โยโกกาวะเปิดตัวศูนย์เสริมความยืดหยุ่นทางไซเบอร์อุตสาหกรรมระดับภูมิภาค เพื่อยกระดับความปลอดภัยของระบบ OT

ภัยคุกคามที่ทวีความรุนแรงต่อระบบควบคุมสมัยใหม่

ความเสี่ยงทางไซเบอร์ในสภาพแวดล้อมเทคโนโลยีปฏิบัติการ (OT) กำลังเพิ่มขึ้นอย่างรวดเร็วในระดับที่ไม่เคยเกิดขึ้นมาก่อน ปัจจุบันผู้ไม่หวังดีใช้เครื่องมืออัตโนมัติและปัญญาประดิษฐ์เพื่อโจมตีระบบควบคุมรุ่นเก่า สถาปัตยกรรมโรงงานสมัยใหม่พึ่งพาเครือข่ายไอทีและ OT ที่หลอมรวมเข้าด้วยกันอย่างมาก แนวทางรับมือเหตุการณ์ด้านไอทีมาตรฐานมักไม่สามารถตอบสนองความต้องการด้านความปลอดภัยในภาคอุตสาหกรรมที่เข้มงวดได้ ผู้ประกอบการอุตสาหกรรมจำเป็นต้องมีกลยุทธ์ป้องกันแบบเจาะจง ซึ่งออกแบบมาโดยเฉพาะสำหรับระบบควบคุมแบบกระจาย (DCS) และตัวควบคุมลอจิกแบบโปรแกรมได้ (PLC)

Yokogawa จัดตั้งศูนย์กลางเชิงกลยุทธ์ในสิงคโปร์

เมื่อไม่นานมานี้ Yokogawa Engineering Asia ได้เปิดศูนย์ความยืดหยุ่นทางไซเบอร์สำหรับอุตสาหกรรม (ICRC) ในสิงคโปร์ ศูนย์กลางแห่งนี้ให้บริการภาคโครงสร้างพื้นฐานสำคัญทั่วเอเชียตะวันออกเฉียงใต้ โอเชียเนีย และไต้หวัน ศูนย์แห่งนี้ช่วยแก้ไขช่องว่างด้านขีดความสามารถที่สำคัญ ด้วยการผสานการฝึกอบรมบุคลากรเข้ากับโซลูชันความปลอดภัย OT เฉพาะทาง Yokogawa นำเสนอกรอบการทำงานเชิงปฏิบัติที่ช่วยให้โรงงานอุตสาหกรรมเตรียมพร้อม รับมือ และฟื้นฟูจากเหตุการณ์ทางไซเบอร์ที่ซับซ้อนได้

กรอบการทำงานสามเสาหลักเพื่อความยืดหยุ่นในการปฏิบัติงาน

ICRC ใช้วิธีการที่มีโครงสร้างเพื่อสร้างความยืดหยุ่นแบบครบวงจรในด้านบุคลากร กระบวนการ และเทคโนโลยี:

• ประเมิน: ผู้เชี่ยวชาญประเมินระดับความพร้อมของ OT ค้นหาช่องโหว่ และระบุช่องว่างด้านการปฏิบัติงานในเครือข่ายควบคุม

• ตรวจสอบและเสริมความแข็งแกร่ง: โปรแกรมฝึกอบรมที่ปรับให้เหมาะสมช่วยเสริมสร้างความสามารถของบุคลากร และทำให้ขั้นตอนการปฏิบัติงานสอดคล้องกับมาตรฐานความปลอดภัยสากล

• เตรียมพร้อมและป้องกัน: โรงงานฝึกซ้อมการรับมือในสถานการณ์สมจริงโดยใช้เครื่องจำลองความปลอดภัยเฉพาะทางและตัวชี้วัดการประเมิน

ความแตกต่างสำคัญระหว่างการรับมือเหตุการณ์ทางไซเบอร์ในไอทีและ OT

วิศวกรโรงงานเข้าใจดีว่าการหยุดสายการผลิตนั้นแตกต่างจากการรีบูตเซิร์ฟเวอร์สำนักงานโดยพื้นฐาน:

