Cybersecurity Archives - Page 5 of 5 - บริษัท ฮันนี่คอร์ปอเรชั่น จำกัด

Jun42026 by contentNo Comments

OT Network Traffic Analysis และ Deep Packet Inspection: ตรวจจับพฤติกรรมผิดปกติในเครือข่ายอุตสาหกรรม

Article

OT Network Traffic Analysis และ Deep Packet Inspection: ตรวจจับพฤติกรรมผิดปกติในเครือข่ายอุตสาหกรรม Defense in Depth ตามแนวทาง IEC 62443 — ความปลอดภัยระบบ OT ต้องออกแบบเป็นชั้นๆ ตั้งแต่การแบ่งโซนเครือข่ายถึงแผนตอบสนองเหตุการณ์ (ภาพประกอบ: Honey Corporation) Defense in Depth ตามแนวทาง IEC 62443 — ความปลอดภัยระบบ OT ต้องออกแบบเป็นชั้นๆ ตั้งแต่การแบ่งโซนเครือข่ายถึงแผนตอบสนองเหตุการณ์ (ภาพประกอบ: Honey Corporation) ในโรงงานอุตสาหกรรมสมัยใหม่ เครือข่าย OT (Operational Technology) เป็นเส้นเลือดใหญ่ที่เชื่อมต่อ PLC, HMI, SCADA Server, RTU และอุปกรณ์อัจฉริยะนับร้อยเข้าด้วยกัน การตรวจสอบ Traffic ที่ไหลผ่านเครือข่ายเหล่านี้จึงเป็นหัวใจของการเฝ้าระวังภัยไซเบอร์ Deep Packet Inspection (DPI) สำหรับ OT ไม่ได้ตรวจแค่ IP Address หรือ Port Number แต่วิเคราะห์เจาะลึกถึงระดับ Industrial Protocol Payload เพื่อตรวจจับพฤติกรรมผิดปกติที่อาจบ่งบอกถึงการบุกรุก DPI ใน OT ต่างจาก IT อย่างไร? ในโลก IT มักตรวจสอบ HTTP, DNS, TLS แต่ใน OT เครือข่ายใช้ Industrial Protocol ที่มีโครงสร้างแตกต่างอย่างสิ้นเชิง: Modbus TCP (Port 502) โปรโตคอลแบบ Request/Response ที่ไม่มี Authentication ใดๆ ทั้งสิ้น ทำให้ง่ายต่อการ Spoof คำสั่ง Read/Write Register DNP3 (Port 20000) ใช้ในสาธารณูปโภคและพลังงาน มี Secure Authentication version แต่หลายโรงงานยังใช้แบบไม่เข้ารหัส S7comm (Port 102) โปรโตคอลสำหรับ S7 PLC ที่มีช่องโหว่หลายจุดในเวอร์ชันเก่า EtherNet/IP (Port 44818) ใช้ CIP (Common Industrial Protocol) ที่มี Mechanism ซับซ้อน OPC…

Jun42026 by contentNo Comments

USB และ Removable Media Threat ใน OT: ช่องโหว่ความปลอดภัยที่ถูกมองข้ามในโรงงานอุตสาหกรรม

