11/09/2026
ICS Cybersecurity: สถาปัตยกรรมและภัยคุกคามของระบบควบคุมอุตสาหกรรม
ICS Cybersecurity คืออะไร
Industrial Control Systems หรือ ICS คือระบบคอมพิวเตอร์และอุปกรณ์ควบคุมที่ใช้ในการตรวจสอบและควบคุมกระบวนการทางกายภาพ เช่น ระบบการผลิตในโรงงาน ระบบผลิตและจ่ายไฟฟ้า ระบบน้ำและบำบัดน้ำเสีย ระบบน้ำมันและก๊าซ ระบบขนส่ง อาคารอัจฉริยะ ตลอดจนโครงสร้างพื้นฐานสำคัญของประเทศ ระบบ ICS ครอบคลุมเทคโนโลยีหลายประเภท เช่น Supervisory Control and Data Acquisition หรือ SCADA, Distributed Control System หรือ DCS และ Programmable Logic Controller หรือ PLC
NIST จัด ICS ไว้ภายใต้ขอบเขตที่กว้างขึ้นของ Operational Technology หรือ OT ซึ่งหมายถึงระบบและอุปกรณ์ที่สามารถตรวจสอบหรือทำให้เกิดการเปลี่ยนแปลงโดยตรงต่อกระบวนการ เครื่องจักร หรือสภาพแวดล้อมทางกายภาพ ด้วยเหตุนี้ การรักษาความปลอดภัยของ ICS จึงต้องคำนึงถึงทั้ง Cybersecurity และผลกระทบที่อาจเกิดขึ้นต่อโลกจริง ไม่ใช่เฉพาะความลับหรือความถูกต้องของข้อมูลเท่านั้น
ความแตกต่างสำคัญระหว่าง IT Security กับ ICS Cybersecurity อยู่ที่ลำดับความสำคัญของการป้องกัน ระบบ IT โดยทั่วไปให้ความสำคัญกับ Confidentiality, Integrity และ Availability แต่ระบบ ICS มักให้ความสำคัญอย่างสูงกับ Availability, Integrity, Reliability และ Safety เนื่องจากการหยุดทำงานของระบบควบคุมอาจทำให้สายการผลิตหยุด เครื่องจักรเสียหาย ระบบสาธารณูปโภคขัดข้อง หรือในกรณีรุนแรงอาจส่งผลต่อความปลอดภัยของมนุษย์และสิ่งแวดล้อม NIST จึงเน้นว่าการออกแบบ Security Control สำหรับ OT ต้องคำนึงถึงข้อกำหนดด้าน Performance, Reliability และ Safety ของกระบวนการอุตสาหกรรมด้วย
สถาปัตยกรรมของ ICS
สถาปัตยกรรมของระบบ ICS สามารถอธิบายได้อย่างชัดเจนด้วยแนวคิด Purdue Model หรือ Purdue Enterprise Reference Architecture ซึ่งแบ่งระบบออกเป็นหลายระดับตามหน้าที่ โดยส่วนล่างทำหน้าที่ควบคุมกระบวนการจริง ขณะที่ส่วนบนเชื่อมโยงกับระบบบริหารธุรกิจขององค์กร
Level 0 หรือ Physical Process เป็นระดับของกระบวนการทางกายภาพ ประกอบด้วย Motor, Pump, Valve, Conveyor, Sensor และ Actuator อุปกรณ์เหล่านี้เป็นจุดที่ระบบดิจิทัลเชื่อมโยงโดยตรงกับโลกทางกายภาพ
Level 1 หรือ Basic Control เป็นระดับของอุปกรณ์ควบคุม เช่น PLC, Remote Terminal Unit หรือ RTU และ Industrial Controller อุปกรณ์ในระดับนี้รับข้อมูลจาก Sensor ประมวลผลตาม Control Logic แล้วสั่งการ Actuator หรือเครื่องจักร
