สร้างระบบความปลอดภัยสมาร์ทแฟกทอรีเพื่อรวมความปลอดภัย OT/IT เป็นหนึ่งเดียว

■ ที่มาของการนำมาใช้

C Chemical พบจุดบอดด้านความปลอดภัยเกิดขึ้นระหว่างการเปลี่ยนผ่านสู่สมาร์ทแฟคทอรี

• อุปกรณ์ระบบอัตโนมัติในโรงงาน (PLC, DCS) มีโครงสร้างที่เปิดเผยต่ออินเทอร์เน็ต
• ทีมความปลอดภัย IT ไม่สามารถรับรู้สถานการณ์ความปลอดภัยในส่วน OT (เทคโนโลยีการปฏิบัติการ) ได้
• ยังใช้งานระบบควบคุมที่ทำงานบน Windows XP รุ่นเก่าอยู่จำนวนมาก
• ไม่มีการบริหารจัดการการเข้าถึงระยะไกลของผู้ให้บริการบำรุงรักษาภายนอก
• ในปี 2022 เกิดกรณีความเสียหายจากแรนซัมแวร์ในอุตสาหกรรมเดียวกัน ทำให้ผู้บริหารกังวลมากขึ้น

โดยเฉพาะอย่างยิ่ง ด้วยลักษณะของกระบวนการทางเคมี เหตุด้านความปลอดภัยไซเบอร์อาจนำไปสู่อุบัติเหตุด้านความปลอดภัยได้ การรับมือเชิงรุกจึงเป็นสิ่งจำเป็น

■ โซลูชันของ YourIT

1. วินิจฉัยสถานะความปลอดภัย OT/IT (4 สัปดาห์)
- ตรวจวินิจฉัยช่องโหว่ด้านความปลอดภัยตามมาตรฐาน ICS-CERT
- ระบุสินทรัพย์ในเครือข่ายและวิเคราะห์รูปแบบการสื่อสาร
- ออกแบบการแบ่งส่วนเครือข่าย (Segmentation) ตามแบบจำลอง Purdue

2. เสริมความปลอดภัยของระบบควบคุมอุตสาหกรรม (8 สัปดาห์)
- ติดตั้งไฟร์วอลล์เฉพาะสำหรับ OT
- นำโซลูชัน IDS/IPS สำหรับอุตสาหกรรมมาใช้
- จัดทำ DMZ สำหรับเครือข่ายควบคุมเพื่อแยก IT/OT ออกจากกันในเชิงตรรกะ

3. สร้างระบบความปลอดภัยสำหรับการเข้าถึงระยะไกล (3 สัปดาห์)
- นำโซลูชันการจัดการสิทธิ์การเข้าถึงระดับสูง (PAM) มาใช้
- สร้างเกตเวย์ความปลอดภัยเฉพาะสำหรับบริษัทคู่ค้าภายนอก
- ใช้ระบบบันทึกเซสชันและติดตามการตรวจสอบ (Audit Trail)

4. สร้างระบบเฝ้าระวังและรับมือด้านความปลอดภัย (3 สัปดาห์)
- จัดตั้งศูนย์เฝ้าระวังความปลอดภัย OT (OT-SOC)
- จัดทำสถานการณ์จำลองและคู่มือการรับมือเหตุด้านความปลอดภัย
- วางระบบการฝึกซ้อมจำลองสถานการณ์เป็นประจำ

■ ผลลัพธ์จากการนำมาใช้

ผลลัพธ์เชิงปริมาณ:
• อัตราการตรวจจับภัยคุกคามด้านความปลอดภัยสูงขึ้น
• ลดเวลาในการรับมือภัยคุกคาม
• แก้ไขช่องโหว่ด้านความปลอดภัยได้ 90%
• เสริมการยืนยันตัวตนสำหรับการเข้าถึงระยะไกล: ใช้ 2FA

ผลลัพธ์เชิงคุณภาพ:
• ได้รับการรับรอง ISMS-P
• ปรับปรุงระบบบริหารความปลอดภัย
• ลดค่าเบี้ยประกัน
• สร้างขีดความสามารถด้านความปลอดภัยภายในองค์กร

"สิ่งที่ประทับใจคือ ไม่ได้แค่นำโซลูชันความปลอดภัยมาติดตั้งเท่านั้น แต่ยังร่วมกับวิศวกรกระบวนการจัดทำนโยบายความปลอดภัยที่คำนึงถึงสภาพแวดล้อมการปฏิบัติงานจริงด้วยครับ"
- คุณพัก ซองมิน หัวหน้าทีม ทีมความปลอดภัยและความมั่นคง, C Chemical