ຄວາມຫມັ້ນຄົງດ້ານສະຖາປັດຕະຍາການ: ການນຳໃຊ້ຫຼັກການການເຊື່ອມຕໍ່ທີ່ປອດໄພໃນເຕັກໂນໂລຢີດ້ານການດຳເນີນງານ (OT)

ຮູບແບບການປ້ອງກັນແບບດັ້ງເດີມທີ່ເປົ້າໝາຍໃນການປ້ອງກັນເຕັກໂນໂລຊີການດຳເນີນງານ (OT) ຜ່ານການແຍກທາງດ້ານຮ່າງກາຍ—ທີ່ເອີ້ນວ່າ "ຊ່ອງຫວ່າງທາງອາກາດ"—ບໍ່ຍັງຄົງເປັນທີ່ເໝາະສົມອີກຕໍ່ໄປ. ດ້ວຍການຂັບເຄື່ອນຈາກອຸດສາຫະກຳ 4.0, ການປະສົມປະສານລະຫວ່າງເຕັກໂນໂລຊີຂໍ້ມູນ (IT) ແລະ ລະບົບ OT ໄດ້ເປີດເຜີຍປະສິດທິພາບທີ່ຍິ່ງໃຫຍ່, ເຊັ່ນ: ການດຶງຂໍ້ມູນທີ່ເກີດຂຶ້ນຈາກການວັດແທກແບບທັນທີ ແລະ ການບໍາຮຸງຮັກສາທີ່ຄາດເດົາໄດ້. ແຕ່ຢ່າງໃດກໍຕາມ, ຄວາມເຊື່ອມຕໍ່ກັນນີ້ໄດ້ຂະຫຍາຍເຂດທີ່ອາດຖືກໂຈມຕີໃນອຸດສາຫະກຳຢ່າງຫຼວງຫຼາຍ.

ເພື່ອຫຼຸດຜ່ອນຄວາມເປີດເຜີຍທີ່ເກີດຈາກລະບົບດັ່ງກ່າວ, ສູນຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດຂອງສະຫະລາຊະອານາຈັກ (NCSC), ຮ່ວມກັບຕົວແທນຈາກຕ່າງປະເທດເຊັ່ນ: ອົງການຄວາມປອດໄພທາງໄຊເບີ ແລະ ການປ້ອງກັນສາທາລະນູປະໂພກຂອງສະຫະລັດ (CISA) ແລະ ກົມສືບສວນຂອງສະຫະລັດ (FBI), ໄດ້ອອກ ຫຼັກການການເຊື່ອມຕໍ່ທີ່ປອດໄພ ສຳລັບ OT. ການປະຕິບັດຕາມຂໍ້ກຳນົດເຫຼົ່ານີ້ບໍ່ໄດ້ເປັນເລື່ອງທີ່ເລືອກໄດ້ອີກຕໍ່ໄປ; ມັນເປັນເງື່ອນໄຂພື້ນຖານທີ່ຈຳເປັນເພື່ອປ້ອງກັນຄວາມຫຼາຍຫຼາຍຂອງສິ່ງອຳນວຍຄວາມສະດວກ, ຄວາມສະຖຽນຂອງເສດຖະກິດ, ແລະ ຊີວິດຂອງມະນຸດ.