Level 2 หรือ Area Supervisory Control ประกอบด้วย Human Machine Interface หรือ HMI, Engineering Workstation และระบบที่ใช้ตรวจสอบสถานะการผลิต ผู้ปฏิบัติงานสามารถดูค่าจากเครื่องจักร เปลี่ยน Set Point หรือควบคุมกระบวนการจากระดับนี้
Level 3 หรือ Site Operations and Control เป็นส่วนบริหารการดำเนินงานของโรงงาน เช่น SCADA Server, Historian, Engineering Server, Asset Management และระบบบริหารการผลิตบางประเภท ระดับนี้จึงเป็นจุดสำคัญที่เชื่อมข้อมูลจากกระบวนการผลิตเข้าสู่ระบบระดับองค์กร
ระหว่างเครือข่าย OT และเครือข่าย IT ควรมี Industrial DMZ หรือ IDMZ ทำหน้าที่เป็นเขตแบ่งความปลอดภัย โดยใช้ Firewall และ Security Control จำกัดการสื่อสารระหว่างสองสภาพแวดล้อม ไม่ควรเชื่อม Enterprise Network เข้ากับ Control Network โดยตรง แนวทางของ NIST ระบุว่าการแบ่งระบบออกเป็น Levels, Tiers หรือ Security Zones และการใช้ DMZ เป็น Enforcement Boundary เป็นองค์ประกอบสำคัญของ Network Segmentation และ Defense-in-Depth สำหรับระบบ OT
ส่วน Level 4 และ Level 5 เป็น Enterprise IT ซึ่งประกอบด้วยระบบ ERP, Email, Database, File Server, Internet Access และบริการ Cloud ต่าง ๆ แม้จะไม่ได้ควบคุมเครื่องจักรโดยตรง แต่หากเกิดการโจมตีจากฝั่ง IT ผู้โจมตีอาจใช้ระบบระดับนี้เป็นจุดเริ่มต้นก่อนเคลื่อนที่เข้าสู่ OT Network ได้
ดังนั้นสถาปัตยกรรม ICS ที่ปลอดภัยไม่ควรเป็นเครือข่ายแบบ Flat Network แต่ควรแบ่งออกเป็น Security Zone ตามหน้าที่ของระบบ และควบคุมการติดต่อระหว่าง Zone ด้วย Firewall, Access Control, Monitoring และ Industrial Security Gateway
Threats ที่สำคัญต่อระบบ ICS
ภัยคุกคามต่อ ICS มีทั้งภัยจากภายนอกและภายในองค์กร หนึ่งในภัยที่พบได้บ่อยคือ Malware และ Ransomware ซึ่งอาจเริ่มต้นจากระบบ IT เช่น Email, Web หรือ Endpoint ก่อนแพร่กระจายเข้าสู่ Production Network หาก IT และ OT ไม่มีการแบ่งเครือข่ายอย่างเหมาะสม CISA ยังคงจัด Ransomware, Insider Threat, Phishing และ ICS Compromise เป็นสถานการณ์ภัยคุกคามสำคัญที่องค์กรควรเตรียมรับมือ
ภัยอีกประเภทคือ Unauthorized Remote Access โดยเฉพาะโรงงานที่เปิด Remote Desktop, VPN หรือระบบ Remote Maintenance ให้ Vendor เข้ามาดูแล PLC หรือเครื่องจักร หาก Credential ถูกขโมยหรือระบบ Remote Access ไม่มี Multi-Factor Authentication ผู้โจมตีอาจเข้าถึง Control Network ได้โดยตรง CISA จึงมีแนวทางเฉพาะสำหรับการกำหนดและบริหาร Remote Access ในสภาพแวดล้อม ICS
