523/69 (IT) ประจำวันพุธที่ 23 กันยายน 2569
มีรายงานว่าในช่วงปลายเดือนสิงหาคมที่ผ่านมา พบกลุ่มแฮกเกอร์ได้พยายามโจมตีทางไซเบอร์มุ่งเป้าไปยังระบบ Operational Technology (OT) ของหน่วยงานผู้ให้บริการน้ำประปาเอกชนขนาดเล็กสองแห่งในรัฐโคโลราโด สหรัฐอเมริกา แม้เหตุการณ์ดังกล่าวจะเป็นความพยายามในการแทรกแซงระบบปฏิบัติการ แต่ทางผู้ให้บริการสามารถรับมือและจัดการกับความเสี่ยงได้อย่างรวดเร็ว ส่งผลให้ไม่มีผลกระทบต่อคุณภาพน้ำดื่ม การให้บริการ หรือความปลอดภัยของประชาชนในพื้นที่ แต่อย่างไรก็ตาม เหตุการณ์นี้ได้เน้นย้ำให้เห็นถึงความสำคัญของการรักษาความมั่นคงปลอดภัยทางไซเบอร์ในระบบโครงสร้างพื้นฐานที่สำคัญ โดยเฉพาะในหน่วยงานขนาดเล็กที่มักมีข้อจำกัดด้านบุคลากรและทรัพยากรด้านความปลอดภัย
สำหรับรายละเอียดของเหตุการณ์ พบว่าผู้โจมตีได้ลักลอบเข้ามาดัดแปลงการตั้งค่าอุปกรณ์ ปิดกั้นการเข้าถึงระบบจากระยะไกล ปิดระบบแจ้งเตือน และปรับเปลี่ยนรอบการทำงานของเครื่องสูบน้ำ จากข้อมูลของสำนักงานรักษาความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) ชี้ให้เห็นว่ารูปแบบการโจมตีระบบน้ำประปาก่อนหน้านี้มักเกิดจากการที่อุปกรณ์ควบคุมอุตสาหกรรม หรือ Programmable Logic Controllers (PLC) ถูกเชื่อมต่อเข้ากับอินเทอร์เน็ตโดยตรงผ่านโมเด็มเซลลูลาร์ โดยไม่มีระบบไฟร์วอลล์ป้องกัน ทำให้ผู้โจมตีสามารถเข้าถึงอุปกรณ์ได้จากระยะไกลเพื่อเปลี่ยนหมายเลขไอพี รหัสผ่าน และแทรกแซงการทำงานได้ ทั้งนี้ แม้หน่วยงานรัฐจะระบุว่ามีกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากต่างชาติพยายามมุ่งเป้าโจมตีโครงสร้างพื้นฐานด้านน้ำของสหรัฐฯ อย่างต่อเนื่อง แต่การยืนยันความเชื่อมโยงโดยตรงกับเหตุการณ์ที่รัฐโคโลราโดยังคงอยู่ระหว่างการตรวจสอบ
เพื่อเป็นการป้องกันและลดความเสี่ยงจากภัยคุกคามในลักษณะนี้ ผู้ดูแลระบบ OT และหน่วยงานที่ดูแลโครงสร้างพื้นฐานควรเร่งตรวจสอบอุปกรณ์ PLC และระบบอุตสาหกรรมของตนเองว่ามีการเปิดช่องทางเชื่อมต่อกับอินเทอร์เน็ตสาธารณะหรือไม่ การลดความเสี่ยงไม่ได้หมายความว่าองค์กรจะต้องยกเลิกระบบการเข้าถึงจากระยะไกลโดยสิ้นเชิง แต่ควรปิดการเชื่อมต่อจากเน็ตเทอร์เน็ตในส่วนที่ไม่มีความจำเป็น และบังคับใช้มาตรการรักษาความปลอดภัยที่รัดกุมสูงสุดสำหรับช่องทางที่ยังจำเป็นต้องใช้งาน ตลอดจนควรมีการประเมินความเสี่ยงด้านไซเบอร์อย่างสม่ำเสมอเพื่ออุดช่องโหว่และป้องกันการถูกลักลอบเข้าถึงระบบควบคุมที่สำคัญ
แหล่งข่าว : https://securityaffairs.com/199480/ics-scada/foreign-hackers-target-two-colorado-water-utilities.html