1. ຄວາມສຳຄັນດ້ານຍຸດທະສາດຂອງ ການເຊື່ອມຕໍ່ OT ທີ່ປອດໄພ ການສ້າງrameworks

ໃນເວລາທີ່ການລະເຫີດຂອງ IT ສ່ວນຫຼາຍຈະເປັນອັນຕະລາຍຕໍ່ຄວາມເປັນສ່ວນຕົວຂອງຂໍ້ມູນ, ຄວາມບໍ່ປອດໄພພາຍໃນແວດແວງ OT ຈະເປັນອັນຕະລາຍຕໍ່ຊັບສິນທາງດ້ານຮ່າງກາຍ. ການເຂົ້າໄປໃນລະບົບຄວບຄຸມອຸດສາຫະກຳ (ICS) ຢ່າງສຳເລັດຜົນສາມາດເຮັດໃຫ້ເກີດຄວາມເສີຍຫາຍທາງດ້ານຮ່າງກາຍທີ່ເກີດຂື້ນທັນທີ, ສົ່ງຜົນໃຫ້ເກີດຄວາມຜິດປົກກະຕິຂອງເຄື່ອງຈັກ, ຂັດຂວາງຄວາມປອດໄພຂອງພະນັກງານ, ກໍ່ໃຫ້ເກີດການຮັ່ວໄຫຼຂອງສານເປັນພິດຕໍ່ສິ່ງແວດລ້ອມ, ຫຼື ປິດການໃຊ້ງານຂອງສິ່ງອຳນວຍຄວາມສະດວກທາງຊາດທີ່ສຳຄັນ (CNI) ເຊັ່ນ: ເຄືອຂ່າຍໄຟຟ້າ.

ຂໍ້ມູນທີ່ໄດ້ຈາກການສັງເກດເຫັນໃນປີທີ່ຜ່ານມາ ໄດ້ເນັ້ນໃຫ້ເຫັນເຖິງຄວາມສ່ຽງທີ່ເພີ່ມຂຶ້ນນີ້. ລາຍງານດ້ານຂ່າວສານໄຊເບີທົ່ວໂລກ ສະແດງໃຫ້ເຫັນວ່າ ການโจມຕີດ້ວຍ ransomware ທີ່ມຸ່ງເປົ້າໄປທີ່ອົງການອຸດສາຫະກຳ ໄດ້ເພີ່ມຂຶ້ນຫຼາຍກວ່າ 50% ໃນແຕ່ລະປີ. ຕົວຢ່າງທີ່ເດັ່ນຊັດເຈັນໃນຊີວິດຈິງ ແມ່ນການโจມຕີຂອງກຸ່ມ hacktivist ຕໍ່ Stryker. ໂດຍການເຮັດໃຊ້ຈຸດອ່ອນທາງດ້ານການຕັ້ງຄ່າທາງດ້ານການບໍລິຫານໃນ Microsoft Intune ພວກເຂົາໄດ້ລຶບຂໍ້ມູນອອກຈາກອຸປະກອນທີ່ເຊື່ອມຕໍ່ກັນຫຼາຍກວ່າ 200,000 ເຄື່ອງ. ເນື່ອງຈາກສະຖານທີ່ຫຼາຍແຫ່ງອີງໃສ່ອຸປະກອນເກົ່າທີ່ຖືກອອກແບບມາຫຼາຍທົດສະວັດກ່ອນທີ່ອັນຕະລາຍດ້ານໄຊເບີທີ່ທັນສະໄໝຈະເກີດຂຶ້ນ, ດັ່ງນັ້ນ ການເຊື່ອມຕໍ່ທີ່ມີການຮັບຮູ້ຄວາມສ່ຽງຈຶ່ງເປັນສິ່ງທີ່ສຳຄັນຢ່າງຍິ່ງເພື່ອຂັດຂວາງການເຄື່ອນຍ້າຍຂອງອັນຕະລາຍໃນລະດັບເຄືອຂ່າຍ ແລະ ປ້ອງກັນການລ້ມສະລາກຂອງການດຳເນີນງານທີ່ຮ້າຍແຮງ.

2. ຄວາມໝາຍຫຼັກຂອງ ຫຼັກການການເຊື່ອມຕໍ່ທີ່ປອດໄພ

ຫຼັກການການເຊື່ອມຕໍ່ທີ່ປອດໄພ ແມ່ນເປັນແຜນການດ້ານວິສະວະກຳເພື່ອບັນລຸ  ການປ່ຽນແປງດິຈິຕອລ ໂດຍບໍ່ມີຄວາມສ່ຽງຕໍ່ການລ້ມສະລາກຂອງການດຳເນີນງານ. ບໍ່ໄດ້ເອົາໃຈໃສ່ໃນການຕັດການເຊື່ອມຕໍ່ທັງໝົດ ແຕ່ກອບນີ້ຈະຊີ້ນຳວິທີການທີ່ການເຊື່ອມຕໍ່ຄວນຈັດຕັ້ງຂຶ້ນເພື່ອຫຼຸດຜ່ອນຄວາມສ່ຽງໃຫ້ໆຕ່ຳທີ່ສຸດ:

