Cyber Risk
การจัดการช่องโหว่ใน Hitachi Energy MicroSCADA X
มีการรายงานช่องโหว่หลายรายการใน Hitachi Energy MicroSCADA X SYS600 ซึ่งอาจเปิดทางให้เกิดการโจมตีในระดับระบบได้
ภาพรวมของช่องโหว่ด้านความปลอดภัยในระบบอุตสาหกรรม
Hitachi Energy ได้เปิดเผยชุดช่องโหว่ที่ส่งผลกระทบต่อผลิตภัณฑ์ในกลุ่ม MicroSCADA X SYS600 เนื่องจากบทบาทของผลิตภัณฑ์นี้ในโครงสร้างพื้นฐานที่สำคัญและสภาพแวดล้อมการควบคุมทางอุตสาหกรรม ช่องโหว่เหล่านี้จึงถือเป็นความเสี่ยงทางไซเบอร์ที่มีนัยสำคัญ ด้วยคะแนน CVSS ที่ 7.8 ช่องโหว่เหล่านี้ช่วยให้ผู้โจมตีสามารถใช้ประโยชน์จากจุดเข้าใช้งานเฉพาะภายในระบบ ซึ่งอาจนำไปสู่การเข้าถึงโดยไม่ได้รับอนุญาตหรือการลดทอนประสิทธิภาพการบริการ การปกป้องเทคโนโลยีการดำเนินงาน (OT) เป็นเรื่องที่สำคัญที่สุด เนื่องจากผลกระทบจากการถูกละเมิดความปลอดภัยที่ประสบความสำเร็จในภาคส่วนเหล่านี้สามารถลุกลามไปยังระบบทางกายภาพและการปฏิบัติงานบริการที่จำเป็นได้
ข้อแนะนำสำหรับการรักษาความปลอดภัยในสภาพแวดล้อม OT
สำหรับผู้ดูแลระบบที่จัดการระบบเหล่านี้ จำเป็นต้องปรึกษาคำแนะนำจากผู้จำหน่ายในทันทีเพื่อระบุเวอร์ชันที่ได้รับผลกระทบในสภาพแวดล้อมของคุณ องค์กรควรตรวจสอบเวอร์ชันที่ใช้งานอยู่ในปัจจุบันและดำเนินการตามขั้นตอนการบรรเทาความเสียหายหรือติดตั้งแพตช์ที่ Hitachi Energy จัดเตรียมไว้ นอกจากนี้ การบังคับใช้การแบ่งส่วนเครือข่าย (Network Segmentation) เป็นสิ่งสำคัญเพื่อให้มั่นใจว่าระบบ SCADA ถูกแยกออกจากเครือข่ายธุรกิจทั่วไป ควรใช้รายการควบคุมการเข้าถึง (ACLs) ที่เข้มงวดเพื่อจำกัดการสื่อสารให้เหลือเฉพาะพอร์ตและโปรโตคอลที่จำเป็นเท่านั้น การตรวจสอบการรับส่งข้อมูลเครือข่ายอุตสาหกรรมอย่างต่อเนื่องเพื่อหาพฤติกรรมที่ผิดปกติจะช่วยในการตรวจจับความพยายามในการแสวงหาประโยชน์จากช่องโหว่ได้ตั้งแต่เนิ่นๆ
แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Tue, 20 Oct 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: CISA Cybersecurity Advisories
เผยแพร่ครั้งแรก: Tue, 20 Oct 26 12:00:00 +0000
บทความต้นฉบับ: https://www.cisa.gov/news-events/ics-advisories/icsa-26-293-04
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์