IT & SOFTWARE

HPS พัฒนาระบบจัดการความเสี่ยงทางไซเบอร์ในโรงงาน
POSTED ON 25/05/2558


 

ไอทีอุตสาหกรรม - ฮันนี่เวลล์ โปรเซส โซลูชั่นส์ (HPS) ได้เปิดตัวดิจิตอลแดชบอร์ดรุ่นแรก ที่ออกแบบมาเพื่อเป็นช่องทางตรวจสอบ ตรวจวัด และบริหารจัดการภัยเสี่ยงด้านความมั่นคงทางไซเบอร์สำหรับระบบควบคุมตามโรงกลั่น โรงไฟฟ้า และโรงงานผลิตแบบอัตโนมัติทั่วโลก ซึ่งมีความเสี่ยงที่จะเกิดการโจมตีทางไซเบอร์เพิ่มขึ้นอย่างต่อเนื่อง

 

"Honeywell Industrial Cyber Security Risk Manager" ได้รับการออกแบบเพื่ออำนวยความสะดวกในการระบุขอบข่ายที่มีแนวโน้มว่าจะเกิดความเสี่ยงด้านความมั่นคงทางไซเบอร์ รวมทั้งนำเสนอช่องทางตรวจสอบแบบเรียลไทม์ รวมถึงข้อมูลที่เกี่ยวข้อง และข้อเสนอแนะในการแก้ไขปัญหา โดยระบบจะทำหน้าที่ติดตามและตรวจวัดปัจจัยเสี่ยงด้านความมั่นคงทางไซเบอร์ในภาวะแวดล้อมอุตสาหกรรมแบบ multi-vendor

 

ผลการสำรวจทั่วโลกว่าด้วยความมั่นคงทางไซเบอร์ ซึ่งจัดทำโดย Ipsos Public Affairs เมื่อเดือน ก.ย.2557 ในนามของฮันนี่เวลล์ ระบุว่า ภัยคุกคามด้านการโจมตีทางไซเบอร์ในภาคอุตสาหกรรมนั้นเป็นเรื่องที่น่าวิตกกังวลเป็นอย่างยิ่ง โดยการสำรวจดังกล่าวได้สอบถามความคิดเห็นของผู้บรรลุนิติภาวะกว่า 5,000 ราย ใน 10 ประเทศ ที่มีต่อภัยคุกคามด้านการโจมตีทางไซเบอร์ในอุตสาหกรรมสำคัญในประเทศของตน ซึ่ง 3 ใน 4 ของผู้ตอบแบบสำรวจเกรงว่ากลุ่มอาชญากรไซเบอร์สามารถเจาะระบบและเข้าไปควบคุมภาคส่วนและองค์ประกอบใหญ่ๆ ของเศรษฐกิจ ขณะที่ 2 ใน 3 ของผู้ตอบแบบสำรวจมองว่า อุตสาหกรรมน้ำมันและก๊าซ สารเคมี และพลังงานไฟฟ้า มีความเสี่ยงที่จะเกิดการโจมตีทางไซเบอร์สูง

 

นายเจฟฟ์ ซินเดล ผู้นำฝ่าย Cyber Security ของฮันนี่เวลล์ โปรเซส โซลูชั่นส์ (HPS) กล่าวว่า “เหล่าผู้ประกอบการในอุตสาหกรรมต่างเผชิญกับความท้าทายที่เพิ่มขึ้นในการทำความเข้าใจปัจจัยเสี่ยงด้านความมั่นคงทางไซเบอร์ และหลายครั้งพวกเขาก็ไม่ทราบว่าจะนำข้อมูลที่ได้ไปใช้งานต่ออย่างไร หรือต้องรับมืออย่างไรเมื่อเกิดเหตุการณ์ขึ้น ซึ่ง Risk Manager จะเข้ามาช่วยแก้ปัญหานี้ โดยจะคอยชี้แนะถึงผลกระทบที่อาจเกิดขึ้นจากภัยคุกคามและความเสี่ยง เช่นเดียวกับแนวทางแก้ปัญหาที่เป็นไปได้ ซึ่งช่วยให้สามารถจัดการกับปัจจัยเสี่ยงด้านความมั่นคงทางไซเบอร์ได้ง่ายยิ่งขึ้น”

 

Risk Manager ประกอบไปด้วยเทคโนโลยีขั้นสู ที่เปลี่ยนตัวชี้วัดด้านความมั่นคงทางไซเบอร์อันซับซ้อนให้กลายเป็นตัวชี้วัดและเครื่องมือวัดผลการดำเนินงาน (KPI) ที่เข้าใจง่าย พร้อมนำเสนอข้อมูลที่สำคัญผ่านอินเตอร์เฟซที่ใช้งานง่าย กระบวนการทำงานตามสัญชาติญาณ ทำให้ผู้ใช้บริการสามารถพัฒนาระบบแจ้งเตือนความเสี่ยงที่สอดคล้องกับความต้องการของตนเอง รวมทั้งวิเคราะห์จุดอ่อนและภัยคุกคามได้อย่างละเอียด เพื่อให้ผู้ใช้บริการพุ่งเป้าไปที่การบริหารจัดการความเสี่ยง ซึ่งถือเป็นเรื่องที่มีความสำคัญมากที่สุดสำหรับการดำเนินงานของโรงงานที่มีความน่าเชื่อถือ

 

