IIoT Security Archives - บริษัท ฮันนี่คอร์ปอเรชั่น จำกัด

Jun182026 by contentNo Comments

Application Allowlisting ในระบบ OT: ป้องกัน Malware ระดับ Host ด้วยแนวคิด Whitelist

Article

ในโลกของระบบควบคุมอุตสาหกรรม (OT) มีความจริงอย่างหนึ่งที่วิศวกรความปลอดภัยรู้ดี — Antivirus แบบดั้งเดิมไม่สามารถปกป้องระบบ OT ได้อย่างเพียงพอ ทั้งนี้เพราะ AV ทำงานบนหลักการ "Blacklist" คือพยายามจดจำ Malware ที่รู้จักแล้วบล็อกเท่านั้น แต่ในระบบ OT ที่อุปกรณ์ทำงานซ้ำๆ แบบเดิมตลอดอายุการใช้งาน 15 ปี มีแนวทางที่ทรงประสิทธิภาพกว่ามาก นั่นคือ Application Allowlisting ที่ทำงานบนหลักการตรงกันข้าม — อนุญาตเฉพาะสิ่งที่รู้จักว่าปลอดภัย และบล็อกทุกอย่างอื่น Allowlisting คืออะไร และทำไมถึงเหมาะกับ OT? Application Allowlisting (หรือ Whitelisting) คือเทคโนโลยีการควบคุมการทำงานของ Host ที่อนุญาตให้เฉพาะโปรแกรมที่อยู่ใน "รายการที่อนุญาต" เท่านั้นที่สามารถ Execute หรือรันได้บนระบบปฏิบัติการ เมื่อมีโปรแกรมใดพยายามรันที่ไม่อยู่ในรายการ ระบบจะบล็อกทันทีและบันทึก Event ลงใน Security Log แนวทางนี้เหมาะกับ OT เป็นพิเศษเพราะลักษณะของระบบ OT ที่ Stable และ Predictable — กล่าวคือ HMI เครื่องหนึ่งที่ติดตั้งในโรงงานมักจะรันโปรแกรมเดิมๆ ตลอดอายุการใช้งาน เช่น SCADA Client, Historian Agent และ Driver สื่อสารกับ PLC ไม่มีโปรแกรมใหม่ปรากฏขึ้นมาเองอย่างกระทันหัน ดังนั้นการสร้าง Allowlist ที่ถูกต้องจึงเป็นไปได้ในทางปฏิบัติ 📌 หลักคิดสำคัญ: ในระบบ IT มีโปรแกรมใหม่เกิดขึ้นทุกวันจึงใช้ Blacklist (AV) แต่ในระบบ OT โปรแกรมที่รันมีจำกัดและคงที่ — Allowlisting จึงเป็น Default-Allow ในทางกลับกัน วิธีการทำงานของ Application Allowlisting ระบบ Allowlisting สมัยใหม่ทำงานโดยการตรวจสอบ 3 ประเภทของตัวระบุ (Identifier) เพื่อตัดสินใจว่าไฟล์สามารถรันได้หรือไม่: ประเภท Rule วิธีการ ความปลอดภัย ความยืดหยุ่นในการดูแล Hash-Based เก็บค่า Hash (SHA-256) ของไฟล์ที่อนุญาต สูงมาก — ตรวจจับการแก้ไขได้ทันที ต่ำ — เมื่ออัปเดตโปรแกรมต้อง Hash ใหม่ Publisher-Based อนุญาตไฟล์ที่เซ็นด้วย Digital Certificate ของผู้ผลิต ปานกลาง — ไวต่อการขโมย Certificate สูง —…

