December 6, 2024

โซลูชันระบบรักษาความปลอดภัยด้านเทคโนโลยีเชิงปฏิบัติการใหม่จากพาโลอัลโต้เน็ตเวิร์กส์ช่วยรับมือกับปัญหาความมั่นคงไซเบอร์ที่เพิ่มขึ้นกลุ่มอุตสาหกรรม

การผสานรวมระหว่างเทคโนโลยีสารสนเทศ (IT) และเทคโนโลยีเชิงปฏิบัติการ (OT) ตลอดจนการทำดิจิทัลทรานส์ฟอร์เมชันในระบบ OT ได้สร้างโอกาสใหม่ๆ ในระบบอัตโนมัติและระบบควบคุมเชิงอุตสาหกรรมที่สำคัญ ทั้งในเรื่องนวัตกรรมและความประสิทธิภาพ

อย่างไรก็ตามความก้าวหน้าเหล่านี้อาจทำให้เกิดจุดเปราะบางเพิ่มขึ้น นั่นหมายถึงการต้องให้ความสำคัญอย่างจริงจังกับการปรับปรุงและขยายความครอบคลุมด้านการรักษาความปลอดภัยในสภาพแวดล้อมระบบ OT ดังนั้นวันนี้พาโล อัลโต เน็ตเวิร์กส์ (NASDAQ: PANW) ซึ่งเป็นผู้นำระดับโลกด้านระบบรักษาความปลอดภัยไซเบอร์ จึงได้เปิดตัวคุณสมบัติใหม่ในโซลูชันระบบรักษาความปลอดภัยด้าน OT  ซึ่งรวมถึงโซลูชันการแพตช์แบบเสมือน (virtual patching) ที่แนะนำการปิดช่องโหว่ตามความเสี่ยงและทำงานผสานรวมอย่างเต็มรูปแบบเพียงหนึ่งเดียวในวงการ โดยใช้ขุมพลังของ Precision AI และ Prisma® Access Browser ที่มีคุณสมบัติการให้สิทธิ์พิเศษในการเข้าถึงจากทางไกล (Privileged Remote Access) และไฟร์วอลล์รุ่นใหม่หรือ Next-Generation Firewalls (NGFWที่ขับเคลื่อนด้วยแมชีนเลิร์นนิง (ML) ที่พัฒนาขึ้นเพื่อรับมือกับสภาพแวดล้อมทางอุตสาหกรรมที่ท้าทาย ซึ่งไฟร์วอลล์แบบดั้งเดิมมักไม่สามารถจัดการได้

รายงานภาพรวมความปลอดภัยด้านOT ปี 2567 จากพาโล อัลโต้ เน็ตเวิร์กส์และ ABI Research ระบุว่า องค์กรในภาคอุตสาหกรรมราว 70% ประสบปัญหาการโจมตีทางไซเบอร์ในระบบ OT ของตนเองเมื่อปีที่ผ่านมา และเกือบ 25% ขององค์กรเหล่านี้ต้องเจอกับการโจมตีที่ทำให้ต้องหยุดดำเนินงานและส่งผลให้ธุรกิจหยุดชะงัก

ออสวัล รองประธานอาวุโสและผู้จัดการทั่วไปฝ่ายระบบรักษาความปลอดภัยเครือข่ายของพาโล อัลโต้ เน็ตเวิร์กส์ กล่าวว่า:

“การโจมตีระบบ OT ที่เกิดขึ้นบ่อยครั้งและซับซ้อนยิ่งกว่าเดิมมักเกิดจากการใช้ AI เป็นเครื่องมือ ทำให้จำเป็นต้องมีการนำมาตรการรักษาความปลอดภัยที่แข็งแกร่งและเฉพาะทางมาใช้งาน องค์กรต้องติดตั้งโซลูชันที่ครอบคลุมเพื่อให้มั่นใจว่าจะมองเห็นสถานการณ์ทั้งหมดในแบบเรียลไทม์ สามารถปกป้องระบบได้ทั้งหมด และการจัดเรื่องความปลอดภัยได้ง่ายขึ้น โดยโซลูชันระบบรักษาความปลอดภัยด้าน OT จากพาโล อัลโต้ เน็ตเวิร์กส์ ที่อาศัยขุมพลังของ Precision AI นั้น สามารถดูแลความปลอดภัยแก่ระบบ OT และระบบ IT/OT ที่ทำงานร่วมกัน โดยทั้งหมดเป็นไปในทิศทางที่สอดคล้องกันเพื่อจัดการกับปัญหาท้าทายและปกป้องโครงสร้างระบบที่สำคัญ”

ซิด สนิตคิน รองประธานฝ่ายบริการด้านระบบรักษาความปลอดภัยไซเบอร์ของ ARC Industrial Cybersecurity กล่าวว่า: 

สภาพแวดล้อมของเทคโนโลยีเชิงการปฏิบัติการมีความซับซ้อนและเชื่อมโยงระหว่างกันมากขึ้น ทำให้เสี่ยงต่อภัยคุกคามทางไซเบอร์มากขึ้นตามไปด้วย ดังนั้นความสามารถในการนำเครื่องมือที่ขับเคลื่อนด้วย AI มาใช้งาน เช่น การแพตช์ช่องโหว่แบบเสมือนภายใต้คำแนะนำถือเป็นคุณสมบัติระดับพลิกวงการความมั่นคงปลอดภัยไซเบอร์ในภาคอุตสาหกรรม เพราะช่วยให้องค์กรสามารถจัดการกับช่องโหว่ได้ในแบบเรียลไทม์โดยไม่ต้องเผชิญกับปัญหาการปิดระบบหรือการหยุดชะงักของระบบที่ก่อให้เกิดความเสียหายมูลค่ามหาศาลเหมือนกับที่เกิดขึ้นกับการแพตช์แบบเดิม วิธีการนี้ไม่เพียงลดความเสี่ยง แต่ยังเพิ่มความสามารถในการรับมือกับปัญหาโดยรวมให้แก่โครงสร้างพื้นฐานระบบ OT ด้วย

