Network Security ในสนามบินคืออะไร?
การปกป้องโครงสร้างพื้นฐานเครือข่าย สถานีทำงาน เซิร์ฟเวอร์ อุปกรณ์ IoT/OT และข้อมูลภายในสนามบิน เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหลข้อมูล การโจมตี Ransomware/DDoS และการกระทบต่อการดำเนินงานการบิน
✈️ ความแตกต่าง: Airport Security vs Network Security
| ด้าน | Airport Physical Security | Airport Network Security |
|---|---|---|
| โฟกัส | ผู้โดยสาร กระเป๋า บุคลากร ความปลอดภัยกายภาพ | ข้อมูล ระบบ เครือข่าย ความปลอดภัยดิจิทัล |
| ตัวอย่าง | X-ray, Metal detector, Body scanner, Guard | Firewall, SIEM, Network Segmentation, PKI, Zero Trust |
| กฎระเบียบ | ICAO Annex 17, TSA, แผนกการบินพลเรือน | ICAO Doc 9985, ISO 27001, NIST CSF, GDPR/PDPA |
🎯 ทำไม Network Security จึงสำคัญในสนามบิน?
- Safety Critical Systems: ATC, Radar, Navigation, Weather → โจมตี = เสี่ยงชีวิต
- ข้อมูล nhạy cảm: PII ผู้โดยสาร, Biometric, Flight plans, Cargo manifest
- Critical Infrastructure: Power, HVAC, Baggage handling, Fuel systems (OT/ICS)
- Compliance: ICAO, IATA, กฎหมายข้อมูลส่วนบุคคล (PDPA Thailand, GDPR EU)
- Reputation: Incident เดียวส่งผลกระทบต่ออุตสาหกรรมการบินทั่วโลก
🏗️ สถาปัตยกรรม Network Security สนามบิน (Reference Model)
┌─────────────────────────────────────┐ │ Security Operations Center (SOC) │ ← 24/7 Monitoring, SIEM, SOAR ├─────────────────────────────────────┤ │ Perimeter: NGFW, IPS, DDoS, WAF │ ├─────────────────────────────────────┤ │ Segmentation: │ │ • ATC / Safety Systems (OT) │ ← Highest security, Air-gapped where possible │ • Passenger Processing (CUTE/CUPS) │ ← PCI-DSS, PII protection │ • Airport Operations (BHS, FIDS) │ ← Availability critical │ • Corporate / Admin │ ← Standard Enterprise │ • Guest / Passenger Wi-Fi │ ← Isolated, Captive Portal │ • IoT / Building Management │ ← OT Security, Micro-segmentation ├─────────────────────────────────────┤ │ Identity: PKI, MFA, Zero Trust │ │ Data: Encryption, DLP, Classification│ └─────────────────────────────────────┘
🛡️ มาตรการเฉพาะสนามบิน
- Air-gapped Networks: ระบบ ATC/Navigation แยกจาก Internet โดยสิ้นเชิง
- Unidirectional Gateways (Data Diodes): ส่งข้อมูล OT → IT ได้ แต่ไม่กลับ
- Industrial Control System (ICS) Security: PLC, RTU, SCADA ป้องกัน Malware (Stuxnet, Triton)
- Passenger Wi-Fi Isolation: Captive Portal, Rate limiting, Content filtering
- Supply Chain Security: ตรวจสอบ Vendor software/hardware (SBOM, Code signing)
📋 กฎระเบียบและมาตรฐานหลัก
- ICAO Doc 9985: Cybersecurity in Civil Aviation
- ICAO Annex 17: Security (รวม Cyber)
- IATA Aviation Cyber Security Toolkit
- NIST SP 800-82: ICS Security
- ISO 27001 / ISO 27019 (Energy/Utility) + ISO 27032 (Cybersecurity)
- PDPA (ไทย) / GDPR (EU) สำหรับข้อมูลผู้โดยสาร
⚠️ ภัยคุกคามเฉพาะสนามบิน
| ภัยคุกคาม | ผลกระทบ | ตัวอย่างจริง |
|---|---|---|
| Ransomware | หยุด Check-in, Baggage, Flight ops | British Airways (2017), SpiceJet (2022) |
| DDoS | เว็บไซต์/แอปลง, Passenger Wi-Fi ล่ม | Miami Airport (2018) |
| Insider Threat | ขโมย PII, Sabotage systems | Atlanta Airport employee (2019) |
| OT/ICS Attack | Baggage system, Fuel, HVAC | Warsaw Airport (2015) - alleged |
| Supply Chain | Compromised vendor software | SolarWinds (กระทบหลายสนามบิน) |
สรุป
Network Security ในสนามบิน = ความปลอดภัยดิจิทัลที่รองรับ Safety ความปลอดภัยกายภาพ สำคัญอย่างยิ่งต้องมี Segmentation แบบลึก (OT/IT แยกชัด) Air-gap/Data Diode สำหรับ Safety Systems SOC 24/7 ปฏิบัติตาม ICAO Doc 9985, NIST 800-82, ISO 27001 และกฎหมายข้อมูลส่วนบุคคล
