CISA เผยระบบ OT น้ำกระทบกว่า 100 แห่งในเดือนกรกฎาคม 2026
CISA ตรวจพบการโจมตีระบบ OT ในอุตสาหกรรมน้ำกว่า 100 แห่งเมื่อเดือนกรกฎาคม 2026 โดยส่วนใหญ่เป็น PLC ที่ต่อกับโมเด็มเซลลูลาร์
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- CISA ตรวจพบระบบ OT ในอุตสาหกรรมน้ำถูกโจมตีเกิน 100 แห่งในเดือนกรกฎาคม 2026
- เป้าหมายส่วนใหญ่คืออุปกรณ์ PLC ที่เชื่อมต่อกับโมเด็มเซลลูลาร์โดยตรง
- ยังไม่มีรายงานความเสียหายหรือการหยุดชะงักของการปฏิบัติงานที่วิกฤต
- ผู้เชี่ยวชาญเตือน SOC ห้ามพึ่งพาแค่ระบบไอทีอย่างเดียวในการตรวจสอบทรัพย์สิน
ในเดือนกรกฎาคม 2026 หน่วยงาน CISA ได้ตรวจพบกิจกรรมมุ่งร้ายที่พุ่งเป้าไปยังระบบเชื่อมต่ออินเทอร์เน็ตภายนอก มากกว่า 100 ระบบในภาคส่วนน้ำและน้ำเสีย โดยตัวอย่างที่พบบ่อยได้แก่ อุปกรณ์ควบคุมตรรกะแบบตั้งโปรแกรมได้ หรือ PLC ที่เชื่อมต่อตรงกับโมเด็มเซลลูลาร์ โชคดีที่จนถึงขณะนี้ยังไม่มีรายงานการหยุดชะงักของการดำเนินงานที่สำคัญแต่อย่างใด
แม้ว่าจะยังไม่มีความเสียหายรุนแรง แต่เหตุการณ์นี้สะท้อนให้เห็นถึงความเปราะบางของโครงสร้างพื้นฐานสำคัญ โดยผู้เชี่ยวชาญระบุว่า ไม่ควรทำการจับคู่ภัยคุกคามตามกรอบ MITRE ATT&CK ด้วยความมั่นใจสูงเกินไป หากอิงข้อมูลจากแหล่งข่าวสาธารณะเพียงอย่างเดียว
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
นอกจากนี้ เราเตอร์เซลลูลาร์สำหรับบำรุงรักษาและการเข้าถึงระยะไกลจากผู้ขาย สามารถกลายเป็นจุดบอดในการจัดการสินทรัพย์ในสภาพแวดล้อม OT อุตสาหกรรมทั่วโลกได้เช่นกัน หน่วยงานเฝ้าระวังความปลอดภัยไซเบอร์ หรือ SOCs จึงจำเป็นต้องตรวจสอบผลการสแกนภายนอกเทียบกับข้อมูลจากแผนกต่างๆ ในโรงงาน ผู้ขายซ่อมบำรุง และผู้ให้บริการโทรคมนาคม
บริบทเพิ่มเติม: ระบบ OT (Operational Technology) ในโรงงานบำบัดน้ำมักถูกออกแบบมาให้เน้นความต่อเนื่องของการทำงาน มากกว่าความปลอดภัยทางไซเบอร์ การเชื่อมต่ออุปกรณ์เช่น PLC เข้ากับอินเทอร์เน็ตโดยตรงผ่านโมเด็มเซลลูลาร์เพื่อความสะดวกในการรีโมท จึงเป็นช่องโหว่คลาสสิกที่แฮกเกอร์มักใช้เป็นช่องทางเข้าสู่ระบบเครือข่ายอุตสาหกรรม
การพึ่งพาเพียงฐานข้อมูลทรัพย์สินด้านไอทีแบบเดิมๆ นั้นไม่เพียงพออีกต่อไป การบูรณาการข้อมูลหลายฝ่ายจึงเป็นกุญแจสำคัญในการป้องกันภัยคุกคามในลักษณะนี้
ที่มา: Dev.to
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น