่วยให้ทีมรักษาความปลอดภัยตรวจจับความพยายามในการเคลื่อนที่ในแนวนอน รูปแบบการเข้าถึงที่ผิดปกติ และการสื่อสารคำสั่งและการควบคุมที่อาจบ่งชี้ว่าผู้โจมตีกำลังเคลื่อนตัวไปยังระบบโอที สามารถป้อนข้อมูลโดยใช้การจำลองการรับส่งข้อมูลแบบพาสซีฟเพื่อให้การตรวจสอบไม่รบกวนส่วนงานอุตสาหกรรมที่สำคัญ
สิ่งนี้สามารถช่วยทีมรักษาความปลอดภัยในการตรวจสอบการเชื่อมต่อที่ผิดปกติ การสื่อสารควบคุมสั่งการที่อาจเกิดขึ้น และความพยายามในการเคลื่อนที่ไปยังระบบที่สำคัญ คุณค่าขึ้นอยู่กับปริมาณการรับส่งข้อมูลที่มีให้วิเคราะห์ ความครอบคลุมของการใช้งาน และความสามารถในการตรวจจับที่ได้รับการตรวจสอบแล้วของโซลูชัน
Athena Endpoint EPP: การปกป้องระบบไอทีที่อยู่ติดกับ OT
เวิร์กสเตชันด้านวิศวกรรม เซิร์ฟเวอร์บันทึกข้อมูล และโฮสต์ IDMZ อาจเป็นเป้าหมายสำคัญ เนื่องจากอาจเข้าถึงสภาพแวดล้อมการทำงานได้ นี่คือจุดที่แพลตฟอร์ม Athena Endpoint Protection ของ Sangfor สามารถช่วยองค์กรตรวจจับและตอบสนองต่อมัลแวร์และพฤติกรรมที่น่าสงสัยบนอุปกรณ์ปลายทางที่มีมูลค่าสูงเหล่านี้ ลดโอกาสที่ผู้โจมตีจะใช้พวกมันเป็นบันไดไปสู่ระบบ OT ควรตรวจสอบความเข้ากันได้ของเอเจนต์กับซอฟต์แวร์อุตสาหกรรมและเวอร์ชันระบบปฏิบัติการก่อนการใช้งานจริง
แพลตฟอร์มความปลอดภัยแบบบูรณาการของ Sangfor ประสานงานการตรวจจับและการตอบสนองทั่วทั้งเครือข่ายไอที ขอบเขตไอที/โอที และอุปกรณ์ปลายทางที่อยู่ติดกับโอที ชั้นความปลอดภัยเหล่านี้ร่วมกันสนับสนุนแนวทางที่ประสานงานกันในการตรวจจับและตรวจสอบภัยคุกคามที่ข้ามเครือข่ายองค์กรและเข้าใกล้ระบบอุตสาหกรรม
โปรดจำไว้ว่า ผลิตภัณฑ์ของ Sangfor เป็นส่วนเสริม ไม่ใช่สิ่งที่จะมาแทนที่ความจำเป็นในการประเมินความเสี่ยงเฉพาะด้าน OT สถาปัตยกรรมที่สอดคล้องกับมาตรฐาน IEC 62443 ความเชี่ยวชาญด้านวิศวกรรมอุตสาหกรรม และการควบคุมเฉพาะทางที่จำเป็น เป้าหมายที่กว้างกว่านั้นคือการรักษาความปลอดภัยของขอบเขต IT/OT โดยไม่กระทบต่อความพร้อมใช้งานและความปลอดภัยของกระบวนการทางกายภาพที่อยู่นอกเหนือจากนั้น
สรุป: การให้ความสำคัญกับความปลอดภัยของระบบ OT เพื่อความยืดหยุ่นทางธุรกิจ
ในปี 2026 ความปลอดภัยของเทคโนโลยีในการดำเนินงานนั้นแยกไม่ออกจากการบริหารจัดการความเสี่ยงขององค์กร เนื่องจากระบบอุตสาหกรรมมีความเชื่อมโยงกันมากขึ้น องค์กรจึงต้องปกป้องไม่เพียงแต่ข้อมูลและเครือข่ายของตนเท่านั้น แต่ยังรวมถึงกระบวนการทางกายภาพ บุคลากร และโครงสร้างพื้นฐานที่เกี่ยวข้องด้วย แนวทางที่มีประสิทธิภาพที่สุดเริ่มต้นด้วยการมองเห็นภาพรวมและการประเมินความเสี่ยง จากนั้นจึงขยายออกไปสู่การแบ่งส่วน การเข้าถึงระยะไกลที่ปลอดภัย การตรวจสอบที่ประสานงานกัน และขั้นตอนการกู้คืนที่ผ่านการทดสอบแล้ว