ການດຳເນີນການທີ່ອີງໃສ່ຄວາມສ່ຽງ: ດຳເນີນການຈຳລອງອັນຕະລາຍທີ່ອີງໃສ່ຫຼັກຖານ, ສະແດງຄວາມສຳພັນຂອງອຸປະກອນທັງໝົດ, ແລະ ດຳເນີນການຈັດຕັ້ງເຂດທີ່ເຊື່ອຖືໄດ້ຢ່າງແຍກຕ່າງຫາກເຖິງແມ່ນວ່າຈະເປັນອຸປະກອນເກົ່າທີ່ບໍ່ຄ່ອຍເຂັ້ມແຂງ

ການຫຼຸດຜ່ອນການເປີດເຜີຍ: ຫຼຸດຜ່ອນເຂດທີ່ສາມາດເຫັນໄດ້ຈາກການສັນຫາເຄືອຂ່າຍອິນເຕີເນັດ ໂດຍການບັງຄັບໃຫ້ມີການສື່ສານເພີ່ງແຕ່ທິດທາງອອກເທົ່ານັ້ນ ແລະ ນຳໃຊ້ຮູບແບບການເຂົ້າເຖິງທີ່ມີຄວາມຈຳເປັນໃນເວລາທີ່ຕ້ອງການ (JIT)

ການມາດຕະຖານການເຂົ້າເຖິງ: ຍົກເລີກການຕັ້ງຄ່າການເຂົ້າເຖິງເຄື່ອງທີ່ເຮັດຂຶ້ນຢ່າງບໍ່ເປັນທາງການ ແລະ ແທນທີ່ດ້ວຍທາງເຂົ້າເຖິງທີ່ມີຄວາມເປັນມາດຕະຖານ, ມີການຈັດຕັ້ງຢ່າງກາງ, ແລະ ມີການສອບສວນຢ່າງລະອຽດ

ການເຮັດໃຫ້ໂປຣໂທຄອນເຂັ້ມແຂງ: ອັບເກຣດການສື່ສານທີ່ບໍ່ມີການເຂົ້າລະຫັດເປັນໂປຣໂທຄອນທີ່ມີການຢືນຢັນຕົວຕົນ ແລະ ມີການເຂົ້າລະຫັດ, ແລະ ນຳໃຊ້ການສອບສວນແບບເລິກເຊິກເພື່ອກັນການສົ່ງຂໍ້ມູນທີ່ເປັນອັນຕະລາຍ

ການປະຕິບັດທີ່ເປັນຈິງ  ໃນສະພາບແວດລ້ອມທາງອຸດສາຫະກຳ

ສະຖານະການ A: ການບໍລິການແລະການຮັກສາຈາກຜູ້ສະໜອງທີ່ເຮັດຈາກໄລຍະໄກຢ່າງປອດໄພ

ສະຖານທີ່ມັກຈະຕ້ອງການຜູ້ຜະລິດອຸປະກອນເດີມ (OEM) ຈາກບຸກຄົນທີສາມເພື່ອຊ່ວຍແກ້ໄຂບັນຫາເຄື່ອງຈັກທີ່ມີຄວາມຊຳນິຊຳນານ. ການໃຊ້ງານເຄືອຂ່າຍສ່ວນຕົວ (VPN) ທີ່ເປີດຢູ່ເสมືອນ ("always-on") ສ້າງຄວາມສ່ຽງທີ່ຮຸນແຮງ; ພຽງແຕ່ລະຫັດຜ່ານທີ່ຖືກຂະໂມຍໄດ້ອັນດຽວກໍເຮັດໃຫ້ຜູ້ບຸກລຸກສາມາດເຂົ້າເຖິງທັງໝົດທີ່ຢູ່ໃນເຂດຜະລິດຕະການ.