การวิเคราะห์โดยผู้เชี่ยวชาญเกี่ยวกับการใช้งานระบบรักษาความปลอดภัย OT

การติดตั้งไฟร์วอลล์และซอฟต์แวร์รักษาความปลอดภัยปลายทางเพียงอย่างเดียวไม่เพียงพอสำหรับโรงงานอุตสาหกรรมที่ซับซ้อนอีกต่อไป โรงงานอุตสาหกรรมส่วนใหญ่ใช้งานสถาปัตยกรรม DCS สมัยใหม่ร่วมกับ PLC รุ่นเก่าที่ไม่มีการเข้ารหัสในตัว เครื่องมือรักษาความปลอดภัยเชิงป้องกันอาจล้มเหลวเมื่อภัยคุกคามขั้นสูงสามารถหลบเลี่ยงแนวป้องกันของเครือข่ายได้

ความยืดหยุ่นที่แท้จริงขึ้นอยู่กับความพร้อมของบุคลากรและคู่มือการปฏิบัติงานที่ผ่านการตรวจสอบแล้ว วิศวกรต้องสามารถรับรู้พฤติกรรมผิดปกติของระบบได้อย่างรวดเร็ว เปลี่ยนไปใช้การควบคุมด้วยตนเองที่ปลอดภัย และดำเนินขั้นตอนการกู้คืนโดยไม่กระทบต่อความปลอดภัยของสถานที่ แนวทางที่ใช้การจำลองของ Yokogawa มอบประสบการณ์ลงมือปฏิบัติที่จำเป็นแก่วิศวกรก่อนเกิดวิกฤตจริง

สถานการณ์การใช้งานจริง: การรักษาความปลอดภัยโรงงานแปรรูปสารเคมี

ลองพิจารณาโรงงานเคมีแบบต่อเนื่องแห่งหนึ่งที่เผชิญการบุกรุกเครือข่ายโดยไม่ได้รับอนุญาตผ่านเกตเวย์บำรุงรักษาระยะไกล ผู้โจมตีพยายามปรับเปลี่ยนค่ากำหนดกระบวนการในระบบเครื่องมือวัดความปลอดภัยที่สำคัญ (SIS)

ด้วยการใช้กรอบการทำงานของ ICRC โรงงานจึงดำเนินการรับมืออย่างเป็นระบบ:

1. ตรวจจับตั้งแต่เนิ่นๆ: เครื่องมือตรวจสอบแจ้งเตือนการรับส่งข้อมูลที่ผิดปกติบนบัสควบคุม โดยไม่รบกวนการสื่อสารของลูปแบบเรียลไทม์

2. ดำเนินการประสานงาน: ผู้ปฏิบัติงานแยกเกตเวย์ที่ถูกโจมตีโดยใช้ขั้นตอนที่ผ่านการทดสอบล่วงหน้า พร้อมรักษาเสถียรภาพของลูปกระบวนการหลัก

3. กู้คืนอย่างปลอดภัย: ทีมงานตรวจสอบความถูกต้องครบถ้วนของระบบผ่านเครื่องมือจำลองแบบเรียลไทม์ ก่อนคืนความสามารถในการควบคุมระยะไกลอย่างเต็มรูปแบบ

เกี่ยวกับผู้เขียน

Zhang Wei เป็นผู้เชี่ยวชาญอาวุโสด้านระบบอัตโนมัติอุตสาหกรรมที่มีประสบการณ์ภาคสนามมากกว่า 15 ปีในด้านการเขียนโปรแกรม PLC การผสานรวม DCS และระบบเครื่องมือวัดเพื่อควบคุมกังหัน (TSI) เขาเชี่ยวชาญด้านสถาปัตยกรรมความปลอดภัย OT การปฏิบัติตามข้อกำหนดด้านความปลอดภัยเชิงหน้าที่ (IEC 61508/IEC 61511) และการป้องกันระบบไฟฟ้าในโรงงานอุตสาหกรรมทั่วภูมิภาคเอเชียแปซิฟิก