ความต้องการด้านความมั่นคงปลอดภัยทางไซเบอร์ในระบบอัตโนมัติอุตสาหกรรมที่เพิ่มขึ้น
ระบบระบบอัตโนมัติในอุตสาหกรรมในอดีตได้รับการออกแบบโดยเน้นความพร้อมใช้งาน ความน่าเชื่อถือ และการควบคุมกระบวนการ มากกว่าความมั่นคงปลอดภัยทางไซเบอร์ PLC, ระบบ SCADA, อุปกรณ์ Remote I/O และเครือข่ายอุตสาหกรรมจำนวนมากทำงานอยู่ในสภาพแวดล้อมแบบแยก ซึ่งถือว่าภัยคุกคามทางไซเบอร์ไม่น่าจะเกิดขึ้น
อย่างไรก็ตาม สภาพแวดล้อมอุตสาหกรรมได้เปลี่ยนแปลงไปอย่างมาก การขยายตัวของ Industrial Ethernet การตรวจสอบระยะไกล การเชื่อมต่อระบบคลาวด์ และการผลิตที่ขับเคลื่อนด้วยข้อมูล ได้ลบเส้นแบ่งแบบดั้งเดิมระหว่างเทคโนโลยีปฏิบัติการ (OT) และเทคโนโลยีสารสนเทศ (IT) ไปมาก
ปัจจุบัน ตัวควบคุมระบบอัตโนมัติหรืออุปกรณ์ภาคสนามอัจฉริยะไม่ได้เป็นเพียงส่วนประกอบควบคุมอีกต่อไป แต่ยังเป็นสินทรัพย์ดิจิทัลที่เชื่อมต่ออยู่ ซึ่งอาจกลายเป็นจุดเข้าสำหรับผู้โจมตีได้
Patrick Ho จาก Rockwell Automation สรุปการเปลี่ยนแปลงนี้ด้วยหลักการง่ายๆ ว่า หากอุปกรณ์อุตสาหกรรมเชื่อมต่ออยู่ อุปกรณ์นั้นต้องได้รับการปกป้อง แนวคิดนี้สะท้อนการเปลี่ยนแปลงพื้นฐานในวิธีที่ผู้ผลิตและผู้ปฏิบัติงานใช้จัดการความปลอดภัยของระบบอุตสาหกรรม
ความปลอดภัยของ OT กลายเป็นข้อกำหนดหลักสำหรับอุตสาหกรรมสมัยใหม่
ภูมิทัศน์ด้านความมั่นคงปลอดภัยทางไซเบอร์ในภาคอุตสาหกรรมได้พัฒนาผ่านเหตุการณ์สำคัญหลายครั้ง โดยการโจมตี Stuxnet ในปี 2010 ถือเป็นจุดเปลี่ยนสำคัญ เหตุการณ์นี้แสดงให้เห็นว่าภัยคุกคามทางไซเบอร์สามารถก้าวข้ามการขโมยข้อมูลและส่งผลกระทบโดยตรงต่อกระบวนการอุตสาหกรรมทางกายภาพได้
นับแต่นั้นมา มาตรฐานความมั่นคงปลอดภัยทางไซเบอร์และกลยุทธ์การปกป้อง OT ยังคงพัฒนาอย่างต่อเนื่อง ปัจจุบันองค์กรต่างๆ ตระหนักแล้วว่าการปกป้องระบบการผลิตไม่ใช่ความรับผิดชอบของ IT เพียงฝ่ายเดียว แต่ยังเป็นข้อกำหนดสำคัญด้านวิศวกรรมด้วย
การบรรจบกันของ IT และ OT ทำให้พื้นผิวการโจมตีมีขนาดใหญ่ขึ้น เครือข่ายอุตสาหกรรมในปัจจุบันประกอบด้วย PLC, HMI, พีซีอุตสาหกรรม ระบบความปลอดภัย ไดรฟ์ เซนเซอร์ และโซลูชันการเข้าถึงระยะไกล ซึ่งทั้งหมดต้องได้รับการจัดการด้านความปลอดภัยอย่างประสานงานกัน
