ระบบ OT/ICS อยู่ในโดเมนความปลอดภัยไซเบอร์ใด?
ระบบ HVAC (ระบบปรับอากาศ), Water System (ระบบน้ำ), Fire Suppression Systems (ระบบดับเพลิง) จัดอยู่ในโดเมน Operational Technology (OT) / Industrial Control Systems (ICS) Security ซึ่งเป็นส่วนหนึ่งของ Critical Infrastructure Protection
การจัดหมวดหมู่ในเฟรมเวิร์กความปลอดภัย (NIST CSF / IEC 62443)
| ระดับ | หมวดหมู่ | ตัวอย่างระบบ |
|---|---|---|
| OT/ICS Layer | Field Level | Sensors, Actuators, Smart Meters, Valves |
| Control Level | PLC, RTU, DCS, SCADA, BMS (Building Management System) | |
| Supervisory/Management | HMI, Historian, Engineering Workstations | |
| IT/OT Convergence | DMZ / Industrial DMZ | Firewalls, Data Diodes, Jump Hosts |
| Enterprise IT | ERP, Email, Active Directory, SIEM |
ทำไม HVAC/Water/Fire จึงเป็น OT Security?
- Real-time Requirements: ต้องการ Latency ต่ำมาก (ms) - ไม่ทนการล่าช้าจากการสแกน/เข้ารหัสหนัก
- Availability First: CIA Triad เรียงลำดับเป็น A-I-C (Availability > Integrity > Confidentiality)
- Legacy Protocols: ใช้ Modbus, BACnet, LonWorks, PROFIBUS - ไม่มี Authentication/Encryption เบื้องต้น
- Physical Impact: โจมตีสำเร็จ = ความเสียหายทางกายภาพ, อันตรายต่อชีวิต (Fire system fail, Water contamination, Temp critical)
- Long Lifecycle: ใช้งาน 15-30 ปี - Patch ยาก, Vendor support หายไป
มาตรฐานและแนวทางปฏิบัติ
- IEC 62443 - มาตรฐานสากลสำหรับ ICS Security (Zones & Conduits, Security Levels SL1-SL4)
- NIST SP 800-82 - Guide to Industrial Control Systems Security
- Purdue Model (ISA-95) - สถาปัตยกรรมเครือข่าย OT (Level 0-5)
- MITRE ATT&CK for ICS - Framework ภัยคุกคามเฉพาะ OT
การปกป้องเฉพาะด้าน
- Network Segmentation: แยก OT Network จาก IT Network ด้วย Industrial Firewall / Data Diode
- Passive Monitoring: ใช้ Network TAP/SPAN Port + OT IDS (No active scanning บน PLC)
- Whitelisting/Application Control: บน HMI/Engineering Workstation
- Secure Remote Access: Jump Host + MFA + Recording (ไม่เคย VPN ตรงเข้ PLC)
- Incident Response Plan: แยกจาก IT IR Plan เนื่องจาก Safety เป็นอันดับแรก