ດ້ວຍການນຳໃຊ້ການຫຼຸດຜ່ອນຄວາມສ່ຽງແລະມາດຕະຖານການເຂົ້າເຖິງ, ສະຖານທີ່ຈະປິດການເຊື່ອມຕໍ່ເຂົ້າມາຈາກດ້ານນອກທັງໝົດ. ການເຊື່ອມຕໍ່ຈາກດ້ານນອກຈະຖືກຈັດການຜ່ານເກັດເວີທີ່ປອດໄພທີ່ຕັ້ງຢູ່ພາຍໃນເຂດອຸດສາຫະກຳທີ່ຖືກແຍກອອກ (iDMZ). ບຸກຄະລາກອນຈະໄດ້ຮັບການເຂົ້າເຖິງຊົ່ວຄາວເທົ່ານັ້ນຕາມກົດລະບຽບ JIT (Just-In-Time), ແລະການຢືນຢັນຕົວຕົນຈະຖືກເຮັດຜ່ານການຢືນຢັນຫຼາຍປັດໄຈ (MFA) ທີ່ຕ້ານການໂກງທາງອີເລັກໂທຣນິກ. ເມື່ອເຊື່ອມຕໍ່ແລ້ວ, ລາຍການຄວບຄຸມການເຂົ້າເຖິງທີ່ຖືກກຳນົດດ້ວຍຊອບແວ (ACLs) ຈະຈຳກັດການເບິ່ງເຫັນໃຫ້ເຖິງເຄື່ອງທີ່ເປົ້າໝາຍເທົ່ານັ້ນ, ໃນຂະນະທີ່ການບັນທຶກການເຊື່ອມຕໍ່ຢ່າງຕໍ່ເນື່ອງຈະເຕືອນທັນທີເມື່ອມີການປະພຶດທີ່ບໍ່ຄາດຄິດ.

ສະຖານະການ B: ການເຮັດໃຫ້ອຸປະກອນຄວບຄຸມອຸດສາຫະກຳເກົ່າແກ່ມີຄວາມປອດໄພຫຼາຍຂຶ້ນ

ພິຈາລະນາເສັ້ນທາງການຜະລິດທີ່ສຳຄັນ ເຊິ່ງຖືກຄວບຄຸມໂດຍ ອຸປະກອນຄວບຄຸມດ້ວຍໂປແກຼມ (PLC) ທີ່ມີອາຍຸ 15 ປີ. ອຸປະກອນນີ້ເຮັດວຽກໄດ້ຢ່າງດີເລີດ ແຕ່ມີຂໍ້ບົກພ່ອງໃນເຟີມແວຣ໌ທີ່ບໍ່ສາມາດອັບເດດໄດ້.

ເພື່ອແຍກອຸປະກອນນີ້ອອກຈາກເຄືອຂ່າຍໂດຍບໍ່ຕ້ອງເສີຍຄ່າໃນການປ່ຽນແປງອຸປະກອນທີ່ແພງ, ສາງໄດ້ນຳໃຊ້ການແຍກສ່ວນເຄືອຂ່າຍຢ່າງເປັນເລື່ອງເລັກນ້ອຍ (network micro-segmentation). PLC ທີ່ເກົ່າແກ່ຖືກຈັດໃສ່ໄວ້ໃນເຂດເຄືອຂ່າຍທີ່ຖືກແຍກອອກຢ່າງເປັນເລື່ອງເລັກນ້ອຍ ແລະ ຖືກປ້ອງກັນດ້ວຍ firewall ຮາດແວຣ໌. ໂດຍນຳໃຊ້ຫຼັກການຂອງການເຂົ້າເຖິງທີ່ຈຳກັດທີ່ສຸດ (principle of least privilege), ກົດລະບຽບການເຂົ້າເຖິງເຄືອຂ່າຍ (ACLs) ຈະຈຳກັດການສື່ສານຂອງ PLC ໃຫ້ເປັນເພີ່ງເທົ່ານັ້ນທີ່ເຊື່ອມຕໍ່ກັບ ອິນເຕີເຟສລະຫວ່າງມະນຸດ-ເຄື່ອງຈັກ (HMI) ທີ່ໄດ້ກຳນົດໄວ້. ຊອບແວຣ໌ການສັງເກດຄວາມຜິດປົກກະຕິຢ່າງຕໍ່ເນື່ອງ (Continuous anomaly detection software) ຈະຕິດຕາມການເຮັດວຽກຂອງເຂດດັ່ງກ່າວ. ດັ່ງນັ້ນ ຖ້າເຄື່ອງຄອມພິວເຕີ້ຂອງທີມ IT ຖືກມາລ໌ແວຣ໌ເຂົ້າໄປຄອບຄອງ, ການຕິດເຊື້ອຈະຖືກຈຳກັດໄວ້ພາຍໃນເຂດທີ່ກຳນົດໄວ້ເທົ່ານັ້ນ ແລະ ຈະບໍ່ສາມາດເຂົ້າໄປເຖິງເສັ້ນທາງການຜະລິດທີ່ສຳຄັນໄດ້.