Jun182026 by contentNo Comments

SIEM สำหรับ OT Cybersecurity: รวบรวม วิเคราะห์ และตอบสนองภัยคุกคามแบบรวมศูนย์

Article

ในโรงงานอุตสาหกรรมยุคใหม่ที่เชื่อมต่อกันทั้งระบบ IT และ OT มีเหตุการณ์ด้านความปลอดภัยเกิดขึ้นนับหมื่นครั้งต่อวัน — ตั้งแต่การพยายาม Login ผิดพลาด การเชื่อมต่อที่น่าสงสัย ไปจนถึงการเปลี่ยนแปลง Configuration ของ PLC การดูแลเหตุการณ์เหล่านี้ทีละอุปกรณ์เป็นไปไม่ได้ นี่คือเหตุผลที่ SIEM (Security Information and Event Management) กลายเป็นเครื่องมือหัวใจสำคัญของ Security Operations Center (SOC) สำหรับระบบ OT ในปัจจุบัน SIEM คืออะไร และทำงานอย่างไร? SIEM เป็นแพลตฟอร์มที่ทำหน้าที่ รวบรวม, ประมวลผล, วิเคราะห์ และแจ้งเตือน ข้อมูล Log และ Event ด้านความปลอดภัยจากแหล่งต่างๆ ทั่วทั้งโรงงาน โดยทำงานบนหลักการสำคัญ 4 ขั้นตอน คือ: Log Collection — ดึงข้อมูลจาก Firewall, PLC, HMI, Active Directory, VPN Gateway ฯลฯ ผ่าน Syslog, SNMP Trap หรือ REST API Normalization — แปลงรูปแบบ Log ที่ต่างกันให้เป็นมาตรฐานเดียวกัน (เช่น CEF หรือ LEEF) เพื่อให้เปรียบเทียบข้ามอุปกรณ์ได้ Correlation — ใช้ Rule Engine วิเคราะห์ความสัมพันธ์ของเหตุการณ์หลายๆ อย่างที่เกิดขึ้นพร้อมกัน เพื่อค้นหารูปแบบการโจมตี Alerting and Reporting — แจ้งเตือนเจ้าหน้าที่ SOC เมื่อพบเหตุการณ์ที่น่าสงสัย และสร้างรายงาน Compliance ตามที่ต้องการ 💡 ตัวอย่างการทำงาน: หาก SIEM พบว่ามีการพยายาม Login ผิดพลาด 5 ครั้งที่ HMI เครื่องหนึ่ง ภายในเวลา 2 นาที และในเวลาใกล้เคียงกันมีการเปลี่ยนแปลง Tag Configuration ของ PLC ตัวหนึ่ง — Correlation Engine จะรวมสองเหตุการณ์นี้เข้าด้วยกันและแจ้งเตือนว่าอาจมีการบุกรุกกำลังเกิดขึ้น ซึ่งวิศวกรคนเดียวที่ดู Log ทีละอุปกรณ์จะไม่มีทางสังเกตเห็นความเชื่อมโยงนี้ได้ ความแตกต่างระหว่าง SIEM สำหรับ IT และ OT แม้หลักการพื้นฐานของ…

May142026 by contentNo Comments

ISO/IEC 27001 สำหรับโรงงานอุตสาหกรรม: มาตรฐานความปลอดภัยข้อมูลที่เป็นประตูสู่การแข่งขันระดับโลก

