ระบบ OT ของคุณอาจเสี่ยงและเปราะบางกว่าที่คิด
ย้อนกลับไปเมื่อเดือนกรกฎาคม 2023 ณ ท่าเรือนาโกย่า ประเทศญี่ปุ่น ถูกโจมตีด้วยมัลแวร์เรียกไถ่ (Ransomware) จนต้องสั่งปิดระบบเครือข่าย ส่งผลให้ข้อมูลสูญหาย และการบริการรวมถึงธุรกิจที่เกี่ยวข้องทั้งหมดต้องหยุดชะงักยาวนานถึง 3 วัน1
การโจมตีทางไซเบอร์ลักษณะนี้ สะท้อนให้เห็นถึงจุดอ่อนสำคัญเมื่อระบบปฏิบัติการ (OT) ถูกเชื่อมต่อเข้ากับระบบไอที (IT) ส่งผลให้มีจุดเชื่อมต่อ (Endpoints) เพิ่มขึ้นมหาศาล และหากไม่มีการแบ่งโซนระบบที่ดีพอ ก็จะยิ่งเพิ่มความเสี่ยงที่ธุรกิจจะต้องหยุดชะงัก ชิ้นส่วนฮาร์ดแวร์ได้รับความเสียหายจริง เกิดความสูญหายทางการเงิน ถูกค่าปรับตามกฎหมาย ตลอดจนความเสียหายต่อชื่อเสียงองค์กรอย่างมหาศาลเมื่อเกิดภัยไซเบอร์ขึ้น
องค์กรของคุณกำลังอยู่ในกลุ่มเสี่ยงหรือไม่? โดยเฉพาะองค์กรที่ยังใช้ฮาร์ดแวร์รุ่นเก่า ระบบปฏิบัติการดั้งเดิม (Legacy Systems) หรือองค์กรที่ทีม IT และ OT ต่างคนต่างทำงานแยกกัน การเข้ารับการประเมินความปลอดภัยไซเบอร์แบบครบวงจรและตรวจสอบได้จริงสำหรับระบบ OT และระบบควบคุมกระบวนการทางอุตสาหกรรม (ICS) คือวิธีที่ดีและมีประสิทธิภาพที่สุด ในการค้นหาช่องโหว่ที่เปรียบเสมือนช่องทางให้แฮกเกอร์โจมตี
ทำความรู้จักกับบริการ Operational Technology Cyber Health Check ของ Marsh
บริการ Operational Technology Cyber Health Check ของ Marsh ได้รับการออกแบบและพัฒนาขึ้นตามแนวทางปฏิบัติตามมาตรฐานระดับโลก เช่น NIST CSF, NIST 800-82, ISO/IEC 27001 และ ISA/IEC 62443 คือกระบวนการประเมินเชิงลึก 4 ขั้นตอน ที่ออกแบบมาเพื่อเสริมเกราะความแข็งแกร่งให้กับระบบ OT และ ICS ของคุณ พร้อมบรรลุผลลัพธ์สำคัญ 4 ประการดังนี้
- ตรวจสอบการติดตั้งและประสิทธิภาพของมาตรการควบคุมความปลอดภัยไซเบอร์ที่ใช้อยู่
- ถอดบทเรียนการทำงานที่ดี (Good Practices) พร้อมระบุจุดที่ต้องปรับปรุงพัฒนาต่อ
- ข้อเสนอแนะเชิงรุกเพื่อยกระดับความปลอดภัยไซเบอร์ในภาพรวม
- รวบรวมข้อมูลอย่างเป็นระบบเพื่อตอบคำถามและสร้างความเชื่อมั่นให้กับบริษัทประกันภัย
ขั้นตอนที่ 1: ระบุและกำหนดขอบเขต (Identify)
- กำหนดขอบเขตและเป้าหมายของโครงการให้ชัดเจน
- ระบุตัวบุคคลและผู้มีส่วนเกี่ยวข้องหลัก
- จัดทำบัญชีรายการระบบและอุปกรณ์ OT และ ICS ทั้งหมด
ขั้นตอนที่ 2: ประเมิน (Assess)
- ออกแบบแบบประเมินให้เหมาะสมกับลักษณะเฉพาะขององค์กรจากข้อมูลที่ได้
- ทบทวนและตรวจสอบมาตรการและข้อบังคับความปลอดภัย (Security Protocols)
ขั้นตอนที่ 3: ลงพื้นที่ตรวจสอบจริง (Validate)
- จัดการสัมมนาเชิงปฏิบัติการ (Workshop) และลงพื้นที่ตรวจสอบหน้างาน (On-site Inspection)
- ประเมินสินทรัพย์ทางกายภาพ ระบบควบคุม และอุปกรณ์ปลายทาง (Endpoints)
ขั้นตอนที่ 4: สรุปผลและวางแนวทาง (Evaluate)
- สรุปรายงานช่องโหว่และความเสี่ยงไซเบอร์อย่างครอบคลุม
- ให้ข้อเสนอแนะและเหตุผลประกอบสำหรับแนวทางการปรับปรุงในก้าวต่อไป
- สื่อสารและสร้างความเข้าใจที่ตรงกันกับทีมผู้บริหาร
นอกเหนือจากการช่วยยกระดับความปลอดภัยและสร้างความยืดหยุ่นให้ระบบ OT และ ICS แล้ว ข้อแนะนำจากผู้เชี่ยวชาญของเรายังช่วยให้คุณจัดทำแผนแนวทาง (Roadmap) เพื่อการบริหารความเสี่ยงองค์กร (Enterprise Risk Management หรือ ERM) ที่แข็งแกร่งยิ่งขึ้น พร้อมช่วยตอบทุกข้อสงสัยของบริษัทประกันภัยได้อย่างมั่นใจ ท่ามกลางภาวะตลาดประกันภัยที่เข้มงวดและท้าทายในปัจจุบัน