Article

USB และ Removable Media Threat ใน OT Environment: ช่องโหว่ความปลอดภัยที่ถูกมองข้ามในโรงงานอุตสาหกรรม พีระมิดระบบอัตโนมัติตาม ISA-95 — โครงสร้างมาตรฐานที่แบ่งระดับการควบคุมจากเซ็นเซอร์ถึง ERP (ภาพประกอบ: Honey Corporation) พีระมิดระบบอัตโนมัติตาม ISA-95 — โครงสร้างมาตรฐานที่แบ่งระดับการควบคุมจากเซ็นเซอร์ถึง ERP (ภาพประกอบ: Honey Corporation) เมื่อพูดถึงความปลอดภัยทางไซเบอร์ในโรงงานอุตสาหกรรม สิ่งที่หลายองค์กรมองข้ามคือ ภัยคุกคามจาก USB และ Removable Media ทางกายภาพ ทั้งที่ในความเป็นจริง การโจมตีผ่าน USB เป็นหนึ่งในเวกเตอร์ที่อันตรายที่สุด เพราะมันข้าม Boundary ของ Network Security ทุกชั้น ไม่ว่าจะตั้ง Firewall กี่ชั้นก็ตาม ทำไม USB ถึงอันตรายใน OT? ในสภาพแวดล้อม OT อุปกรณ์จำนวนมากยังคงใช้ระบบปฏิบัติการเก่า เช่น Windows XP, Windows 7 หรือแม้กระทั่ง Embedded OS ที่ไม่มี Mechanism ป้องกัน USB ภัยคุกคามที่พบบ่อย: Malware via USB เช่น Stuxnet (2010) ที่ใช้ USB เป็น Vector เข้าสู่ Air-gapped Network ของโรงงานนิวเคลียร์ ทำลาย Centrifuge กว่า 1,000 ตัว BadUSB / USB Spoofing อุปกรณ์ USB ที่ปลอมตัวเป็น Keyboard (HID Attack) เพื่อพิมพ์คำสั่งร้ายแรงโดยอัตโนมัติ โดย OS จะมองว่าเป็น Keyboard ปกติ ไม่สามารถป้องกันได้ด้วย Anti-virus USB Killer อุปกรณ์ที่จ่ายไฟฟ้าแรงสูง (220V+) เข้าสู่ Port USB เพื่อเผาทำลาย Hardware ของ HMI หรือ Engineering Workstation Data Exfiltration พนักงานหรือผู้บุกรุกใช้ USB ดึงข้อมูลสำคัญ เช่น PLC Program, SCADA Configuration ออกจากโรงงาน ข้อมูลน่าตกใจ: จากการสำรวจของ…

Jun42026 by contentNo Comments

Industrial Honeypot และ Deception Technology: กับดักไซเบอร์อัจฉริยะที่ล่อและเฝ้าระวังผู้บุกรุกในโรงงานอุตสาหกรรม

Article

Industrial Honeypot และ Deception Technology: กับดักไซเบอร์อัจฉริยะที่ล่อและเฝ้าระวังผู้บุกรุกในโรงงานอุตสาหกรรม Defense in Depth ตามแนวทาง IEC 62443 — ความปลอดภัยระบบ OT ต้องออกแบบเป็นชั้นๆ ตั้งแต่การแบ่งโซนเครือข่ายถึงแผนตอบสนองเหตุการณ์ (ภาพประกอบ: Honey Corporation) Defense in Depth ตามแนวทาง IEC 62443 — ความปลอดภัยระบบ OT ต้องออกแบบเป็นชั้นๆ ตั้งแต่การแบ่งโซนเครือข่ายถึงแผนตอบสนองเหตุการณ์ (ภาพประกอบ: Honey Corporation) ในยุคที่ภัยคุกคามทางไซเบอร์มีความซับซ้อนมากขึ้นทุกวัน การป้องกันแบบดั้งเดิมที่รอให้เกิดการโจมตีก่อนแล้วจึงตอบโต้ อาจไม่เพียงพออีกต่อไป Deception Technology หรือเทคโนโลยีหลอกล่อ จึงกลายเป็นกลยุทธ์ที่สำคัญในการรักษาความปลอดภัยให้กับระบบ OT (Operational Technology) ของโรงงานอุตสาหกรรม Industrial Honeypot คืออะไร? Industrial Honeypot คือระบบหลอก (Decoy) ที่จำลองทั้งฮาร์ดแวร์ ซอฟต์แวร์ และพฤติกรรมของอุปกรณ์อุตสาหกรรมจริง เช่น PLC, HMI, SCADA Server หรือ RTU เพื่อล่อให้ผู้โจมตีเข้ามาสัมผัส โดยที่ระบบการผลิตจริงไม่ได้รับผลกระทบใดๆ ทั้งสิ้น Honeypot ที่ออกแบบมาสำหรับสภาพแวดล้อม OT จะต่างจาก IT Honeypot ทั่วไป เพราะต้องจำลอง Industrial Protocol อย่าง Modbus TCP (Port 502), DNP3 (Port 20000), S7comm (Port 102), และ EtherNet/IP (Port 44818) รวมถึงพฤติกรรมการทำงานของอุปกรณ์ที่สมจริง เช่น ค่า Register ที่เปลี่ยนแปลงตาม Logic ที่ตั้งไว้ ประเภทของ Honeypot ในสภาพแวดล้อม OT ประเภท ระดับความซับซ้อน ฟีเจอร์หลัก Use Case Low-Interaction ต่ำ จำลอง Service Port, Banner Response ตรวจจับ Scan, Reconnaissance Medium-Interaction กลาง จำลอง Protocol Response, Register Map ตรวจจับ Exploit, Malware High-Interaction สูง Full OS…