Article

ISO/IEC 27001 สำหรับโรงงานอุตสาหกรรม: มาตรฐานความปลอดภัยข้อมูลที่เป็นประตูสู่การแข่งขันระดับโลก ISO/IEC 27001 คือมาตรฐานสากลสำหรับระบบบริหารจัดการความปลอดภัยสารสนเทศ (Information Security Management System — ISMS) ซึ่งกำหนดข้อกำหนดสำหรับการสร้าง การนำไปใช้ การบำรุงรักษา และการปรับปรุงอย่างต่อเนื่อง สำหรับโรงงานอุตสาหกรรมในยุค Industry 4.0 ที่ข้อมูลไหลเชื่อมโยงระหว่าง IT, OT, Cloud และ Edge การได้รับมาตรฐาน ISO 27001 ไม่เพียงแต่ช่วยปกป้องข้อมูล แต่ยังเป็น ใบเบิกทาง สำหรับการเป็นผู้ผลิตใน Supply Chain ระดับโลก โครงสร้าง ISO/IEC 27001:2022 (ฉบับปรับปรุงล่าสุด) ISO 27001:2022 ประกอบด้วย 4 ส่วนหลัก: Clauses 4-10: ข้อกำหนด ISMS ตามโครงสร้าง High-Level Structure (HLS) ใช้ร่วมกับ ISO 9001, ISO 14001 Annex A — 93 Controls: มาตรการควบคุมจัดเป็น 4 หมวด (Organizational, People, Physical, Technological) — ลดลงจาก 114 ข้อในเวอร์ชัน 2013 แต่เพิ่มความครอบคลุม Statement of Applicability (SoA): เอกสารระบุว่า Control ใดบ้างที่นำมาใช้ และเหตุผลในการรวม/ยกเว้น Risk Assessment & Treatment: กระบวนการประเมินความเสี่ยงด้านสารสนเทศและวางแผนจัดการ ทำไมโรงงานอุตสาหกรรมต้อง ISO 27001? ในบริบทของโรงงานอุตสาหกรรม ข้อมูลที่ต้องปกป้องไม่ได้มีเพียงเอกสารสำนักงาน แต่รวมถึง: สูตรการผลิตและสูตรวัตถุดิบ — ทรัพย์สินทางปัญญาที่มีค่าสูงสุด ข้อมูลกระบวนการผลิต (Process Parameters) — Temperature, Pressure, Flow Rate Set Points ข้อมูลลูกค้าและ Supplier — ราคา ปริมาณสั่งซื้อ ส่วนลด PLC/SCADA Configuration — โปรแกรมควบคุมเครื่องจักรที่หากถูกดัดแปลงอาจก่ออันตราย ข้อมูลพนักงาน — ต้องปฏิบัติตาม PDPA (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562) 📊 ตัวเลขสำคัญ: จากการสำรวจของ ISO Survey…

May142026 by contentNo Comments

VPN สำหรับ Remote Access ในระบบ OT: เข้าถึงโรงงานจากที่ไหนก็ได้อย่างปลอดภัย

Article

VPN สำหรับ Remote Access ในระบบ OT: เข้าถึงโรงงานจากที่ไหนก็ได้อย่างปลอดภัย ในยุคหลัง COVID-19 และการเติบโตของ Remote Operations วิศวกรและช่างเทคนิคจำเป็นต้องเข้าถึงระบบ SCADA, HMI และ PLC จากที่ไกล้ที่ไม่ใช่ภายในโรงงานมากขึ้นกว่าเดิม VPN (Virtual Private Network) จึงกลายเป็นเครื่องมือพื้นฐานสำหรับการ Remote Access ที่ปลอดภัยในสภาพแวดล้อม OT แต่การนำ VPN มาใช้ในโรงงานอุตสาหกรรมนั้น มีความท้าทายและข้อควรพิจารณาที่แตกต่างจากการใช้ VPN ในสำนักงานทั่วไป ความท้าทายของ VPN ในสภาพแวดล้อม OT การใช้ VPN สำหรับ Remote Access เข้าสู่ระบบ OT มีความแตกต่างและซับซ้อนกว่า IT อย่างมีนัยสำคัญ: Latency ส่งผลต่อกระบวนการผลิต: HMI Remote ผ่าน VPN ต้องการ Latency ต่ำกว่า 200ms มิฉะนั้นการควบคุมจะไม่น่าเชื่อถือ โปรโตคอลอุตสาหกรรม: RDP, VNC หรือ Web HMI ผ่าน VPN ต้องรักษา Session ที่มีเสถียรภาพ มิฉะนั้นจะ Disconnect ระหว่างการดำเนินงาน Audit Trail: ทุกการเข้าถึงต้องถูกบันทึกเพื่อ Compliance — ใคร เข้าเมื่อไหร่ ทำอะไรบ้าง หลาย Stakeholder: ไม่ใช่แค่พนักงานในบริษัท แต่รวมถึง Vendor, System Integrator, ที่ปรึกษา ที่ต้องการ Remote Access ประเภท VPN สำหรับ OT Remote Access ประเภท VPN โปรโตคอล ข้อดี ข้อจำกัด Site-to-Site VPN IPSec เชื่อมโรงงานหลายแห่ง, เข้ารหัส End-to-End, ทนทาน ตั้งค่าซับซ้อน, ต้องมี Hardware VPN Gateway ทุก Site Remote Access VPN SSL VPN, IPSec ใช้จากที่ไหนก็ได้, ไม่ต้องติดตั้ง Hardware, Browser-based ประสิทธิภาพต่ำกว่า, ขึ้นกับ Internet Quality…

