ICS Network Security คืออะไร?
Industrial Control Systems (ICS) Security = การปกป้องระบบควบคุมอุตสาหกรรม (SCADA, DCS, PLC) รวม Hardware/Software/Firmware ที่ควบคุมกระบวนการผลิต/กระจายสินค้า
วิธีปกป้อง ICS (Fundamentals)
- Isolate ICS Network จาก Internet/Untrusted Networks (Air-gap หรือ DMZ)
- ปิด Port/Service ที่ไม่ใช้
- Real-time External Connectivity เฉพาะที่มี Business/Control Justification
- Network Segmentation (Purdue Model / IEC 62443 Zones & Conduits)
Network Security Monitoring (NSM) คืออะไร?
กระบวนการ Collect, Analyze, Escalate Indicators ของ User Activity และ Network Intrusions ประกอบด้วย: Threat Hunting, Anomaly Detection, Log Correlation, PCAP Analysis
Tool ระบุ ICS Devices บน Internet
Shodan - Search Engine สำหรับ Internet-connected Devices ใช้ค้นหา ICS/SCADA Systems ที่ Exposed อยู่บน Public Internet
ICS Environment คืออะไร?
ระบบควบคุมกระบวนการอุตสาหกรรม: การผลิต, การจัดการสินค้า, การกระจายสินค้า (Manufacturing, Energy, Water, Transport) สภาพแวดล้อมซับซ้อน มี Vulnerabilities มากขึ้นเมื่อเชื่อมต่อ IT/OT
สิ่งที่ต้องมีสำหรับ ICS Security
- Asset Inventory: รู้จักอุปกรณ์ทุกตัวใน ICS
- Centralized Account Management
- Vulnerability Management สำหรับ ICS (Patch ยาก ต้อง Compensating Controls)
- Anomaly Detection (Behavioral Baselines - OT Traffic ค่อนข้าง Deterministic)
- Security Response Playbooks สำหรับ OT
Secure ICS - SEC-OT Framework Steps
- Classify Networks (Identify Cyber Assets)
- Group Network Assets (Zones/Conduits)
- Physical Network Segmentation
- Control Information Flow & Attack Flow (Conduits with Security Controls)
ICS/SCADA Security
SCADA = Subgroup ใหญ่สุดของ ICS (Supervisory Control and Data Acquisition) มาตรฐาน: IEC 62443, NIST SP 800-82, NERC CIP
ICS Technology
ครอบคลุม Devices, Systems, Networks, Controls ที่ใช้ Operate/Automate Industrial Processes
ป้องกัน ICS Attacks
- Detect & Respond Breaches ASAP
- Contain & Prevent Data Loss
- Reinforce Defenses & Lessons Learned
- Secure Exploitable Points (Reduce Attack Surface)
Network Security Monitoring Tools
- Argus: Open Source Network Traffic Analysis
- Nagios: Host/Service/Network Monitoring + Alerts
- Splunk: SIEM, Log Correlation, Threat Hunting
- Zeek (Bro): Network Security Monitor (Protocol Analysis)
- Suricata/Snort: IDS/IPS Engine
- OT-Specific: Nozomi, Claroty, Dragos, Industrial Defender
ทำไม NSM สำคัญใน ICS?
Network Monitoring ให้ Traffic Flow/Structure แต NSM ป้องกัน Exploits/Anomalies ใน OT Environment ที่ "Availability" เป็น Priority #1
4 ประเภท Network Security (ทั่วไป)
- Access Control
- Antivirus/Anti-malware
- Application Security
- Firewalls/VPN/Email Security/DLP/Behavioral Analytics