จากมุมมองของผมในฐานะวิศวกรระบบอัตโนมัติ ปัจจุบันควรถือว่าความมั่นคงปลอดภัยทางไซเบอร์เป็นส่วนหนึ่งของวงจรชีวิตอุปกรณ์ทั้งหมด เช่นเดียวกับการออกแบบระบบไฟฟ้า ความปลอดภัยเชิงหน้าที่ และการวางแผนบำรุงรักษา เครื่องจักรที่ทำงานได้อย่างสมบูรณ์แบบแต่ขาดมาตรการควบคุมด้านความปลอดภัย ยังคงก่อให้เกิดความเสี่ยงด้านการปฏิบัติงานอย่างร้ายแรงได้
กฎระเบียบกำลังยกระดับความคาดหวังด้านความปลอดภัยสำหรับอุปกรณ์อุตสาหกรรม
รัฐบาลและหน่วยงานกำกับดูแลภาคอุตสาหกรรมทั่วโลกกำลังเพิ่มข้อกำหนดด้านความมั่นคงปลอดภัยทางไซเบอร์สำหรับภาคโครงสร้างพื้นฐานสำคัญ รวมถึงพลังงาน การบำบัดน้ำ การขนส่ง และการผลิต
ภูมิภาคต่างๆ เช่น ยุโรป ออสเตรเลีย นิวซีแลนด์ ญี่ปุ่น สิงคโปร์ และจีน กำลังนำกรอบการรักษาความมั่นคงปลอดภัยทางไซเบอร์มาใช้หรือยกระดับกรอบเดิม ซึ่งกำหนดให้องค์กรต้องแสดงให้เห็นว่าสามารถปกป้องระบบสำคัญได้ดียิ่งขึ้น
สำหรับผู้ผลิตอุปกรณ์อุตสาหกรรม นี่หมายความว่าความปลอดภัยทางไซเบอร์จะไม่สามารถถูกมองว่าเป็นฟีเจอร์เสริมที่เพิ่มเข้ามาหลังการผลิตได้อีกต่อไป ผู้จำหน่ายจะต้องแสดงให้เห็นมากขึ้นว่าผลิตภัณฑ์ได้รับการออกแบบ กำหนดค่า บำรุงรักษา และตรวจสอบอย่างไรตลอดอายุการใช้งาน
ทิศทางในอนาคตนั้นชัดเจน: ทรัพย์สินอุตสาหกรรมจะต้องมีข้อมูลความปลอดภัยที่จัดทำเป็นเอกสาร เช่นเดียวกับที่เครื่องจักรต้องมีข้อมูลจำเพาะทางเทคนิค ใบรับรองความปลอดภัย และบันทึกการบำรุงรักษาอยู่แล้ว
แนวคิดใบรับรองการเกิดด้านความปลอดภัยทางไซเบอร์
แนวคิดใบรับรองการเกิดด้านความปลอดภัยทางไซเบอร์ของ Rockwell Automation ตอบโจทย์หนึ่งในความท้าทายที่ใหญ่ที่สุดในการจัดการทรัพย์สินอุตสาหกรรม นั่นคือการทราบอย่างแน่ชัดว่ามีสิ่งใดอยู่ภายในระบบอัตโนมัติ
เครื่องจักรอุตสาหกรรมสมัยใหม่อาจมีส่วนประกอบฮาร์ดแวร์และซอฟต์แวร์หลายร้อยรายการ รวมถึงคอนโทรลเลอร์ โมดูลการสื่อสาร เวอร์ชันเฟิร์มแวร์ อุปกรณ์เครือข่าย และเทคโนโลยีแบบฝังตัว หากไม่มีบันทึกที่ถูกต้อง การระบุช่องโหว่จะเป็นเรื่องยากอย่างยิ่ง
ใบรับรองการเกิดด้านความปลอดภัยทางไซเบอร์ช่วยให้ตรวจสอบย้อนกลับได้ตั้งแต่ช่วงเวลาที่ผลิตภัณฑ์ถูกผลิต โดยสามารถบันทึกข้อมูลต่อไปนี้:
- ส่วนประกอบฮาร์ดแวร์ที่รวมอยู่ในระบบ
- เวอร์ชันเฟิร์มแวร์และซอฟต์แวร์
- การกำหนดค่าความปลอดภัย
- ข้อมูลแหล่งกำเนิดผลิตภัณฑ์
- ประวัติการติดตามช่องโหว่
แนวทางนี้สร้างอัตลักษณ์ดิจิทัลให้แก่ทรัพย์สินอุตสาหกรรม ทำให้ผู้ปฏิบัติงานเข้าใจสถานะความปลอดภัยตลอดวงจรชีวิตของอุปกรณ์