May142026 by contentNo Comments

OT Firewall: ป้อมปราการป้องกันภัยไซเบอร์สำหรับเครือข่ายอุตสาหกรรม

Article

OT Firewall คืออะไร? ด่านป้องกันภัยไซเบอร์ที่โรงงานอุตสาหกรรมต้องมี ในยุคที่ระบบ OT (Operational Technology) ถูกเชื่อมต่อเข้าสู่เครือข่าย IT มากขึ้น ทั้งเพื่อการเก็บข้อมูล การวิเคราะห์ และการควบคุมระยะไกล OT Firewall จึงกลายเป็นอุปกรณ์ความปลอดภัยที่ขาดไม่ได้สำหรับโรงงานอุตสาหกรรมทุกแห่ง ต่างจาก Firewall ทั่วไปที่ออกแบบมาสำหรับสภาพแวดล้อมสำนักงาน OT Firewall ถูกสร้างขึ้นมาเพื่อเข้าใจโปรโตคอลอุตสาหกรรมโดยเฉพาะ เช่น Modbus TCP, DNP3, OPC UA, Ethernet/IP, PROFINET และ S7comm ทำไม IT Firewall ธรรมดาไม่พอสำหรับโรงงาน? IT Firewall ทั่วไปทำงานกับโปรโตคอล เช่น HTTP, HTTPS, FTP, SMTP ซึ่งเพียงพอสำหรับสภาพแวดล้อมสำนักงาน แต่ในโรงงานอุตสาหกรรม การสื่อสารระหว่าง PLC, RTU, HMI และ SCADA Server ใช้โปรโตคอลเฉพาะทาง ซึ่ง IT Firewall ไม่สามารถตรวจสอบเนื้อหา (Deep Packet Inspection) ได้อย่างถูกต้อง ทำให้คำสั่งที่เป็นอันตราย เช่น การสั่งปิดเครื่องจักร หรือการเปลี่ยนค่า Set Point อาจผ่านเข้ามาได้โดยไม่ถูกตรวจจับ ความสามารถหลักของ OT Firewall Deep Packet Inspection (DPI) สำหรับโปรโตคอลอุตสาหกรรม: วิเคราะห์ทุกคำสั่งในโปรโตคอล Modbus, DNP3, OPC UA เพื่อบล็อกคำสั่งที่ผิดปกติ เช่น “Force Coil Off” หรือ “Write Register” ที่ไม่ได้รับอนุญาต Whitelist-based Policy: อนุญาตเฉพาะการสื่อสารที่รู้จักและคาดหวังเท่านั้น ซึ่งเหมาะกับ OT ที่รูปแบบการสื่อสารค่อนข้างคงที่ Low Latency: หน่วงเวลาน้อยกว่า 1ms เพื่อไม่กระทบต่อ Real-time Control Loop Industrial-grade Hardware: ทนอุณหภูมิ -40°C ถึง 70°C, รองรับ DIN-rail mount, มี Dual Power Supply Network Segmentation: แบ่งเครือข่ายเป็น Zone ย่อยตามแนวทาง IEC 62443 และ Purdue Model ตารางเปรียบเทียบ…

