การรับมือกับความเสี่ยงจากการโจมตีแบบ Denial of Service ในผลิตภัณฑ์ระบบจัดการอาคารของ Siemens

ผลกระทบของช่องโหว่ต่อโครงสร้างพื้นฐานทางอุตสาหกรรม

พบช่องโหว่ระดับวิกฤตหลายรายการในผลิตภัณฑ์ระบบจัดการอาคารของ Siemens โดยเฉพาะในกลุ่มผลิตภัณฑ์ APOGEE, TALON และ Desigo PXC/PXM ช่องโหว่เหล่านี้มีความน่ากังวลเป็นพิเศษเนื่องจากอาจถูกใช้เพื่อทำให้เกิดสภาวะ Denial of Service (DoS) ซึ่งส่งผลกระทบอย่างมีนัยสำคัญต่อความพร้อมใช้งานของอุปกรณ์ ในสภาพแวดล้อมที่ระบบเหล่านี้ทำหน้าที่ควบคุมอุณหภูมิ ระบบไฟ หรือระบบการเข้าออกอาคาร เหตุการณ์ DoS อาจก่อให้เกิดความหยุดชะงักในการดำเนินงานอย่างรุนแรงและส่งผลต่อความปลอดภัยและการจัดการสิ่งอำนวยความสะดวก

แนวทางปฏิบัติที่ดีที่สุดสำหรับการเสริมความปลอดภัยให้ระบบ (System Hardening)

เพื่อลดความเสี่ยงเหล่านี้ Siemens ได้ออกอัปเดตเฟิร์มแวร์และซอฟต์แวร์สำหรับกลุ่มผลิตภัณฑ์ที่ได้รับผลกระทบ องค์กรที่ใช้งานระบบจัดการอาคารเหล่านี้ควรดำเนินการตามขั้นตอนดังนี้:

1. การแพตช์ตามลำดับความสำคัญ: ประเมินโปรไฟล์ความเสี่ยงของอุปกรณ์แต่ละตัวและจัดลำดับความสำคัญในการอัปเดตเฟิร์มแวร์ให้กับอุปกรณ์ที่เชื่อมต่อกับอินเทอร์เน็ตหรือมีความเสี่ยงสูงในเครือข่าย
2. การนำมาตรการบรรเทาผลกระทบมาใช้: สำหรับอุปกรณ์รุ่นเก่าที่ไม่สามารถแพตช์ได้ทันที ให้ใช้มาตรการบรรเทาผลกระทบเฉพาะที่ Siemens แนะนำ เช่น การจำกัดการเข้าถึงอินเทอร์เฟซการจัดการผ่านเว็บ
3. การควบคุมการเข้าถึง: บังคับใช้นโยบายการควบคุมการเข้าถึงเครือข่ายอย่างเข้มงวด เพื่อให้มั่นใจว่าเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่จะสามารถสื่อสารกับอินเทอร์เฟซการจัดการของฮาร์ดแวร์ PXC/PXM ได้
4. การตอบสนองต่อเหตุการณ์: ทบทวนแผนการตอบสนองต่อเหตุการณ์ของอาคารให้ครอบคลุมกรณีที่ระบบควบคุมอาคารไม่สามารถใช้งานได้ โดยต้องมีการจัดทำเอกสารและทดสอบขั้นตอนการควบคุมแบบ Manual Override

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Thu, 22 Oct 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