ในมุมมองของฉัน แนวคิดนี้เป็นวิวัฒนาการตามธรรมชาติของเอกสารประกอบด้านอุตสาหกรรม บันทึกอุปกรณ์แบบดั้งเดิมบอกวิศวกรว่าเครื่องจักรทำงานอย่างไร ขณะที่บันทึกด้านความปลอดภัยทางไซเบอร์อธิบายว่าเครื่องจักรจะยังคงได้รับการปกป้องได้อย่างไร
แพลตฟอร์ม SecureOT และการตรวจสอบช่องโหว่อย่างต่อเนื่อง
Rockwell Automation กำลังผสานแนวทางด้านความปลอดภัยนี้เข้ากับ SecureOT Platform ซึ่งมุ่งเน้นการระบุช่องโหว่และเพิ่มการมองเห็นทั่วทั้งสภาพแวดล้อมอุตสาหกรรม
การทบทวนความปลอดภัยทางไซเบอร์แบบดั้งเดิมมักอาศัยการประเมินเป็นระยะ อย่างไรก็ตาม ระบบอุตสาหกรรมอาจทำงานต่อเนื่องเป็นเวลาหลายทศวรรษ และช่องโหว่อาจเกิดขึ้นหลังจากติดตั้งอุปกรณ์ไปนานแล้ว
การตรวจสอบอย่างต่อเนื่องมอบโซลูชันที่ใช้งานได้จริงมากขึ้น โดยช่วยให้ผู้ปฏิบัติงานระบุความเสี่ยงใหม่ได้ทันทีที่เกิดขึ้น แทนที่จะรอการทบทวนตามกำหนดเวลา
สำหรับวิศวกรระบบอัตโนมัติและทีมบำรุงรักษา แนวทางนี้เปลี่ยนแปลงความปลอดภัยทางไซเบอร์จากงานติดตั้งเพียงครั้งเดียวให้กลายเป็นกิจกรรมการดำเนินงานอย่างต่อเนื่อง
กลยุทธ์การบำรุงรักษาอุตสาหกรรมสมัยใหม่ควรประกอบด้วย:
- การจัดการวงจรชีวิตเฟิร์มแวร์
- การตรวจสอบความปลอดภัยเครือข่าย
- การตรวจสอบบัญชีทรัพย์สิน
- การประเมินช่องโหว่
- กระบวนการอัปเดตที่มีการควบคุม
กิจกรรมเหล่านี้กำลังมีความสำคัญไม่แพ้การบำรุงรักษาเชิงป้องกันสำหรับระบบเครื่องกลและระบบไฟฟ้า
ความท้าทายในการปกป้องอุปกรณ์อุตสาหกรรมที่มีอยู่
แม้การนำมาตรฐานความมั่นคงปลอดภัยไซเบอร์มาใช้ระหว่างการผลิตอุปกรณ์ใหม่จะค่อนข้างตรงไปตรงมา แต่การยกระดับสินทรัพย์อุตสาหกรรมที่มีอยู่ยังคงเป็นความท้าทายครั้งใหญ่
โรงงานหลายแห่งยังคงใช้งานเครื่องจักรที่ติดตั้งมานานหลายทศวรรษ ระบบเหล่านี้อาจประกอบด้วย PLC รุ่นเก่า เครือข่ายการสื่อสารที่ล้าสมัย และแพลตฟอร์มซอฟต์แวร์ที่ไม่มีการสนับสนุนแล้ว
การติดตั้งมาตรการควบคุมความมั่นคงปลอดภัยไซเบอร์เพิ่มเติมจำเป็นต้องอาศัยวิศวกรรมอย่างรอบคอบ เนื่องจากความพร้อมใช้งานของการผลิตมักเป็นสิ่งสำคัญสูงสุด การปรับปรุงความปลอดภัยต้องไม่ก่อให้เกิดการหยุดทำงานที่ไม่คาดคิดหรือรบกวนกระบวนการอุตสาหกรรมที่ผ่านการตรวจสอบรับรองแล้ว
ดังนั้น อุตสาหกรรมจึงจำเป็นต้องมีกลยุทธ์การเปลี่ยนผ่านที่ใช้งานได้จริง ซึ่งสร้างสมดุลระหว่างการปรับปรุงความมั่นคงปลอดภัยไซเบอร์กับข้อกำหนดด้านการปฏิบัติงาน