May72026 by contentNo Comments

IEC 62443: มาตรฐานความปลอดภัย OT ที่วิศวกรระบบควบคุมต้องรู้

Article

IEC 62443 คืออะไร? ทำไมโรงงานอุตสาหกรรมถึงต้องใส่ใจ ในยุคที่ระบบ OT (Operational Technology) ถูกเชื่อมต่อเข้าสู่เครือข่าย IT มากขึ้นเรื่อยๆ ความเสี่ยงด้านความปลอดภัยทางไซเบอร์ก็สูงขึ้นตามไปด้วย IEC 62443 คือชุดมาตรฐานสากลที่ออกแบบมาเพื่อปกป้องระบบควบคุมอุตสาหกรรม (Industrial Automation and Control Systems - IACS) โดยเฉพาะ ไม่ใช่แค่แนวทางทั่วไป แต่เป็น framework ที่มีโครงสร้างชัดเจน สามารถนำไป implement ได้จริงในโรงงาน มาตรฐานนี้พัฒนาโดย ISA99 Committee และถูกนำไปรับรองโดย IEC (International Electrotechnical Commission) ทำให้ได้รับการยอมรับในระดับสากล ปัจจุบันหลายประเทศในยุโรปและอเมริกาเหนือเริ่มบังคับใช้ในอุตสาหกรรมที่สำคัญ เช่น พลังงาน น้ำ และยานยนต์ โครงสร้าง IEC 62443: 4 ส่วนหลักที่ต้องรู้ มาตรฐาน IEC 62443 แบ่งออกเป็น 4 ส่วนหลัก แต่ละส่วนมีหน้าที่แตกต่างกัน: ส่วน หมวด เนื้อหาหลัก กลุ่มเป้าหมาย ส่วน 1 General แนวคิด คำศัพท์ โมเดล และแนวทางทั่วไป ทุกคนที่เกี่ยวข้อง ส่วน 2 Policy & Procedure โปรแกรมบริหารความปลอดภัยสำหรับ IACS Management, Asset Owner ส่วน 3 System ข้อกำหนดทางเทคนิคสำหรับระบบ (Security Levels, Zones) System Integrator, Engineer ส่วน 4 Component ข้อกำหนดสำหรับอุปกรณ์และ component แต่ละตัว Vendor, Manufacturer Security Level (SL): 4 ระดับความปลอดภัย แกนกลางของ IEC 62443 คือ Security Level (SL) ที่จัดแบ่งระดับความปลอดภัยเป็น 4 ระดับ: SL 1 — Casual/Accidental: ป้องกันการโจมตีแบบไม่ได้ตั้งใจหรือสุ่ม เช่น พนักงานเข้าผิดระบบ เหมาะสำหรับกระบวนการที่ไม่วิกฤต SL 2 — Simple Intent: ป้องกันผู้โจมตีที่มีทักษะต่ำ ใช้เครื่องมือพื้นฐาน เช่น สแกนพอร์ต หรือ brute-force…

May72026 by contentNo Comments

Network Segmentation สำหรับโรงงานอุตสาหกรรม: แยก IT-OT อย่างไรให้ปลอดภัย

Article

ทำไม Network Segmentation ถึงสำคัญสำหรับโรงงานอุตสาหกรรม ในอดีต ระบบ OT (Operational Technology) ทำงานแยกจากระบบ IT โดยสมบูรณ์ — ไม่มีการเชื่อมต่อ ไม่มีช่องทางเข้าจากภายนอก ความปลอดภัยขึ้นอยู่กับ "Air Gap" แต่ในยุค Industry 4.0 ที่ทุกอย่างต้องเชื่อมต่อกัน ไม่ว่าจะเป็น SCADA ส่งข้อมูลไป Cloud, ERP ดึง OEE จาก MES หรือวิศวกร Remote Access เข้าไปแก้ไข PLC — Air Gap ก็ไม่มีอีกต่อไปแล้ว Network Segmentation คือการแบ่งเครือข่ายออกเป็นส่วนๆ (Segment) แยกจากกันด้วย Firewall หรือ Security Gateway เพื่อจำกัดการกระจายของการโจมตี หาก Segment หนึ่งถูกบุก ผู้โจมตีจะไม่สามารถเคลื่อนย้ายไปยัง Segment อื่นได้ง่าย ⚡ ตัวอย่างจริง: เหตุการณ์ WannaCry (2017) ทำให้ Nissan ต้องหยุดผลิตที่โรงงานในสหราชอาณาจักร หากมี Network Segmentation ที่ดีพอ มัลแวร์จะไม่สามารถแพร่จากเครือข่ายออฟฟิศไปยังระบบควบคุมการผลิตได้ Purdue Model: โมเดลมาตรฐานสำหรับ Industrial Network Purdue Enterprise Reference Architecture (PERA) เป็นโมเดลที่ใช้กันทั่วไปในการออกแบบเครือข่ายโรงงาน แบ่งเป็น Layers ดังนี้: Layer ชื่อ อุปกรณ์/ระบบ ตัวอย่าง Level 5 Enterprise Network ERP, Email, Web SAP, Office 365 Level 4 Site Business Planning MES, CMMS Wonderware MES, SAP MII Level 3 Site Operations SCADA, HMI, Historian WinCC, Ignition, OSIsoft PI Level 2 Supervisory Control HMI, Engineering WS Panel PC, TIA Portal…