โซลูชันระบบรักษาความปลอดภัยด้าน OT จากพาโล อัลโต้ เน็ตเวิร์กส์จะปกป้องสภาพแวดล้อมระบบ OT ทั้งหมด รวมถึงเครือข่าย สินทรัพย์ การดำเนินงานจากทางไกล และเครือข่าย 5G  นอกจากนี้ยังให้ความสามารถและการมองเห็นสถานการณ์เฉพาะทางเพื่อช่วยให้ลูกค้าดำเนินงานได้ง่ายและมีประสิทธิภาพมากขึ้น

คุณสมบัติใหม่ที่น่าสนใจมีดังนี้

  • เสริมการดำเนินงานจากทางไกลด้วยการกำหนดสิทธิ์เข้าถึงระบบ OT ที่ปลอดภัยและติดตั้งง่าย: คุณสมบัติการให้สิทธิ์พิเศษในการเข้าถึงจากทางไกลหรือ Privileged Remote Access ที่ให้บริการผ่าน Prisma Access Browser ใหม่ ช่วยให้ทีมดูแลความปลอดภัยระบบ OT สามารถจัดการเรื่องการดำเนินงานจากทางไกลได้อย่างมีประสิทธิภาพยิ่งขึ้น โซลูชันนี้ทำให้การกำหนดค่าทำได้ง่ายขึ้น ขณะเดียวกันก็เสริมปราการความปลอดภัยให้แข็งแกร่งด้วยการมอบสิทธิ์การเข้าถึงอย่างปลอดภัยโดยทันทีแก่ระบบ OT ที่สำคัญ ทั้งในส่วนของผู้ใช้ ผู้รับจ้าง และพันธมิตรที่ได้รับอนุญาตทุกราย โดยสามารถจัดการสิทธิ์การเข้าถึงระบบแบบทันเวลาพอดี (just-in-time) และการบันทึกเซสชันสำหรับเวิร์กโฟลว์ที่สำคัญ เพื่อให้สภาพแวดล้อมระบบเชิงกลยุทธ์ได้รับการปกป้องอย่างมั่นใจ ในขณะที่ยังคงบริหารจัดการสิทธิ์การเข้าถึงจากทางไกลได้อย่างง่ายดาย
  • แก้ไขช่องโหว่ระบบ OT ที่สำคัญได้รวดเร็วโดยไม่หยุดชะงัก: การรักษาความปลอดภัยให้สินทรัพย์ในระบบ OT รุ่นเก่าถือเป็นความท้าทาย โดยเฉพาะเมื่อการแพตช์เพื่อปิดช่องโหว่นั้นก่อให้เกิดความเสี่ยงที่อาจทำให้การดำเนินงานต้องหยุดชะงัก แต่คุณสมบัติการแพตช์แบบเสมือนภายใต้คำแนะนำด้วยบริการรักษาความปลอดภัยด้านOT เชิงอุตสาหกรรม หรือ Industrial OT Security จะช่วยให้ทีมดูแลความปลอดภัยลดปัญหาช่องโหว่อันตรายได้อย่างรวดเร็วโดยไม่ทำให้เกิดดาวน์ไทม์ คุณสมบัตินี้ขับเคลื่อนด้วย Precision AI และสามารถจัดการรายการสินทรัพย์ได้อัตโนมัติ รองรับการประเมินความเสี่ยง และจัดลำดับความสำคัญของช่องโหว่เพื่อการปกป้องระบบที่แพตช์ได้ยากในช่วงระหว่างวงรอบการแพตช์ปกติหรือช่วงเวลาการบำรุงรักษาระบบ วิธีการนี้ช่วยป้องกันการหยุดชะงักของระบบ ตลอดจนการยืดอายุสินทรัพย์ให้ใช้งานได้ยาวนานขึ้น เพื่อให้มั่นใจว่าการดำเนินงานที่สำคัญจะยังคงเดินหน้าต่อไปและมีความปลอดภัยอย่างต่อเนื่อง
  • ปกป้องสินทรัพย์เชิงอุตสาหกรรมทางไกลในสภาพแวดล้อมที่ท้าทายการดำเนินงานทางอุตสาหกรรมบางครั้งต้องเผชิญกับสภาวะอันท้าทาย ทั้งฝน ลม และอุณหภูมิสุดขั้ว โดยไฟร์วอลล์รุ่น PA-400R Series แบบทนทานมาพร้อมความปลอดภัยที่เชื่อถือได้ซึ่งออกแบบมาสำหรับสภาวะที่ท้าทายและพื้นที่อันจำกัด เช่น สถานีย่อยระบบสาธารณูปโภคและฝ่ายผลิต โดยสามารถติดตั้งได้ง่ายแม้อยู่บนรางปีกนก และยังมีรุ่นที่รองรับการเชื่อมต่อ 5G เพื่อให้ไซต์ทางไกลสามารถเชื่อมต่อได้ตลอดเวลา อีกทั้งยังมีคุณสมบัติอย่าง fail-to-wire หรือการบายพาส เพื่อให้ไฟร์วอลล์ยังคงดูแลความปลอดภัยและการเชื่อมต่อให้เป็นไปอย่างต่อเนื่อง โดยช่วยลดค่าใช้จ่ายและปกป้องโครงสร้างระบบที่สำคัญไปพร้อมกัน