CISA เตือนการโจมตี PLC ระบบน้ำดื่มและบำบัดอาจทำให้บริการขาดแคลน

Lead – สำนักงานความปลอดภัยไซเบอร์และโครงสร้างพื้นฐานของสหรัฐ (CISA) เตือนว่าการโจมตีผ่านโปรแกรมควบคุมอุตสาหกรรมที่เปิดเผยต่ออินเทอร์เน็ตโดยเฉพาะ PLC ในระบบน้ำดื่มและบำบัดน้ำเสียกำลังเพิ่มขึ้นอย่างมีนัยสำคัญ การละเมิดเหล่านี้อาจทำให้บริการพื้นฐานของประชาชนหยุดชะงักและก่อให้เกิดความเสี่ยงต่อสุขภาพสาธารณะ

Overview

CISA ได้ออกคำเตือนในเดือนนี้โดยระบุว่ามีแนวโน้มการโจมตีที่มุ่งเป้าไปยัง PLC (Programmable Logic Controllers) ที่เชื่อมต่อกับเครือข่ายภายนอกเพิ่มขึ้นอย่างรวดเร็ว ในอุตสาหกรรมน้ำและบำบัดน้ำเสียของสหรัฐฯ ซึ่งถือเป็นส่วนสำคัญของโครงสร้างพื้นฐานที่ต้องการความปลอดภัยระดับสูง การโจมตีประเภทนี้มักใช้เทคนิคการเจาะช่องโหว่ของซอฟต์แวร์หรือข้อมูลรับรองที่ไม่ได้รับการปกป้องอย่างเพียงพอ

ตามรายงานของ CISA มีกรณีหลายเหตุการณ์ที่ผู้ประสงค์ร้ายเข้าควบคุม PLC เพื่อเปลี่ยนค่าการทำงานของระบบ เช่น การปรับอุณหภูมิหรือแรงดันน้ำ ซึ่งอาจส่งผลให้เกิดการปิดกั้นการจ่ายน้ำหรือทำให้น้ำเสียไหลย้อนกลับไปยังแหล่งน้ำดื่มได้ การละเมิดเช่นนี้ไม่เพียงแต่เป็นความเสี่ยงต่อระบบเทคนิค แต่ยังกระทบต่อความเชื่อมั่นของประชาชนต่อบริการสาธารณะอีกด้วย

Threat Landscape

การวิเคราะห์จาก CISA แสดงให้เห็นว่ากลุ่มแฮกเกอร์ที่มีแรงจูงใจทางการเงินหรือการเมืองเป็นผู้ดำเนินการโจมตีส่วนใหญ่ พวกเขามักใช้เครื่องมืออัตโนมัติในการสแกนหา PLC ที่เปิดเผยต่ออินเทอร์เน็ต แล้วทำการบังคับให้ระบบทำงานผิดปกติ หรือฝังซอฟต์แวร์รansomware เพื่อเรียกร้องค่าไถ่

เหตุการณ์ที่โดดเด่นเช่น การเจาะระบบของเมือง Oldsmar, Florida ในปี 2021 ที่ผู้โจมตีพยายามเพิ่มระดับโซเดียมคลอไรด์ในน้ำดื่มให้ถึงระดับอันตราย ได้รับการอ้างอิงเป็นตัวอย่างที่ทำให้ CISA ให้ความสำคัญกับการป้องกันโดยเฉพาะ การโจมตีเช่นนี้บ่งชี้ว่าผู้กระทำผิดมีความรู้ด้านวิศวกรรมระบบและสามารถเข้าใจโครงสร้างของ PLC ได้ดี

Technical Details

PLC ที่ใช้ในระบบน้ำส่วนใหญ่เป็นอุปกรณ์ที่ออกแบบมาเพื่อทำงานต่อเนื่องภายในเครือข่ายโรงงาน (Industrial Control System) แต่หลายหน่วยงานยังคงเชื่อมต่อ PLC กับอินเทอร์เน็ตโดยตรงเพื่อความสะดวกในการบำรุงรักษาและตรวจสอบจากระยะไกล สิ่งนี้สร้าง “attack surface” ที่กว้างขึ้น ทำให้ผู้โจมตีสามารถสแกนหาอุปกรณ์ที่เปิดพอร์ตสำคัญ เช่น พอร์ต 502 (Modbus) หรือ 44818 (EtherNet/IP)

เมื่อพบ PLC ที่มีการกำหนดค่าไม่เหมาะสม ผู้ประสงค์ร้ายอาจใช้เครื่องมือเช่น Metasploit, Shodan หรือสคริปต์ที่พัฒนาขึ้นเฉพาะเพื่อเข้าถึงและแก้ไขค่าพารามิเตอร์ของระบบ การเปลี่ยนแปลงเหล่านี้สามารถทำให้เครื่องจักรหยุดทำงานหรือทำงานผิดพลาดได้ทันทีโดยไม่ต้องใช้การยืนยันตัวตนเพิ่มเติม

