CISA และ FBI เตือนภัยการโจมตีระบบทำความเย็นในโรงงานอุตสาหกรรม

หน่วยงานความมั่นคงปลอดภัยไซเบอร์ของสหรัฐฯ (CISA) และ FBI ได้ออกประกาศแจ้งเตือนภัยคุกคามครั้งสำคัญที่มุ่งเป้าไปยังระบบทำความเย็นในอุตสาหกรรม (Industrial Refrigeration Systems) ซึ่งมีการเชื่อมต่อกับเครือข่ายอินเทอร์เน็ต พบว่ากลุ่มผู้ไม่หวังดีกำลังใช้ช่องโหว่ในการเข้าถึงระบบเพื่อควบคุมและปรับเปลี่ยนอุณหภูมิ ซึ่งอาจส่งผลกระทบต่อความปลอดภัยของสินค้าและสิ่งของที่เก็บรักษาไว้ ## การโจมตีที่มุ่งเป้าจุดอ่อนในระบบเครือข่าย ระบบที่เปิดเผยต่อสาธารณะ (Internet-exposed systems) เป็นช่องทางหลักที่แฮกเกอร์ใช้ในการแทรกซึม ขาดการป้องกันที่ดีพอหรือการตั้งค่าที่ไม่ถูกต้องทำให้ผู้โจมตีสามารถเข้าถึงระบบควบคุมอุตสาหกรรม (ICS) ได้โดยตรง ส่งผลให้เกิดการเปลี่ยนแปลงค่าพารามิเตอร์ที่อันตราย ## ข้อเสนอแนะเชิงปฏิบัติเพื่อป้องกันภัยคุกคาม 1. ตรวจสอบการเชื่อมต่อ: ตัดการเชื่อมต่อระบบควบคุมอุตสาหกรรมออกจากอินเทอร์เน็ตสาธารณะโดยตรง หากจำเป็นต้องมีการเข้าถึงจากระยะไกล ควรใช้งานผ่าน VPN ที่มีความปลอดภัยสูงและมีการยืนยันตัวตนแบบหลายชั้น (MFA) 2. อัปเดตและเฝ้าระวัง: ติดตั้งแพตช์ความปลอดภัยล่าสุดของอุปกรณ์ควบคุม และทำ Audit เครือข่ายอย่างสม่ำเสมอเพื่อค้นหาจุดอ่อนที่อาจเปิดช่องให้ผู้โจมตีเข้ามาได้

---

แหล่งที่มา: Infosecurity Magazine เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 11:50:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