ສະຫຼຸບ

ການດິຈິຕັນເຄື່ອງຈັກໃນອຸດສາຫະກຳ ສ້າງຄວາມໄດ້ປຽບທາງການແຂ່ງຂັນທີ່ຍິ່ງໃຫຍ່ ແຕ່ກໍສ້າງຄວາມສ່ຽງດ້ານຄວາມປອດໄພທີ່ຮຸນແຮງ. ຄຳ ຫຼັກການການເຊື່ອມຕໍ່ທີ່ປອດໄພ ສຳລັບ OT ຈະເປັນສ່ວນທີ່ເຊື່ອມຕໍ່ສອງດ້ານນີ້ ໂດຍໃຫ້ຍຸດທະສາດທີ່ເປັນປະຈຳວັນ ເພື່ອຮັບເອົານະວັດຕະການທີ່ທັນສະໄໝໂດຍບໍ່ຕ້ອງສູນເສຍຄວາມປອດໄພທາງດ້ານຮ່າງກາຍ.

ການຈັດຕັ້ງປະຕິບັດເຂົ້າສູ່ລະບົບປ້ອງກັນຫຼາຍຊັ້ນນີ້ຕ້ອງການເຄື່ອງມືທີ່ມີຄວາມຊ່ຽວຊັນ. ຊຸດໂປຼແກຼມທີ່ທັນສະໄໝ ເຊັ່ນ: ການຈັດຕັ້ງປະຕິບັດ SecureOT ຊ່ວຍໃຫ້ອົງການຕ່າງໆ ໂດຍການໃຫ້ຄວາມເຫັນທີ່ຊັດເຈນຕໍ່ຊັບສິນທັງໝົດ ລົງເຖິງລະດັບອຸປະກອນ, ສະເໝືອນການເຮັດໃຫ້ເຄືອຂ່າຍມີຄວາມໝັ້ນຄົງຫຼາຍຂຶ້ນ, ແລະ ສະເໝືອນການຈັດຕັ້ງປະຕິບັດການແບ່ງສ່ວນເຄືອຂ່າຍຢ່າງອັດຕະໂນມັດ. ການຝັງຫຼັກການເຫຼົ່ານີ້ເຂົ້າໄປໃນການຈັດຕັ້ງປະຕິບັດອັດຕະໂນມັດທີ່ສຳຄັນ ສາມາດຮັບປະກັນວ່າຂະບວນການທາງດ້ານຮ່າງກາຍທີ່ສຳຄັນຈະຖືກປ້ອງກັນໄວ້ຈາກທັດສະນະຄະຕິຂອງອັນຕະລາຍທີ່ປ່ຽນແປງໄດ້ຢ່າງໄວວ່າໃນທົ່ວໂລກ.

ຄຳຖາມທີ່ຖາມເລື້ອຍໆ: ຫຼັກການການເຊື່ອມຕໍ່ທີ່ປອດໄພໃນ OT

1. ຫຼັກການການເຊື່ອມຕໍ່ທີ່ປອດໄພສຳລັບ OT ແມ່ນຫຍັງ?

ເຫຼົ່ານີ້ແມ່ນຄຳແນະນຳທີ່ຖືກພັດທະນາຂຶ້ນເພື່ອປ້ອງກັນລະບົບອຸດສາຫະກຳ ໂດຍການຈັດຕັ້ງປະຕິບັດການເຊື່ອມຕໍ່ຢ່າງເປັນລະບົບ, ລົດຜົນກະທົບຈາກການເປີດເຜີຍ, ແລະ ຮັບປະກັນການເຊື່ອມຕໍ່ IT-OT ຢ່າງປອດໄພ ໂດຍບໍ່ຕ້ອງອີງໃສ່ການຕັດການເຊື່ອມຕໍ່ທັງໝົດ (air-gapping).