Mitigation Guidance

CISA ได้ออกแนวทางปฏิบัติที่ควรนำไปใช้ทั่วทั้งภาคส่วนน้ำเพื่อบรรเทาความเสี่ยง โดยสรุปขั้นตอนสำคัญดังนี้

• ทำ inventory ของ PLC ทั้งหมดและระบุว่ามีการเชื่อมต่อกับอินเทอร์เน็ตหรือไม่
• แยกเครือข่ายควบคุม (ICS) ออกจากเครือข่ายองค์กรและอินเทอร์เน็ตโดยใช้ระบบแยกส่วน (segmentation) ที่ชัดเจน
• ปรับใช้ multi‑factor authentication สำหรับการเข้าถึงอุปกรณ์ที่มีสิทธิระดับสูง
• ตรวจสอบและอัปเดตเฟิร์มเวร์ของ PLC อย่างสม่ำเสมอ พร้อมติดตั้งแพตช์ความปลอดภัยที่ออกโดยผู้ผลิต

นอกจากนี้ CISA แนะนำให้ทำการตรวจจับกิจกรรมผิดปกติผ่านระบบ **Intrusion Detection System (IDS) ที่สามารถระบุการสื่อสารที่ไม่ได้รับอนุญาตกับ PLC ได้ทันที และควรจัดทำแผนตอบโต้เหตุการณ์ (Incident Response) ที่รวมถึงขั้นตอนการรีเซ็ตค่าอุปกรณ์และการคืนค่าข้อมูลสำคัญกลับสู่สถานะปกติ

Potential Impact

หากไม่มีมาตรการป้องกันที่เพียงพอ การโจมตี PLC ในระบบน้ำอาจทำให้เกิด service disruption อย่างต่อเนื่อง ผู้บริโภคอาจต้องเผชิญกับการขาดแคลนน้ำดื่มหรือได้รับน้ำที่มีคุณภาพไม่ปลอดภัย ซึ่งจะส่งผลกระทบต่อสุขภาพของประชาชนโดยตรง นอกจากนี้ ธุรกิจและอุตสาหกรรมที่พึ่งพาน้ำประปาในกระบวนการผลิตอาจต้องหยุดชะงัก ส่งผลให้เกิดความเสียหายทางเศรษฐกิจอย่างมหาศาล

ระดับความสำคัญของโครงสร้างพื้นฐานน้ำยังทำให้เป็นเป้าหมายของกลุ่มผู้ก่อการร้ายหรือรัฐที่มองหา “weaponization” ของระบบควบคุมอุตสาหกรรม การใช้ PLC เป็นช่องทางในการดำเนินการโจมตีจึงเพิ่มความซับซ้อนของภัยคุกคามระดับชาติและต้องการการประสานงานระหว่างหน่วยงานด้านไซเบอร์, หน่วยงานกำกับดูแลน้ำ และผู้ให้บริการเทคโนโลยีเพื่อสร้างแนวปฏิบัติร่วมกัน

Analysis

จากมุมมองของนักวิจัยด้านความปลอดภัย การเตือนของ CISA สะท้อนถึงการเปลี่ยนแปลงของ threat actors ที่เริ่มหันมาให้ความสนใจต่อระบบที่เคยถูกมองว่า “air‑gapped” มาก่อน ความง่ายในการสแกนหา PLC ผ่านเครื่องมือค้นหาออนไลน์ทำให้การโจมตีกลายเป็นเรื่องสามารถทำได้โดยไม่ต้องลงทุนมาก

อย่างไรก็ตาม การตอบโต้ไม่ได้หมายถึงแค่การติดตั้งไฟร์วอลล์หรืออัปเดตซอฟต์แวร์เท่านั้น แต่ต้องรวมถึงการออกแบบระบบใหม่ด้วยแนวคิด Zero Trust ที่ตรวจสอบและยืนยันตัวตนทุกขั้นตอน แม้ว่าการเปลี่ยนแปลงนี้จะต้องใช้เวลาและทรัพยากรสูง แต่เป็นสิ่งจำเป็นเพื่อให้โครงสร้างพื้นฐานสำคัญเช่นน้ำปลอดภัยต่อการโจมตีในระยะยาว

Summary

CISA เตือนว่าการโจมตี PLC ที่เปิดเผยต่ออินเทอร์เน็ตในระบบน้ำของสหรัฐกำลังเพิ่มขึ้นอย่างชัดเจน การละเมิดเหล่านี้อาจทำให้บริการพื้นฐานหยุดชะงักและก่อความเสี่ยงต่อสุขภาพสาธารณะ ผู้ดำเนินการจึงจำเป็นต้องเร่งรัดการแยกเครือข่าย, ปรับใช้การตรวจสอบแบบหลายขั้นตอน และอัปเดตระบบควบคุมให้ทันสมัยเพื่อลดโอกาสการถูกโจมตีในอนาคต.