การบรรจบกันของ IT และ OT

เนื่องจาก IT และ OT มาบรรจบกันเพื่อรองรับความต้องการทางธุรกิจที่เพิ่มมากขึ้น การประเมินความเสี่ยงและสร้างความสัมพันธ์ที่ปลอดภัยยิ่งขึ้นระหว่าง IT และ OT จึงจำเป็นต้องมีการพิจารณามาตรการควบคุมหลายประการ อุปกรณ์ Air Gap และการรักษาความปลอดภัยเฉพาะเขตไม่เพียงพอที่จะจัดการและป้องกันภัยคุกคามสมัยใหม่ เช่น มัลแวร์ที่ซับซ้อน การโจมตีแบบกำหนดเป้าหมาย และบุคคลภายในที่เป็นอันตรายอีกต่อไป ตัวอย่างเช่น การเพิ่มขึ้นของภัยคุกคามมัลแวร์ IoT แสดงให้เห็นถึงการขยายตัวของขอบเขตนี้และศักยภาพในการแซงหน้าระบบที่มีช่องโหว่ จากการวิเคราะห์ข้อมูลภัยคุกคามในปี 2022 ในประเทศต่างๆ นักวิจัยของ Microsoft พบว่าส่วนแบ่งมัลแวร์ IoT ที่ใหญ่ที่สุด คิดเป็น 38 เปอร์เซ็นต์ของทั้งหมด ซึ่งเกิดจากฟุตพรินต์เครือข่ายขนาดใหญ่ของจีน เซิร์ฟเวอร์ที่ติดไวรัสในสหรัฐอเมริกาทำให้สหรัฐอเมริกาอยู่ในอันดับที่สอง โดยคิดเป็น 18 เปอร์เซ็นต์ของการแพร่กระจายมัลแวร์ที่ตรวจพบ

ผู้โจมตีขั้นสูงใช้ประโยชน์จากกลยุทธ์และแนวทางที่หลากหลายในสภาพแวดล้อม OT วิธีการเหล่านี้หลายวิธีเป็นเรื่องปกติในสภาพแวดล้อม IT แต่จะมีประสิทธิภาพมากกว่าในสภาพแวดล้อม OT เช่น การค้นพบระบบที่มีความเสี่ยงและเชื่อมต่อกับอินเทอร์เน็ต การใช้ข้อมูลประจำตัวการเข้าสู่ระบบของพนักงานในทางที่ผิด หรือการใช้ประโยชน์จากการเข้าถึงที่มอบให้กับซัพพลายเออร์และผู้รับเหมาที่เป็นบุคคลที่สามในเครือข่าย

การบรรจบกันระหว่างแล็ปท็อป เว็บแอปพลิเคชัน และพื้นที่ทำงานแบบไฮบริดของโลก iT กับโรงงานของโลก OT และระบบตัวควบคุมที่ถูกไว้กับสถานที่นั้นนำมาซึ่งความเสี่ยงที่รุนแรงโดยการให้ผู้โจมตีมีโอกาส “ข้าม” ช่องโหว่ระหว่างระบบที่เคยแยกออกจากกันทางกายภาพ ด้วยเหตุนี้ การทำให้อุปกรณ์ IoT เช่น กล้องและห้องประชุมอัจฉริยะ เป็นตัวเร่งความเสี่ยงด้วยการสร้างช่องทางใหม่เข้าสู่พื้นที่ทำงานและระบบ IT อื่นๆ

ในปี 2022 Microsoft ได้ช่วยเหลือบริษัทอาหารและเครื่องดื่มรายใหญ่ระดับโลกโดยใช้ระบบปฏิบัติการเก่ามากในการจัดการการดำเนินงานของโรงงาน ซึ่งเกิดเหตุการณ์มัลแวร์ ในขณะที่ทำการบำรุงรักษาตามปกติบนอุปกรณ์ที่จะเชื่อมต่อกับอินเทอร์เน็ตในภายหลัง มัลแวร์ก็แพร่กระจายไปยังระบบของโรงงานผ่านทางแล็ปท็อปของผู้รับเหมาที่มีช่องโหว่

