บทนำ: การเปลี่ยนแปลงด้านความปลอดภัยทางไซเบอร์ในภาคอุตสาหกรรม
เครือข่ายอุตสาหกรรมตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ที่ซับซ้อนมากขึ้นเรื่อย ๆ และแนวทางการรักษาความปลอดภัยด้านไอทีแบบดั้งเดิมมักใช้ไม่ได้ผลในสภาพแวดล้อมเทคโนโลยีปฏิบัติการ (OT) Nozomi Networks รับมือกับความท้าทายนี้ด้วย Nozomi Arc ซึ่งเป็นโซลูชันที่เปลี่ยนจากการเฝ้าติดตามแบบพาสซีฟไปสู่การป้องกันภัยคุกคามเชิงรุกโดยอัตโนมัติ นับเป็นก้าวสำคัญในการปกป้องโครงสร้างพื้นฐานสำคัญ ด้วยการผสานการรักษาความปลอดภัยอุปกรณ์ปลายทาง การมองเห็นเครือข่าย และการควบคุมภัยคุกคามไว้ในแพลตฟอร์มเดียว
Nozomi Arc: จากการตรวจจับแบบพาสซีฟสู่การป้องกันเชิงรุก
Nozomi Arc เปิดตัวครั้งแรกในปี 2023 และรองรับระบบ OT และ IoT บนอุปกรณ์ปลายทางที่ใช้ Windows, Mac และ Linux รุ่นล่าสุดเพิ่มความสามารถด้าน การป้องกันภัยคุกคามโดยอัตโนมัติ ช่วยให้องค์กรอุตสาหกรรมสามารถควบคุมและกำจัดภัยคุกคามได้แบบเรียลไทม์ แนวทางนี้ช่วยลดการพึ่งพาการดำเนินการด้วยตนเอง ซึ่งมักล่าช้าเกินไปสำหรับสภาพแวดล้อมที่มีความเสี่ยงสูงและต้องรักษาความพร้อมใช้งานของระบบปฏิบัติการอย่างต่อเนื่อง
มุมมองวิศวกร: ในเครือข่าย OT แม้การหยุดชะงักเพียงช่วงสั้น ๆ ก็อาจก่อให้เกิดผลกระทบต่อเนื่องเป็นลูกโซ่ การทำงานอัตโนมัติในระดับอุปกรณ์ปลายทางช่วยให้ความปลอดภัยและความต่อเนื่องของการผลิตไม่ถูกรบกวน ขณะเดียวกันก็สามารถป้องกันการโจมตีได้
โหมดการทำงานที่ปรับให้เหมาะกับระดับความเสี่ยงที่ยอมรับได้
ปัจจุบัน Nozomi Arc มีโหมดการทำงานที่ยืดหยุ่น 3 โหมด เพื่อรองรับความต้องการของแต่ละองค์กร:
- โหมดตรวจจับ: เฝ้าติดตามโดยไม่รบกวนการทำงาน เพื่อการตรวจสอบ การปฏิบัติตามข้อกำหนด และการแจ้งเตือนล่วงหน้า
- โหมดกักกัน: บล็อกไฟล์ที่เป็นอันตรายและเก็บรักษาไว้เพื่อการตรวจสอบทางนิติวิทยาศาสตร์ดิจิทัล
- โหมดลบ: ลบภัยคุกคามทันทีเพื่อป้องกันการบุกรุกระบบเพิ่มเติม
โหมดเหล่านี้ช่วยให้องค์กรสร้างสมดุลระหว่างความปลอดภัยและความเสี่ยงด้านการปฏิบัติงาน ต่างจากเอเจนต์ด้านไอทีทั่วไป โหมดที่มุ่งเน้น OT เหล่านี้คำนึงถึงความสำคัญของกระบวนการควบคุมอุตสาหกรรม
ข่าวกรองภัยคุกคามและการวิเคราะห์พฤติกรรมภายในอุปกรณ์
เอนจินป้องกันภัยคุกคามใช้ประโยชน์จาก ข่าวกรองภัยคุกคามที่เป็นกรรมสิทธิ์ของ Nozomi Networks และสามารถเพิ่มข่าวกรองภัยคุกคามจาก Mandiant ได้ ระบบตีความตัวบ่งชี้การบุกรุกผ่านรูปแบบมาตรฐานของอุตสาหกรรม เช่น YARA, STIX และ SIGMA
มุมมองวิศวกร: การวิเคราะห์พฤติกรรมในระดับอุปกรณ์ปลายทางเป็นปัจจัยสำคัญ ในเครือข่าย OT การแบ่งส่วนเครือข่ายและข้อกำหนดด้านความปลอดภัยจำกัดความสามารถในการตรวจจับแบบรวมศูนย์ ข่าวกรองภายในอุปกรณ์ช่วยให้ควบคุมภัยคุกคามได้อย่างรวดเร็วและแม่นยำ โดยไม่เสี่ยงต่อการหยุดทำงานของระบบ
การผสานรวมในสภาพแวดล้อม OT, IoT และ CPS
ต่างจากโซลูชันรักษาความปลอดภัยแบบแยกส่วน Nozomi Arc ผสานรวมอย่างลึกซึ้งกับแพลตฟอร์ม Nozomi Networks โดยรวม การผสานรวมนี้มอบความสามารถในการมองเห็นและตอบสนองแบบรวมศูนย์ครอบคลุม:
- โครงสร้างพื้นฐานเครือข่าย
- อุปกรณ์ปลายทาง
- การสื่อสารไร้สาย
การประสานงานแบบรวมศูนย์เช่นนี้มีความสำคัญอย่างยิ่งในสภาพแวดล้อมอุตสาหกรรมสมัยใหม่ ซึ่งภัยคุกคามทางไซเบอร์สามารถเคลื่อนผ่านทั้งชั้นไอทีและ OT โดยมักมุ่งโจมตีเวิร์กสเตชันของผู้ปฏิบัติงาน HMI และเซิร์ฟเวอร์ควบคุม
ความจำเป็นเร่งด่วนด้านความปลอดภัย OT
ข้อมูลจาก MITRE ATT&CK for ICS แสดงให้เห็นว่า เทคนิคการโจมตี ICS 72% มุ่งเป้าไปที่ทรัพย์สินสำคัญของ OT โซลูชันรักษาความปลอดภัยด้านไอทีแบบดั้งเดิมมักไม่เหมาะกับ OT เนื่องจากข้อจำกัดด้านความปลอดภัยและการปฏิบัติงาน ส่งผลให้อุปกรณ์สำคัญมีความเสี่ยง ดังนั้นโซลูชันอย่าง Nozomi Arc จึงไม่ได้เป็นเพียงตัวเลือกที่มีประโยชน์ แต่เป็นสิ่งจำเป็นต่อการรักษาความสมบูรณ์ของการผลิตและความยืดหยุ่นในการปฏิบัติงาน
มุมมองวิศวกร: การผสานการป้องกันภัยคุกคามเชิงรุกเข้ากับเครือข่าย OT ไม่ใช่ทางเลือกอีกต่อไป วิศวกรอุตสาหกรรม ต้องนำมาตรการรักษาความปลอดภัยทางไซเบอร์มาใช้ในขั้นตอนการปฏิบัติงานเชิงรุก ทำให้การควบคุมภัยคุกคามเป็นส่วนมาตรฐานของการออกแบบระบบ แทนที่จะเป็นสิ่งที่ค่อยนึกถึงภายหลัง