Legacy Systems และ Unpatched Vulnerabilities เป็นปัญหาสำคัญของ ICS เช่นกัน เนื่องจากเครื่องจักรบางระบบถูกออกแบบให้ใช้งานเป็นเวลา 10 ถึง 20 ปี ระบบปฏิบัติการ Firmware หรือ Industrial Protocol จึงอาจเก่ากว่าระบบ IT ทั่วไป การติดตั้ง Patch ก็ไม่สามารถดำเนินการได้ทันที เพราะต้องคำนึงถึง Downtime และความเข้ากันได้กับกระบวนการผลิต
นอกจากนี้ Protocol ที่ใช้ในระบบอุตสาหกรรม เช่น Modbus TCP, EtherNet/IP หรือ PROFINET บางรูปแบบถูกออกแบบขึ้นในยุคที่เครือข่ายโรงงานมีลักษณะปิด จึงไม่ได้ให้ความสำคัญกับ Authentication และ Encryption เทียบเท่าระบบสมัยใหม่ หากผู้โจมตีสามารถเข้าถึง Network Segment ที่เกี่ยวข้องได้ ก็อาจดักฟัง แก้ไข หรือสร้างคำสั่งควบคุมที่เป็นอันตรายได้
ภัยที่รุนแรงที่สุดคือ Process Manipulation ซึ่งผู้โจมตีไม่ได้ต้องการเพียงขโมยข้อมูล แต่ต้องการเปลี่ยนการทำงานของกระบวนการจริง เช่น เปลี่ยน PLC Logic, ปรับ Set Point, ปิด Pump, เปลี่ยนความเร็ว Motor หรือสร้างข้อมูลปลอมให้ Operator เข้าใจว่าสถานะของระบบยังปกติ ในกรณีดังกล่าว Cyber Attack สามารถเปลี่ยนจากปัญหาทาง Information Security ไปเป็นปัญหาด้าน Physical Safety ได้
อีกประเด็นหนึ่งที่ไม่ควรมองข้ามคือ Insider Threat และ Supply Chain Risk ผู้ดูแลระบบ วิศวกร ผู้รับเหมา หรือ Vendor มักมีสิทธิ์สูงและสามารถเข้าถึง Engineering Workstation หรือ PLC ได้โดยตรง ขณะเดียวกัน Firmware, Software Update และ Engineering Tool จากภายนอกก็อาจกลายเป็นช่องทางนำ Threat เข้าสู่สภาพแวดล้อม OT ได้
บทสรุป
ICS Cybersecurity จึงไม่ใช่เพียงการนำ Firewall หรือ Antivirus จากระบบ IT ไปติดตั้งในโรงงาน แต่เป็นการรักษาความปลอดภัยของ Cyber-Physical System ซึ่งการโจมตีทางไซเบอร์สามารถส่งผลโดยตรงต่อเครื่องจักร กระบวนการผลิต ความต่อเนื่องทางธุรกิจ และความปลอดภัยของมนุษย์
การออกแบบระบบที่เหมาะสมต้องเริ่มจากการเข้าใจสถาปัตยกรรมของ ICS แบ่ง IT และ OT ออกจากกันด้วย Security Zone และ Industrial DMZ จำกัดการสื่อสารระหว่างแต่ละส่วนตามหลัก Least Privilege ควบคุม Remote Access เฝ้าระวัง Network Traffic และเตรียม Incident Response ที่คำนึงถึงกระบวนการผลิตและ Safety เป็นสำคัญ แนวคิดดังกล่าวสอดคล้องกับ NIST SP 800-82 Rev.3 ซึ่งมอง OT Security ในลักษณะ Defense-in-Depth และ Risk-Based Security โดยไม่แยก Cybersecurity ออกจากข้อกำหนดด้าน Reliability และ Safety ของระบบอุตสาหกรรม
หัวใจของ ICS Cybersecurity จึงไม่ใช่เพียงคำถามว่า “ข้อมูลขององค์กรปลอดภัยหรือไม่” แต่ต้องครอบคลุมไปถึงคำถามที่สำคัญกว่า นั่นคือ “กระบวนการทางกายภาพยังคงทำงานอย่างถูกต้อง ต่อเนื่อง และปลอดภัยภายใต้การโจมตีทางไซเบอร์หรือไม่”
