Cybersecurity

บริษัท บริจสโตน อเมริกา (Bridgestone Americas) ผู้ผลิตยางรถยนต์ชั้นนำระดับโลก เผชิญเหตุการณ์ความปลอดภัยทางไซเบอร์ที่ส่งผลกระทบต่อการผลิตในโรงงานหลายแห่งในทวีปอเมริกาเหนือเป็นการชั่วคราว แต่สามารถแก้ไขสถานการณ์ได้อย่างรวดเร็วและกลับมาดำเนินการได้ตามปกติแล้ว โดยยืนยันว่าไม่มีข้อมูลลูกค้าหรือพนักงานรั่วไหล

การโจมตีทางไซเบอร์ไม่ได้เป็นเหตุการณ์ที่เกิดขึ้นเป็นครั้งคราวอีกต่อไป แต่กลายเป็นภัยคุกคามที่เกิดขึ้นอย่างต่อเนื่อง เดิมทีการโจมตีจำกัดอยู่ที่แรนซัมแวร์และการหลอกลวงเพื่อเข้าถึงข้อมูลสำคัญ ต่าง ๆ แต่ปัจจุบันการโจมตีมุ่งเป้าไปที่หน่วยงานโครงสร้างพื้นฐานที่สำคัญ โดยภาคธุรกิจพลังงานเป็นหนึ่งในอุตสาหกรรมที่ได้รับผลกระทบหนักที่สุด จากการศึกษาของ Sophos[1] ซึ่งเป็นบริษัทให้บริการด้านความมั่นคงปลอดภัยไซเบอร์จากสหราชอาณาจักร พบว่า 62% ของหน่วยงานโครงสร้างพื้นฐานที่สำคัญ ซึ่งรวมถึงบริษัทในภาคธุรกิจพลังงาน ล้วนเคยเผชิญกับการโจมตีด้วยแรนซัมแวร์ สัดส่วนนี้สูงกว่าภาคส่วนอื่น ๆ เช่น ภาคธุรกิจการผลิต ธุรกิจเทคโนโลยีสารสนเทศ และธุรกิจการก่อสร้าง ที่มีสถิติอยู่ที่ 49%

ข่าวใหญ่ในวงการไซเบอร์ซีเคียวริตี้ เมื่อ Palo Alto Networks ผู้นำด้านความปลอดภัยทางไซเบอร์ระดับโลก ประกาศเข้าซื้อกิจการ CyberArk ผู้นำด้าน Identity Security ด้วยมูลค่าประมาณ 25,000 ล้านดอลลาร์สหรัฐฯ การควบรวมกิจการครั้งนี้ไม่ใช่แค่เรื่องของบริษัทไอทีเท่านั้น แต่ยังส่งผลดีอย่างมากต่อ ภาคอุตสาหกรรมการผลิต โดยเฉพาะโรงงานที่กำลังมุ่งสู่การเป็นโรงงานอัจฉริยะ (Smart Factory) และการปฏิวัติอุตสาหกรรม 4.0

ทุกวันนี้เรามักจะเห็นข่าวการโจมตีทางไซเบอร์ที่มุ่งเป้าไปยังอุปกรณ์ OT และ IIoT ที่มีการใช้งานในธุรกิจองค์กรและหน่วยงานภาครัฐมากขึ้น เนื่องจากภัยคุกคามในรูปแบบนี้สามารถสร้างความเสียหายให้กับธุรกิจได้เป็นอย่างมาก และยังเป็นช่องทางในการโจมตีต่อเนื่องที่มีประสิทธิภาพสำหรับผู้โจมตีอีกด้วย

เพิ่มการอัปเดตแพลตฟอร์มรักษาความปลอดภัยระบบ OT ครอบคลุมที่สุดในอุตสาหกรรม เสริมประสิทธิภาพด้านการมองเห็น การแบ่งส่วนเครือข่าย และการเชื่อมต่อที่ปลอดภัย ไร้กังวล

Honeywell ผู้ให้บริการโซลูชันการจัดการพลังงานอัจฉริยะ ได้เปิดเผยข้อมูลเชิงลึกด้านภัยคุกคามไซเบอร์ที่น่าเป็นห่วงในภาคอุตสาหกรรม ผ่านบริการ Advanced Monitoring and Incident Response (AMIR) ซึ่งเป็นส่วนหนึ่งของบริการ Managed Security Services (MSS) โดยเน้นย้ำถึงความสำคัญของการบังคับใช้นโยบายที่สอดคล้องและการเสริมสร้างความแข็งแกร่งของระบบอย่างต่อเนื่อง เพื่อยกระดับการบริหารจัดการความเสี่ยงในสภาพแวดล้อมการปฏิบัติงาน

รายงานจาก GBHackers News เปิดเผยข้อมูลน่าตกใจว่า องค์กรภาคการผลิตตกเป็นเป้าหมายของการโจมตีทางไซเบอร์จากผู้คุกคามที่เพิ่มขึ้นถึง 71% ในปี 2024 เมื่อเทียบกับปีก่อนหน้า และที่น่ากังวลคือ การปฏิบัติการเจาะระบบ 29 ครั้งที่มุ่งเป้ามายังภาคส่วนนี้ตั้งแต่ปี 2024 จนถึง 3 เดือนแรกของปี 2025 ส่วนใหญ่พุ่งเป้าไปที่ ระบบเทคโนโลยีการดำเนินงาน (Operational Technology – OT) ซึ่งเป็นหัวใจสำคัญของการดำเนินงานในโรงงาน

รายงาน IBM X-Force Threat Intelligence Index ประจำปี 2025 ชี้ให้เห็นว่า อุตสาหกรรมการผลิต ยังคงเป็นเป้าหมายหลักของการโจมตีทางไซเบอร์เป็นปีที่ 4 ติดต่อกัน คิดเป็น 26% ของเหตุการณ์ทั้งหมด และยังคงเผชิญกับการแพร่ระบาดของมัลแวร์ในขณะที่อุตสาหกรรมอื่น ๆ มีแนวโน้มลดลง ซึ่งเป็นผลมาจากการที่ผู้โจมตีใช้ประโยชน์จากเทคโนโลยีเก่าแก่ของโรงงานเพื่อแพร่กระจายแรนซัมแวร์ในวงกว้าง

ในยุคที่อาคารต่าง ๆ กำลังก้าวสู่การเป็น “อาคารอัจฉริยะ” (Smart Buildings) การเชื่อมต่ออุปกรณ์ที่เพิ่มขึ้นมาพร้อมกับความเสี่ยงใหม่ ๆ หากระบบรักษาความปลอดภัยไม่เพียงพอ Siemens ชี้ให้เห็นถึงความสำคัญของการใช้ แนวทางการรักษาความปลอดภัยแบบองค์รวมที่ส่งเสริมความร่วมมือระหว่างทีม IT (Information Technology) และ OT (Operational Technology) เพื่อปกป้องระบบ Building Automation ด้วยระดับความปลอดภัยที่เทียบเท่ากับการทำธุรกรรมออนไลน์

ABB บริษัทระบบอัตโนมัติสัญชาติสวิส ได้รับสัญญาจัดหาระบบอัตโนมัติและความปลอดภัยทางไซเบอร์สำหรับการดำเนินงานขนส่งและจัดเก็บของโครงการดักจับและกักเก็บคาร์บอน (CCS) ขนาดใหญ่ของสหราชอาณาจักร HyNet CCS