2. ເຫດໃດທີ່ການຕັດການເຊື່ອມຕໍ່ທັງໝົດ (air gap) ທີ່ໃຊ້ກັນມາຕະຫຼອດເວລາຈຶ່ງບໍ່ພຽງພໍອີກຕໍ່ໄປ?

ເນື່ອງຈາກລະບົບ Industry 4.0 ທີ່ທັນສະໄໝຕ້ອງການການເຊື່ອມຕໍ່ IT-OT ເພື່ອຂໍ້ມູນທີ່ເກີດຂຶ້ນໃນເວລາຈິງ ແລະ ການເຂົ້າເຖິງຈາກໄລຍະທາງ, ຈຶ່ງເຮັດໃຫ້ການຕັດການເຊື່ອມຕໍ່ທັງໝົດເປັນສິ່ງທີ່ບໍ່ເປັນໄປໄດ້ ແລະ ມີການຫຼີກເລີ່ຍງ ພ້ອມທັງເພີ່ມຂຶ້ນເລື້ອຍໆ.

3. ຄວາມສ່ຽງຫຼັກທີ່ເກີດຈາກການເຊື່ອມຕໍ່ OT ທີ່ບໍ່ປອດໄພແມ່ນຫຍັງ?

ການໂຈມຕີທາງໄຊເບີສາມາດຍ້າຍຈາກລະບົບ IT ໄປຫາລະບົບ OT, ອາດຈະເຮັດໃຫ້ຂະບວນການທາງດ້ານຮ່າງກາຍເກີດຄວາມເສຍຫາຍ, ຂອບເຂດອຸປະກອນເສີຍຫາຍ, ຫຼື ສົ່ງຜົນຕໍ່ສິ່ງອຳນວຍຄວາມປອດໄພທີ່ສຳຄັນ.

4. ວິທີການເຂົ້າເຖິງແບບ Just-In-Time (JIT) ສາມາດປັບປຸງຄວາມປອດໄພຂອງລະບົບ OT ໄດ້ແນວໃດ?

ການເຂົ້າເຖິງແບບ JIT ໃຫ້ສິດທິພຽງແຕ່ຊົ່ວຄາວ ແລະ ຈຳກັດເທົ່າທີ່ຈຳເປັນເທົ່ານັ້ນ, ເພື່ອຫຼຸດຜ່ອນຄວາມສ່ຽງທີ່ສິດທິທີ່ຖາວອນ ຫຼື ສິດທິທີ່ຖືກຂະໂມຍຈະຖືກຜູ້ຮຸກຮານນຳໄປໃຊ້ງານ.

5. ວິທີການປ້ອງກັນອຸປະກອນ OT ທີ່ເກົ່າແກ່ໂດຍບໍ່ຕ້ອງປ່ຽນໃໝ່ໄດ້ແນວໃດ?

ດ້ວຍການນຳໃຊ້ການແບ່ງເຂດເຄືອຂ່າຍ, ຟາຍເວີ, ແລະ ການຄວບຄຸມການເຂົ້າເຖິງຢ່າງເຂັ້ມງວດເພື່ອແຍກອຸປະກອນເກົ່າອອກຈາກລະບົບອື່ນ ແລະ ຈຳກັດການສື່ສານຂອງມັນໃຫ້ເທົ່າທີ່ຈຳເປັນຕໍ່ລະບົບທີ່ສຳຄັນເທົ່ານັ້ນ.

ແຫຼ່ງຂໍ້ມູນ:

https://www.rockwellautomation.com/en-us/company/news/blogs/secure-connectivity-principles-for-operational-technology.html

(ຖ້າມີການລະເມີດລິຂະສິດໃດໆ, ກະລຸນາຕິດຕໍ່ຂ້ອຍເພື່ອລຶບບົດຄວາມນີ້.)