May272026 by contentNo Comments

DCS vs SCADA: วิเคราะห์เชิงลึกว่าระบบควบคุมแบบไหนเหมาะกับโรงงานคุณ

Article

ในโลกของระบบควบคุมอุตสาหกรรม DCS (Distributed Control System) และ SCADA (Supervisory Control and Data Acquisition) ถือเป็น 2 ระบบหลักที่ขับเคลื่อนการทำงานของโรงงานทั่วโลก แม้ทั้งสองจะมีจุดประสงค์คล้ายกันคือ “ควบคุมและติดตามกระบวนการผลิต” แต่สถาปัตยกรรม ขีดความสามารถ และกรณีนำไปใช้งานจริง กลับต่างกันอย่างมีนัยสำคัญ บทความนี้จะเจาะลึกทุกมิติเพื่อให้วิศวกรและผู้บริหารโรงงานตัดสินใจได้อย่างถูกต้อง SCADA คืออะไร? สถาปัตยกรรมแบบไหน?พีระมิดระบบอัตโนมัติตาม ISA-95 — โครงสร้างมาตรฐานที่แบ่งระดับการควบคุมจากเซ็นเซอร์ถึง ERP (ภาพประกอบ: Honey Corporation)พีระมิดระบบอัตโนมัติตาม ISA-95 — โครงสร้างมาตรฐานที่แบ่งระดับการควบคุมจากเซ็นเซอร์ถึง ERP (ภาพประกอบ: Honey Corporation) SCADA เป็นระบบควบคุมแบบรวมศูนย์ (Centralized) ออกแบบมาเพื่อ Monitor และ Control กระบวนการที่กระจายตัวในพื้นที่กว้าง (Wide-Area) สถาปัตยกรรมหลักประกอบด้วย: MTU (Master Terminal Unit) — ศูนย์ควบคุมกลาง ทำหน้าที่เก็บข้อมูล, แสดงผล HMI และส่งคำสั่งควบคุม RTU (Remote Terminal Unit) — หน่วยรวบรวมข้อมูลจาก Field Instrument ที่กระจายอยู่ตามจุดต่างๆ Communication Network — เครือข่ายเชื่อมโยง MTU กับ RTU อาจใช้ Radio, Satellite, Fiber Optic หรือ Cellular HMI/SCADA Software — ซอฟต์แวร์แสดงผลและควบคุม ทำงานบน Server ณ ห้องควบคุมกลาง SCADA เน้น การเก็บข้อมูล (Data Acquisition) และ การควบคุมระยะไกล (Supervisory Control) มากกว่าการควบคุมแบบ Closed-Loop แบบต่อเนื่อง ตัวอย่างการใช้งาน: ระบบท่อส่งน้ำมัน, ระบบผลิตไฟฟ้า, ระบบจราจรอัจฉริยะ, ระบบกระจายก๊าซธรรมชาติ DCS คืออะไร? สถาปัตยกรรมแบบไหน? DCS เป็นระบบควบคุมแบบกระจาย (Decentralized) ที่ออกแบบมาเพื่อ ควบคุมกระบวนการผลิตแบบต่อเนื่อง (Continuous Process) ในพื้นที่เฉพาะจุด สถาปัตยกรรมหลักประกอบด้วย: Controller แบบกระจาย — ควบคุม Process Loop ย่อยๆ แยกกันอิสระ แต่เชื่อมโยงผ่าน Communication Bus…