กรณีศึกษา: ผู้ให้บริการศูนย์ข้อมูล (Data Centre) รายใหญ่ในเอเชียเหนือ เสริมความแข็งแกร่งไซเบอร์และรอดพ้นจากภาวะธุรกิจหยุดชะงักได้อย่างไร
ปัญหา (Problem):
บริษัทแห่งหนึ่งที่เพิ่งเข้าซื้อกิจการศูนย์ข้อมูลขนาดใหญ่พิเศษ (Hyperscale Data Centre) ในเอเชียเหนือ มีความกังวลเกี่ยวกับความเพียงพอของมาตรการความปลอดภัยไซเบอร์ที่เจ้าของเดิมเคยทำไว้ เนื่องจากโครงสร้างพื้นฐาน Data Centre ยุคใหม่เป็นการรวมเทคโนโลยีหลายระบบ ส่งผลให้พื้นที่การถูกโจมตี (Attack Surface) ขยายกว้างขึ้น และการค้นหาช่องโหว่ทำได้ซับซ้อนยิ่งขึ้น นอกจากนี้ การเชื่อมต่อกันระหว่างระบบ IT และ OT ยังสร้างความเกี่ยวเนื่องกัน หากเกิดการรั่วไหลในจุดเดียว ก็อาจลุกลามกระทบส่วนอื่น ๆ ได้อย่างรวดเร็ว
Marsh สามารถช่วยอย่างไร:
ด้วยความเชี่ยวชาญระดับภูมิภาคด้านความปลอดภัยไซเบอร์ระบบ OT ของ Marsh พร้อมทีมงานที่สื่อสารภาษาท้องถิ่นได้ เราจึงเข้าทำการประเมินความปลอดภัยไซเบอร์อย่างละเอียด โดยอิงตามมาตรฐานสากล เช่น NIST และ ISO/IEC 62443 ควบคู่ไปกับข้อบังคับท้องถิ่นที่เกี่ยวข้อง แนวทางนี้เป็นการผสานความเชี่ยวชาญด้านที่ปรึกษาเข้ากับมุมมองเชิงลึกด้านประกันภัย เพื่อส่งมอบทางออกที่ครอบคลุมทุกมิติ
ผลลัพธ์ที่ได้ (Outcome):
Marsh ช่วยระบุช่องโหว่วิกฤตและจัดทำแผน Roadmap ที่จัดลำดับความสำคัญของโครงการต่าง ๆ ตามมาตรฐานอุตสาหกรรม เพื่อเสริมเกราะความปลอดภัยและเพิ่มความยืดหยุ่นในภาพรวมให้กับ Data Centre ยิ่งไปกว่านั้น ผลลัพธ์จากการประเมินยังถูกนำไปใช้พิสูจน์ให้เห็นถึงการลงทุนด้านความปลอดภัยไซเบอร์ จนสามารถปลดล็อกและเพิ่มวงเงินรับประกันภัยไซเบอร์ (Cyber Insurance Capacity) เพิ่มเติมได้
ใครจะได้รับประโยชน์จากบริการ Operational Technology Cyber Health Check บ้าง
กลุ่มอุตสาหกรรม เช่น พลังงานและไฟฟ้า การผลิต (Manufacturing) และ Semiconductor มักใช้ระบบ OT เป็นหลัก และในขณะที่แฮกเกอร์ยังคงจ้องเล่นงานเครือข่าย OT และ ICS ที่ซับซ้อน บริการประเมิน 4 ขั้นตอนของเราจึงเหมาะอย่างยิ่งที่จะช่วยให้องค์กรลดความเสี่ยงในสภาพแวดล้อมระบบ OT ได้อย่างตรงจุด หากระบบ OT ของคุณยังมีอุปกรณ์ฮาร์ดแวร์ตกรุ่น หรือใช้ระบบปฏิบัติการดั้งเดิม บริการ Cyber Health Check ของเราพร้อมช่วยคุณค้นหาและปิดช่องโหว่เหล่านั้นก่อนสายเกินแก้
ทำไมต้องเลือก Marsh
ด้วยความพร้อมของทีมที่ปรึกษาด้านความเสี่ยงไซเบอร์มากประสบการณ์ และเครือข่ายวิศวกรความเสี่ยงทางอุตสาหกรรมทั่วโลก บริการ Operational Technology Cyber Health Check ของ Marsh จึงเป็นสิ่งจำเป็นสำหรับองค์กรที่ความสำเร็จพึ่งพาข้อมูลเชิงลึกที่แม่นยำ ลึกซึ้ง และนำไปปฏิบัติได้จริง ความเชี่ยวชาญแบบบูรณาการหลากหลายสาขาและความเข้าใจในระบบอุตสาหกรรมอันซับซ้อน ช่วยให้เราสามารถออกแบบการประเมิน นำเสนอผลลัพธ์ และให้คำแนะนำที่ตอบโจทย์ผู้มีส่วนได้ส่วนเสียทุกฝ่าย และสอดคล้องกับเป้าหมายทางธุรกิจของคุณได้อย่างแท้จริง
หากองค์กรของคุณ สนใจใช้บริการ Operational Technology Cyber Health Check
ติดต่อทีมที่ปรึกษาด้านความเสี่ยงไซเบอร์ของเราได้ทันที