May72026 by contentNo Comments

Zero Trust Architecture สำหรับ OT: ยุติแนวคิด Trust แบบเดิมในโรงงานอัจฉริยะ

Article

Zero Trust คืออะไร? และทำไมถึงเกี่ยวข้องกับโรงงานอุตสาหกรรม "Never trust, always verify" — นี่คือปรัชญาหลักของ Zero Trust Architecture (ZTA) ที่พลิกโฉมแนวคิดด้านความปลอดภัยแบบดั้งเดิม ในอดีต เครือข่ายทำงานบนหลักการ "Trust but Verify" คือเชื่อถือทุกอย่างที่อยู่ในเครือข่ายภายใน (perimeter-based security) แต่ Zero Trust บอกว่า ไม่มีอะไรที่ไว้วางใจได้โดยอัตโนมัติ ไม่ว่าจะอยู่ในหรือนอกเครือข่าย สำหรับโรงงานอุตสาหกรรม Zero Trust มีความสำคัญเป็นพิเศษ เพราะ: อุปกรณ์ IoT จำนวนมากเชื่อมต่อเข้ามาในเครือข่าย — ทำให้ perimeter ขยายใหญ่เกินจะควบคุม Remote Access กลายเป็นเรื่องปกติ — vendor, engineer เข้าถึงระบบจากที่ไหนก็ได้ IT/OT Convergence — การรวมเครือข่ายสองโลกเข้าด้วยกันเพิ่มจุดเสี่ยง Supply chain attack — อุปกรณ์หรือซอฟต์แวร์จาก third-party อาจมีช่องโหว่ หลักการ 5 ข้อของ Zero Trust สำหรับ OT หลักการ คำอธิบาย ตัวอย่างในโรงงาน 1. Verify Explicitly ตรวจสอบทุกครั้ง ไม่วางใจอะไรโดยอัตโนมัติ ทุกครั้งที่วิศวกรเชื่อมต่อ HMI ต้องผ่าน MFA 2. Least Privilege ให้สิทธิ์เท่าที่จำเป็น ไม่มากกว่านั้น Operator ดูได้อย่างเดียว ห้ามแก้ไข setpoint 3. Assume Breach สมมติว่าถูกบุกแล้ว ออกแบบให้จำกัดความเสียหาย Micro-segmentation ทุก PLC แยกจากกัน 4. Micro-segmentation แบ่งเครือข่ายเล็กที่สุดเท่าที่เป็นไปได้ PLC แต่ละตัว หรือ cell แต่ละ cell แยก zone 5. Continuous Monitoring ตรวจสอบพฤติกรรมตลอดเวลา ไม่ใช่แค่จุดเข้า ตรวจจับ PLC ส่งข้อมูลไป IP ผิดปกติ Zero Trust vs Traditional Security: เปรียบเทียบแนวทาง Aspect Traditional (Castle & Moat) Zero Trust…