แนวทางที่เป็นไปได้ ได้แก่:
- การแบ่งส่วนเครือข่ายระหว่างสภาพแวดล้อม IT และ OT
- โซลูชันการเข้าถึงระยะไกลที่ปลอดภัย
- การจัดการเฟิร์มแวร์ที่อัปเดต
- การติดตั้งไฟร์วอลล์อุตสาหกรรม
- เครื่องมือค้นหาและตรวจสอบสินทรัพย์
ความมั่นคงปลอดภัยไซเบอร์กำลังกลายเป็นส่วนหนึ่งของความปลอดภัยในภาคอุตสาหกรรม
ในอดีต ความปลอดภัยของเครื่องจักรมุ่งเน้นการป้องกันอันตรายทางกายภาพ เช่น การบาดเจ็บจากเครื่องจักร ปัจจุบันความมั่นคงปลอดภัยไซเบอร์มีความเชื่อมโยงกับความปลอดภัยมากขึ้นเรื่อยๆ เนื่องจากเหตุการณ์ทางไซเบอร์สามารถส่งผลต่อกระบวนการจริงในโลกกายภาพได้
คอนโทรลเลอร์ ระบบความปลอดภัย หรือเครือข่ายอุตสาหกรรมที่ถูกบุกรุกอาจก่อให้เกิดสภาวะที่ส่งผลต่อการทำงานของอุปกรณ์และความปลอดภัยของบุคลากร
ซึ่งหมายความว่ามาตรฐานอุตสาหกรรมในอนาคตมีแนวโน้มที่จะยังคงผสานข้อกำหนดด้านความปลอดภัยเชิงหน้าที่และความมั่นคงปลอดภัยไซเบอร์เข้าด้วยกัน
สำหรับผู้เชี่ยวชาญด้านระบบอัตโนมัติ สิ่งนี้ถือเป็นการเปลี่ยนแปลงครั้งสำคัญในความรับผิดชอบด้านวิศวกรรม การออกแบบเครื่องจักรไม่ได้มุ่งเพียงให้เครื่องทำงานได้อย่างถูกต้องอีกต่อไป แต่ยังต้องทำให้เครื่องจักรยังคงน่าเชื่อถือตลอดอายุการใช้งาน
ยุคใหม่แห่งความโปร่งใสของสินทรัพย์อุตสาหกรรม
แนวคิดใบรับรองการเกิดด้านความมั่นคงปลอดภัยไซเบอร์เน้นให้เห็นการเปลี่ยนแปลงในวงกว้างของระบบอัตโนมัติในภาคอุตสาหกรรม นั่นคือสินทรัพย์ที่เชื่อมต่อทุกชิ้นจำเป็นต้องมีประวัติดิจิทัลที่ครบถ้วน
เมื่อโรงงานมีความชาญฉลาดและเชื่อมต่อกันมากขึ้น ความมั่นคงปลอดภัยไซเบอร์จะกลายเป็นศาสตร์วิศวกรรมมาตรฐานควบคู่ไปกับวิศวกรรมควบคุม การออกแบบระบบไฟฟ้า และการเพิ่มประสิทธิภาพกระบวนการ
แนวทางของ Rockwell Automation แสดงให้เห็นว่าความมั่นคงปลอดภัยไซเบอร์ในภาคอุตสาหกรรมกำลังเปลี่ยนจากการป้องกันเชิงรับไปสู่การจัดการเชิงรุกตลอดวงจรชีวิต
สภาพแวดล้อมอุตสาหกรรมในอนาคตจะขึ้นอยู่กับการทำงานร่วมกันของผู้ผลิต ผู้รวมระบบ และผู้ปฏิบัติงาน เพื่อรักษาระบบอัตโนมัติให้มีความปลอดภัย ตรวจสอบย้อนกลับได้ และยืดหยุ่นต่อความเสียหาย อัตลักษณ์ของเครื่องจักรจะไม่สิ้นสุดที่หมายเลขรุ่นหรือหมายเลขซีเรียลอีกต่อไป แต่จะครอบคลุมโปรไฟล์ความมั่นคงปลอดภัยไซเบอร์ทั้งหมด
