บทวิเคราะห์: Zero Trust ในโรงงาน — เชื่อใจน้อยลง เดินตรวจมากขึ้น อ่าน NIST SP 800-207 ใหม่ให้เป็นของวิศวกร OT
เมื่อเร็วๆ นี้เราได้รับคำถามจากผู้บริหารโรงงานเครื่องจักรแห่งหนึ่ง: "Zero Trust ที่ทุกคนพูดถึงน่ะ เราโรงงานทำได้จริงหรือ เพราะไอทีบอกว่าต้องรื้อเครือข่ายใหม่ทั้งหมด" คำถามนี้สะท้อนความเข้าใจผิดที่แพร่หลายที่สุดเกี่ยวกับ Zero Trust ในภาคอุตสาหกรรม — คิดว่ามันคือโครงการรื้อสร้างเครือข่ายมหาศาล ความจริงคือ Zero Trust เป็นชุดหลักการที่ทำทีละส่วนได้ และมีแนวทางมาตรฐานรองรับอยู่แล้ว จากปราการเดียว (Castle-and-Moat) สู่การตรวจทุก session: หัวใจคือ Policy Decision Point ตามแนวทาง NIST SP 800-207 (ภาพ: Honey Corporation) Zero Trust ไม่ใช่สินค้า — มันคือการเปลี่ยนคำถาม แนวทาง NIST SP 800-207 อธิบาย Zero Trust เป็นชุดหลักการ ไม่ใช่ชิ้นส่วนที่ซื้อมาติดตั้ง หลักการสำคัญที่สุดข้อหนึ่งคือ: "การเข้าถึงทุกครั้งต้องผ่านการตัดสินใจแบบไดนามิก" โดยอิงข้อมูลตัวตนและบริบท ณ ขณะนั้น — ไม่ใช่ตำแหน่งในเครือข่ายที่เคยถูกอนุญาตไว้ แปลเป็นภาษาโรงงานง่ายๆ: วิศวกรที่เพิ่ง login จากออฟฟิศเมื่อ 10 นาทีก่อน กับวิศวกรคนเดียวกันที่ login จากที่อื่นเวลา 3 ทุ่มของวันหยุด ไม่ควรได้รับสิทธิ์เท่ากัน แม้บัญชีผู้ใช้จะเป็นบัญชีเดียวกัน ตารางเปรียบเทียบ: เครือข่ายโรงงานแบบเดิม vs แบบ Zero Trust มุมมอง แบบเดิม (Perimeter-based) Zero Trust สมมติฐานข้างในเครือข่ายปลอดภัยไม่เชื่อใครโดยอัตโนมัติ ตรวจทุกครั้ง การเข้าถึงระยะไกลVPN หลักเดียว เข้าแล้วเห็นทั้งโรงงานSession สั้น เข้าถึงเฉพาะระบบที่ขอ เครื่องจักรIP อยู่ในช่วงที่อนุญาต = เชื่อCertificate + mTLS ยืนยันตัวตนเครื่องจักร ผู้รับเหมาภายนอกบัญชีร่วมใช้กันทั้งทีม มักไม่มีวันหมดอายุสิทธิ์ชั่วคราว ผูกกับ work order หมดอายุตามงาน เมื่อถูกเจาะ 1 จุดเดินต่อได้ทั้งเครือข่าย (lateral movement)ถูกจำกัดอยู่แค่เซสชันนั้น ขยายไม่ได้ การตรวจสอบย้อนหลังรู้ว่าใคร "อยู่ใน VPN" ไม่รู้ว่าทำอะไรทุกการเข้าถึงมีบันทึกว่าใคร ทำอะไร กับเครื่องไหน หัวใจทางเทคนิค: Policy Decision Point ส่วนประกอบที่ทำให้ Zero Trust ทำงานได้จริงคือการแยก "ผู้ตัดสินใจ" ออกจาก "ผู้บังคับใช้" — ผู้ใช้หรือเครื่องจักรขอสิทธิ์เข้าถึง ระบบตัดสินใจ (PDP) ประเมินจากตัวตน สถานะอุปกรณ์ และบริบทในขณะนั้น แล้วสั่งจุดบังคับใช้ (PEP)…