May72026 by contentNo Comments

IEC 62443: มาตรฐานความปลอดภัย OT ที่วิศวกรระบบควบคุมต้องรู้

Article

IEC 62443 คืออะไร? ทำไมโรงงานอุตสาหกรรมถึงต้องใส่ใจพีระมิดระบบอัตโนมัติตาม ISA-95 — โครงสร้างมาตรฐานที่แบ่งระดับการควบคุมจากเซ็นเซอร์ถึง ERP (ภาพประกอบ: Honey Corporation) ในยุคที่ระบบ OT (Operational Technology) ถูกเชื่อมต่อเข้าสู่เครือข่าย IT มากขึ้นเรื่อยๆ ความเสี่ยงด้านความปลอดภัยทางไซเบอร์ก็สูงขึ้นตามไปด้วย IEC 62443 คือชุดมาตรฐานสากลที่ออกแบบมาเพื่อปกป้องระบบควบคุมอุตสาหกรรม (Industrial Automation and Control Systems – IACS) โดยเฉพาะ ไม่ใช่แค่แนวทางทั่วไป แต่เป็น framework ที่มีโครงสร้างชัดเจน สามารถนำไป implement ได้จริงในโรงงาน มาตรฐานนี้พัฒนาโดย ISA99 Committee และถูกนำไปรับรองโดย IEC (International Electrotechnical Commission) ทำให้ได้รับการยอมรับในระดับสากล ปัจจุบันหลายประเทศในยุโรปและอเมริกาเหนือเริ่มบังคับใช้ในอุตสาหกรรมที่สำคัญ เช่น พลังงาน น้ำ และยานยนต์ โครงสร้าง IEC 62443: 4 ส่วนหลักที่ต้องรู้ มาตรฐาน IEC 62443 แบ่งออกเป็น 4 ส่วนหลัก แต่ละส่วนมีหน้าที่แตกต่างกัน: ส่วน หมวด เนื้อหาหลัก กลุ่มเป้าหมาย ส่วน 1 General แนวคิด คำศัพท์ โมเดล และแนวทางทั่วไป ทุกคนที่เกี่ยวข้อง ส่วน 2 Policy & Procedure โปรแกรมบริหารความปลอดภัยสำหรับ IACS Management, Asset Owner ส่วน 3 System ข้อกำหนดทางเทคนิคสำหรับระบบ (Security Levels, Zones) System Integrator, Engineer ส่วน 4 Component ข้อกำหนดสำหรับอุปกรณ์และ component แต่ละตัว Vendor, Manufacturer Security Level (SL): 4 ระดับความปลอดภัย แกนกลางของ IEC 62443 คือ Security Level (SL) ที่จัดแบ่งระดับความปลอดภัยเป็น 4 ระดับ: SL 1 — Casual/Accidental: ป้องกันการโจมตีแบบไม่ได้ตั้งใจหรือสุ่ม เช่น พนักงานเข้าผิดระบบ เหมาะสำหรับกระบวนการที่ไม่วิกฤต SL 2 — Simple…