Mr.Sid Snitkin รองประธานของ ARC Advisory Group กล่าวว่า “สถานประกอบการอุตสาหกรรมได้กลายเป็นเป้าหมายของการโจมตีทางไซเบอร์อย่างเห็นได้ชัด ขณะที่ความปลอดภัยและการดำเนินงานที่ราบรื่นจำเป็นต้องใช้ความเข้าใจที่ชัดเจนเกี่ยวกับความเสี่ยงที่รุนแรงและเปลี่ยนแปลงไปมาได้ และโปรแกรมที่สามารถรับรองได้ว่าความเสี่ยงดังกล่าวจะอยู่ในระดับที่ยอมรับได้ แม้ว่าองค์กรส่วนใหญ่จะตระหนักถึงความจำเป็นนี้ แต่บ่อยครั้งเจ้าหน้าที่ด้านการปฏิบัติการยังขาดความเชี่ยวชาญในการประเมินและจัดการความเสี่ยงทางไซเบอร์อย่างเหมาะสม ด้วยเหตุนี้เราจึงยินดีกับความก้าวหน้าการพัฒนา Industrial Cyber Security Risk Manager ของฮันนี่เวลล์ เราประจักษ์แล้วว่านี่คือโซลูชั่นที่ครอบคลุมและเข้าใจง่าย อีกทั้งยังเป็นโซลูชั่นที่น่าจะตอบสนองความต้องการของบุคลากรด้านไอทีในภาคการปฏิบัติการ ระบบอัตโนมัติ และการผลิต”

 

“ด้วย Risk Manager ทำให้กลุ่มลูกค้าภาคอุตสาหกรรมไม่จำเป็นต้องเป็นผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ รวมถึงอินเตอร์เฟซที่ใช้งานง่ายเปิดทางให้ผู้ใช้จัดลำดับความสำคัญและพุ่งความสนใจไปที่การดำเนินงานเพื่อจัดการความเสี่ยง ซึ่งถือเป็นส่วนที่สำคัญที่สุดที่ทำให้การดำเนินงานในโรงงานไว้วางใจได้ อีกทั้งยังช่วยป้องกันความเสี่ยงและภัยคุกคามต่างๆ อาทิ การปรับตั้งค่าเครือข่ายและระบบที่ไม่ปลอดภัย อุปกรณ์ที่ไม่ได้รับอนุญาต ความพยายามเจาะเข้าระบบ และมัลแวร์ เป็นต้น” รองประธานของ ARC Advisory Group กล่าว

 

ฮันนี่เวลล์ครอบครองซอฟท์แวร์ป้องกันทางไซเบอร์ ซึ่งเป็นกรรมสิทธิ์ของบริษัทมาเป็นเวลากว่า 10 ปี โดยมีโซลูชั่นระบบการผลิตอัตโนมัติชั้นแนวหน้า ได้แก่ โซลูชั่นควบคุมการผลิต Experion ซึ่งใช้ในสถานประกอบการอุตสาหกรรม อาทิ โรงกลั่น โรงงานเคมี หน่วยผลิตก๊าซ โรงไฟฟ้า เหมืองแร่ และโรงงานผลิตสินค้าทั่วโลก ในช่วงเวลาดังกล่าว กลุ่มฮันนี่เวลล์ อินดัสเทรียล ไซเบอร์ ซีเคียวริตี (Honeywell Industrial Cyber Security) ได้ส่งมอบโครงการความปลอดภัยด้านไซเบอร์เชิงอุตสาหกรรมไปแล้วกว่า 1,000 โครงการทั่วโลก

 

Risk Manager ยังทำหน้าที่ติดตามทรัพย์สินภายในโรงงาน และตลอดทั้งเขตการรักษาความปลอดภัยของโรงงาน ซึ่งรวมถึงระบบของบุคคลที่สาม ด้วยความเข้าใจในโซนการรักษาความปลอดภัย Risk Manager จึงมีความสอดคล้องกับ ISA 62443 และสามารถคำนวณคะแนนความเสี่ยงได้อย่างแม่นยำ การประเมินความเสี่ยงในแบบเรียลไทม์ของ Risk Manager มีความสอดคล้องกับวิธีการบริหารจัดการความเสี่ยงตามมาตรฐานอุตสาหกรรม ดังนั้น คะแนนความเสี่ยงจึงสามารถนำไปใช้ได้อย่างสอดคล้องและถูกต้องอย่างทั่วถึงในขั้นตอนการดำเนินการเพื่อบริหารจัดการความเสี่ยงของบริษัท Risk Manager เป็นส่วนเสริมล่าสุดของบริการระดับมืออาชีพและการบริหารจัดการสำหรับสภาพแวดล้อมทางอุตสาหกรรมของฮันนี่เวลล์

 

ฮันนี่เวลล์ ถือเป็นหนึ่งในบริษัทชั้นนำด้านการผลิตและสหเทคโนโลยี โดยได้นำเสนอผลิตภัณฑ์และบริการด้านอวกาศ เทคโนโลยีการควบคุมสำหรับอาคาร บ้านเรือน และโรงงานอุตสาหกรรม เทอร์โบชาร์จเจอร์ และวัตถุดิบอุตสาหกรรมให้แก่ลูกค้าทั่วโลก ในช่วงระยะเวลากว่า 2 ทศวรรษ ฮันนี่เวลล์ได้เติบโตไปพร้อมกับอุตสาหกรรมของประเทศไทย ด้วยการช่วยยกระดับเครือข่ายโครงสร้างพื้นฐานของประเทศไทย และสนับสนุนการพัฒนาเศรษฐกิจของประเทศอย่างยั่งยืน

 

ปัจจุบัน ฮันนี่เวลล์มีสำนักงาน 3 สาขาในไทย ได้แก่ ฮันนี่เวลล์ ซิสเต็มส์ (ประเทศไทย) ในกรุงเทพฯ และระยอง ฮันนี่เวลล์ อิเล็กทรอนิค แมทีเรียล (ประเทศไทย) ที่ชลบุรี และฮันนี่เวลล์ โฮลดิ้งส์ ประเทศไทย