Post-Quantum Cryptography สำหรับ OT/ICS: เตรียมพร้อมระบบอุตสาหกรรมสู่ยุคควอนตัม
เมื่อเราพูดถึงภัยคุกคามทางไซเบอร์ในระบบควบคุมอุตสาหกรรม (OT/ICS) เรามักนึกถึง Ransomware, Malware หรือการโจมตีทางเครือข่าย แต่มีภัยคุกคามรูปแบบใหม่ที่กำลังจะมาถึงและอาจส่งผลกระทบรุนแรงต่อโครงสร้างพื้นฐานอุตสาหกรรมในทศวรรษหน้า — นั่นคือ ควอนตัมคอมพิวเตอร์ (Quantum Computer) ที่มีความสามารถในการทำลายระบบเข้ารหัสแบบดั้งเดิมที่เราใช้อยู่ทุกวันนี้ บทความนี้จะพาคุณเจาะลึกถึงสิ่งที่วิศวกร OT ต้องเตรียมพร้อมเพื่อเข้าสู่ยุค Post-Quantum Cryptography (PQC) ทำไมควอนตัมคอมพิวเตอร์ถึงเป็นภัยต่อ OT/ICS? ระบบอัตโนมัติและระบบควบคุมกระบวนการผลิตในปัจจุบันอาศัยอัลกอริทึมการเข้ารหัสแบบดั้งเดิมอย่าง RSA-2048 และ ECC-256 (Elliptic Curve Cryptography) ในการปกป้องการสื่อสารระหว่าง HMI, SCADA Server, PLC และ Edge Gateway ทั้งในเรื่องของ TLS/SSL Session, VPN Tunnel รวมถึงการยืนยันตัวตนของ Firmware Update ปัญหาคืออัลกอริทึมเหล่านี้สร้างมาบนสมมติฐานทางคณิตศาสตร์ว่า "การแยกตัวประกอบจำนวนเฉพาะขนาดใหญ่" และ "ปัญหา Discrete Logarithm" เป็นเรื่องยากที่คอมพิวเตอร์แบบดั้งเดิมจะคำนวณได้ภายในเวลาที่เป็นจริง แต่ในปี 1994 นักคณิตศาสตร์ Peter Shor ได้คิดค้นอัลกอริทึม Shor's Algorithm ซึ่งเมื่อรันบนควอนตัมคอมพิวเตอร์ที่มีคิวบิตเพียงพอจะสามารถแก้ปัญหาทางคณิตศาสตร์เหล่านี้ได้ในเวลาพหุนาม (Polynomial Time) — ทำให้ RSA-2048 ที่ใช้กันอยู่ล่มสลายในเวลาเพียงไม่กี่ชั่วโมง 💡 ข้อเท็จจริงที่น่าตกใจ: ประมาณการจากงานวิจัยล่าสุดระบุว่าควอนตัมคอมพิวเตอร์ที่มีความสามารถเพียงพอจะสามารถทำลาย RSA-2048 ได้ภายในปี 2030 ถึง 2035 ซึ่งอยู่ในช่วงอายุการใช้งานของอุปกรณ์ OT ที่ติดตั้งกันอยู่ในปัจจุบัน Harvest Now, Decrypt Later (HNDL) — ภัยเงียบที่กำลังเกิดขึ้น ภัยคุกคามที่น่ากลัวที่สุดไม่ใช่การโจมตีในอนาคต แต่เป็นสิ่งที่เกิดขึ้น เดี๋ยวนี้ ผู้ไม่ประสงค์ดีระดับชาติ (Nation-State Actors) กำลังดำเนินกลยุทธ์ที่เรียกว่า Harvest Now, Decrypt Later (HNDL) คือการบันทึกข้อมูลที่ถูกเข้ารหัสจากระบบ OT ที่ตั้งเป้าหมายไว้ แล้วเก็บไว้จนกว่าควอนตัมคอมพิวเตอร์จะพร้อมใช้งาน เมื่อนั้นข้อมูลที่เคยปลอดภัยจะถูกถอดรหัสได้ทั้งหมด สำหรับอุตสาหกรรมที่ข้อมูลมีความละเอียดอ่อนสูง เช่น สูตรการผลิตในโรงงานเคมี, ข้อมูลกระบวนการผลิตในอุตสาหกรรมยา หรือข้อมูลการควบคุมในโรงไฟฟ้า ภัยคุกคามนี้หมายความว่าความลับทางการค้าที่ถูกส่งผ่านเครือข่ายในวันนี้ อาจถูกเปิดเผยในอีก 5–10 ปีข้างหน้า NIST Post-Quantum Cryptography Standards — มาตรฐานใหม่ที่ OT ต้องรู้ สถาบัน NIST ของสหรัฐอเมริกาได้ดำเนินการคัดเลือกอัลกอริทึมการเข้ารหัสที่ทนทานต่อการโจมตีของควอนตัมมาตั้งแต่ปี 2016 และได้ประกาศมาตรฐานอย่างเป็นทางการในปี 2024 โดยมีอัลกอริทึมหลัก 3 ตัวที่เกี่ยวข้องกับระบบ OT ดังนี้: อัลกอริทึม…