May72026 by contentNo Comments

Zero Trust Architecture สำหรับ OT: ยุติแนวคิด Trust แบบเดิมในโรงงานอัจฉริยะ

Article

Zero Trust คืออะไร? และทำไมถึงเกี่ยวข้องกับโรงงานอุตสาหกรรมพีระมิดระบบอัตโนมัติตาม ISA-95 — โครงสร้างมาตรฐานที่แบ่งระดับการควบคุมจากเซ็นเซอร์ถึง ERP (ภาพประกอบ: Honey Corporation) “Never trust, always verify” — นี่คือปรัชญาหลักของ Zero Trust Architecture (ZTA) ที่พลิกโฉมแนวคิดด้านความปลอดภัยแบบดั้งเดิม ในอดีต เครือข่ายทำงานบนหลักการ “Trust but Verify” คือเชื่อถือทุกอย่างที่อยู่ในเครือข่ายภายใน (perimeter-based security) แต่ Zero Trust บอกว่า ไม่มีอะไรที่ไว้วางใจได้โดยอัตโนมัติ ไม่ว่าจะอยู่ในหรือนอกเครือข่าย สำหรับโรงงานอุตสาหกรรม Zero Trust มีความสำคัญเป็นพิเศษ เพราะ: อุปกรณ์ IoT จำนวนมากเชื่อมต่อเข้ามาในเครือข่าย — ทำให้ perimeter ขยายใหญ่เกินจะควบคุม Remote Access กลายเป็นเรื่องปกติ — vendor, engineer เข้าถึงระบบจากที่ไหนก็ได้ IT/OT Convergence — การรวมเครือข่ายสองโลกเข้าด้วยกันเพิ่มจุดเสี่ยง Supply chain attack — อุปกรณ์หรือซอฟต์แวร์จาก third-party อาจมีช่องโหว่ หลักการ 5 ข้อของ Zero Trust สำหรับ OT หลักการ คำอธิบาย ตัวอย่างในโรงงาน 1. Verify Explicitly ตรวจสอบทุกครั้ง ไม่วางใจอะไรโดยอัตโนมัติ ทุกครั้งที่วิศวกรเชื่อมต่อ HMI ต้องผ่าน MFA 2. Least Privilege ให้สิทธิ์เท่าที่จำเป็น ไม่มากกว่านั้น Operator ดูได้อย่างเดียว ห้ามแก้ไข setpoint 3. Assume Breach สมมติว่าถูกบุกแล้ว ออกแบบให้จำกัดความเสียหาย Micro-segmentation ทุก PLC แยกจากกัน 4. Micro-segmentation แบ่งเครือข่ายเล็กที่สุดเท่าที่เป็นไปได้ PLC แต่ละตัว หรือ cell แต่ละ cell แยก zone 5. Continuous Monitoring ตรวจสอบพฤติกรรมตลอดเวลา ไม่ใช่แค่จุดเข้า ตรวจจับ PLC ส่งข้อมูลไป IP ผิดปกติ Zero Trust vs Traditional Security: เปรียบเทียบแนวทาง…

May72026 by contentNo Comments

Network Segmentation สำหรับโรงงานอุตสาหกรรม: แยก IT-OT อย่างไรให้ปลอดภัย

Article

ทำไม Network Segmentation ถึงสำคัญสำหรับโรงงานอุตสาหกรรมพีระมิดระบบอัตโนมัติตาม ISA-95 — โครงสร้างมาตรฐานที่แบ่งระดับการควบคุมจากเซ็นเซอร์ถึง ERP (ภาพประกอบ: Honey Corporation) ในอดีต ระบบ OT (Operational Technology) ทำงานแยกจากระบบ IT โดยสมบูรณ์ — ไม่มีการเชื่อมต่อ ไม่มีช่องทางเข้าจากภายนอก ความปลอดภัยขึ้นอยู่กับ “Air Gap” แต่ในยุค Industry 4.0 ที่ทุกอย่างต้องเชื่อมต่อกัน ไม่ว่าจะเป็น SCADA ส่งข้อมูลไป Cloud, ERP ดึง OEE จาก MES หรือวิศวกร Remote Access เข้าไปแก้ไข PLC — Air Gap ก็ไม่มีอีกต่อไปแล้ว Network Segmentation คือการแบ่งเครือข่ายออกเป็นส่วนๆ (Segment) แยกจากกันด้วย Firewall หรือ Security Gateway เพื่อจำกัดการกระจายของการโจมตี หาก Segment หนึ่งถูกบุก ผู้โจมตีจะไม่สามารถเคลื่อนย้ายไปยัง Segment อื่นได้ง่าย ⚡ ตัวอย่างจริง: เหตุการณ์ WannaCry (2017) ทำให้ Nissan ต้องหยุดผลิตที่โรงงานในสหราชอาณาจักร หากมี Network Segmentation ที่ดีพอ มัลแวร์จะไม่สามารถแพร่จากเครือข่ายออฟฟิศไปยังระบบควบคุมการผลิตได้ Purdue Model: โมเดลมาตรฐานสำหรับ Industrial Network Purdue Enterprise Reference Architecture (PERA) เป็นโมเดลที่ใช้กันทั่วไปในการออกแบบเครือข่ายโรงงาน แบ่งเป็น Layers ดังนี้: Layer ชื่อ อุปกรณ์/ระบบ ตัวอย่าง Level 5 Enterprise Network ERP, Email, Web SAP, Office 365 Level 4 Site Business Planning MES, CMMS Wonderware MES, SAP MII Level 3 Site Operations SCADA, HMI, Historian WinCC, Ignition, OSIsoft PI Level 2 Supervisory Control…