น่าเสียดายที่เหตุการณ์นี้กำลังกลายเป็นสถานการณ์ที่ค่อนข้างพบเห็นได้ทั่วไป แม้ว่าสภาพแวดล้อม ICS สามารถ Air Gap และแยกออกจากอินเทอร์เน็ตได้ แต่ทันทีที่แล็ปท็อปที่มีช่องโหว่เชื่อมต่อกับอุปกรณ์ OT หรือเครือข่ายที่เคยปลอดภัย แล็ปท็อปก็จะกลายเป็นช่องโหว่ ทั่วทั้งเครือข่ายลูกค้าที่ Microsoft เฝ้าติดตาม ระบบปฏิบัติการ Windows 29 เปอร์เซ็นต์มีเวอร์ชันที่ไม่ได้รับการสนับสนุนอีกต่อไป เราได้เห็นเวอร์ชันต่างๆ เช่น Windows XP และ Windows 2000 ทำงานในสภาพแวดล้อมที่มีช่องโหว่

เนื่องจากระบบปฏิบัติการรุ่นเก่ามักไม่ได้รับการอัปเดตที่จำเป็นในการรักษาเครือข่ายให้ปลอดภัย และการแก้ไขเป็นสิ่งที่ท้าทายในองค์กรขนาดใหญ่หรือโรงงานผลิต การจัดลำดับความสำคัญการมองเห็นอุปกรณ์ IT, OT และ IoT จึงเป็นขั้นตอนแรกที่สำคัญในการจัดการช่องโหว่และการรักษาความปลอดภัยสภาพแวดล้อมเหล่านี้

การป้องกันที่ยึดตาม Zero Trust การบังคับใช้นโยบายที่มีประสิทธิผภาพ และการตรวจสอบอย่างต่อเนื่องสามารถช่วยจำกัดขอบเขตความเสียหายที่อาจเกิดขึ้น และป้องกันหรือจำกัดเหตุการณ์เช่นนี้ในสภาพแวดล้อมที่เชื่อมต่อกับระบบคลาวด์

การตรวจสอบอุปกรณ์ OT ต้องอาศัยความรู้เฉพาะทาง และความเข้าใจสถานะการรักษาความปลอดภัยของตัวควบคุมทางอุตสาหกรรมถือเป็นสิ่งสำคัญ Microsoft เปิดตัวเครื่องมือกระบวนการทางกฎหมายโอเพนซอร์สแก่ชุมชนผู้ป้องกัน เพื่อช่วยให้ผู้ตอบสนองเหตุการณ์และผู้เชี่ยวชาญด้านความปลอดภัยเข้าใจสภาพแวดล้อมของตนได้ดีขึ้น และตรวจสอบเหตุการณ์ที่อาจเกิดขึ้น

แม้ว่าคนส่วนใหญ่จะนึกถึงโครงสร้างพื้นฐานสำคัญ เช่น ถนนและสะพาน การขนส่งสาธารณะ สนามบิน และระบบโครงข่ายน้ำและไฟฟ้า แต่เมื่อเร็วๆ นี้ CISA แนะนำให้อวกาศและเศรษฐกิจชีวภาพกลายเป็นภาคส่วนโครงสร้างพื้นฐานสำคัญใหม่ โดยอ้างว่าความเป็นไปได้ของการหยุดชะงักในภาคส่วนต่างๆ ของเศรษฐกิจสหรัฐฯ ทำให้เกิดผลกระทบเชิงลบต่อสังคม จากการที่โลกต้องพึ่งพาความสามารถด้านดาวเทียม ภัยคุกคามทางไซเบอร์ในภาคส่วนเหล่านี้จึงอาจมีผลกระทบในระดับโลกเกินกว่าที่เราเคยเห็นมา

เรียนรู้เพิ่มเติมเกี่ยวกับวิธีช่วยปกป้ององค์กรของคุณด้วยข้อมูลเชิงลึกจาก David Atch แผนก Microsoft Threat Intelligence หัวหน้าฝ่ายการศึกษาวิจัยการรักษาความปลอดภัยด้าน IoT/OT