กรอบมาตรฐานต่างๆ เช่น มาตรฐาน IEC 62443, โมเดล Purdue และกรอบมาตรฐานความปลอดภัยทางไซเบอร์ของ NIST เป็นพื้นฐานที่มีประโยชน์ แต่ความสำเร็จในท้ายที่สุดขึ้นอยู่กับการนำไปประยุกต์ใช้กับความต้องการในการปฏิบัติงานจริง Sangfor สามารถมีส่วนร่วมในกลยุทธ์นี้ได้ด้วยการควบคุมความปลอดภัยที่ปกป้องเครือข่ายองค์กร ขอบเขต IT/OT และอุปกรณ์ปลายทางที่อยู่ติดกับ OT ที่ได้รับการสนับสนุน
เมื่อผนวกรวมกับความเชี่ยวชาญและการกำกับดูแลด้านความปลอดภัยทางอุตสาหกรรมที่เหมาะสม มาตรการเหล่านี้จะช่วยให้องค์กรลดความเสี่ยงในขณะที่ยังคงรักษาความต่อเนื่องในการดำเนินงานที่สภาพแวดล้อมทางอุตสาหกรรมต้องการ ท้ายที่สุดแล้ว เป้าหมายไม่ใช่การกำจัดความเสี่ยงทั้งหมดในชั่วข้ามคืน แต่เป็นการทำให้การเชื่อมต่อทางอุตสาหกรรมเป็นไปอย่างรอบคอบ การควบคุมความปลอดภัยเหมาะสมกับผลกระทบต่อการดำเนินงาน และความยืดหยุ่นทางไซเบอร์เป็นความรับผิดชอบร่วมกันระหว่างฝ่ายไอที ฝ่ายโอที ฝ่ายวิศวกรรม และฝ่ายบริหารธุรกิจ
คำถามที่พบบ่อย
แนวปฏิบัติและนโยบายที่ปกป้องฮาร์ดแวร์ ซอฟต์แวร์ เครือข่าย และกระบวนการทางอุตสาหกรรมที่ใช้ในการตรวจสอบและควบคุมอุปกรณ์ทางกายภาพ โดยมุ่งเน้นที่การป้องกันภัยคุกคามทางไซเบอร์ไม่ให้ขัดขวางการดำเนินงาน ทำลายความสมบูรณ์ของระบบ หรือสร้างความเสี่ยงด้านความปลอดภัย
ความปลอดภัยด้านไอทีมักเน้นการปกป้องข้อมูลและบริการดิจิทัล ในขณะที่ความปลอดภัยด้านโอทีให้ความสำคัญเป็นพิเศษกับความพร้อมใช้งาน ความต่อเนื่องในการดำเนินงาน และความปลอดภัย
การเชื่อมต่อระบบอุตสาหกรรมกับเครือข่ายองค์กร บริการระยะไกล หรือแพลตฟอร์มคลาวด์ เพื่อปรับปรุงการมองเห็นและประสิทธิภาพ การเชื่อมต่อเหล่านี้อาจสร้างช่องทางการโจมตีใหม่ พื้นที่การโจมตีที่กว้างขึ้น และช่องโหว่ในทั้งสองเครือข่ายได้
การจัดระบบอุตสาหกรรมและระบบองค์กรออกเป็นระดับชั้นต่างๆ ตั้งแต่กระบวนการทางกายภาพและอุปกรณ์ควบคุม ไปจนถึงการดำเนินงานด้านการผลิตและระบบไอทีขององค์กร ช่วยให้บริษัทต่างๆ วางแผนการแบ่งส่วนเครือข่ายและสร้างการสื่อสารที่มีการควบคุมระหว่างโซนต่างๆ ได้
มัลแวร์เรียกค่าไถ่ การบุกรุกที่เชื่อมโยงกับรัฐ การเข้าถึงของผู้จำหน่ายที่ถูกบุกรุก ข้อมูลประจำตัวที่ถูกขโมย ระบบเก่าที่เปราะบาง และผู้โจมตีที่เคลื่อนย้ายจากเครือข่ายไอทีขององค์กรไปยังระบบอื่นๆ
โดยการผสานรวมการมองเห็นสินทรัพย์ การจัดการช่องโหว่ตามความเสี่ยง การแบ่งส่วนเครือข่าย การเข้าถึงระยะไกลที่ปลอดภัย และการวางแผนรับมือเหตุการณ์
