CISA เตือนภัยการโจมตีระบบ OT ในซูเปอร์มาร์เก็ตทั่วยุโรปผ่านตัวควบคุมที่เปิดเผยสู่สาธารณะ

ความเสี่ยงจากอุปกรณ์ OT ที่เชื่อมต่ออินเทอร์เน็ต

หน่วยงานด้านความปลอดภัยไซเบอร์ระดับสากลอย่าง CISA และหน่วยงานที่เกี่ยวข้อง ได้ออกประกาศแจ้งเตือนเกี่ยวกับการโจมตีทางไซเบอร์ที่มุ่งเน้นไปที่ระบบควบคุมอุตสาหกรรม (Operational Technology - OT) ในซูเปอร์มาร์เก็ตหลายแห่งทั่วยุโรป โดยการโจมตีนี้ส่งผลกระทบโดยตรงต่อระบบทำความเย็นของร้านค้า ซึ่งสาเหตุหลักเกิดจากการที่อุปกรณ์ควบคุม (Controllers) เชื่อมต่ออยู่กับเครือข่ายอินเทอร์เน็ตโดยไม่มีมาตรการป้องกันที่เพียงพอ ทำให้ผู้ไม่หวังดีสามารถเข้าถึงและควบคุมการทำงานของระบบได้อย่างง่ายดาย

ข้อเสนอแนะเชิงปฏิบัติเพื่อความปลอดภัย

เพื่อป้องกันไม่ให้อุปกรณ์ OT ตกเป็นเหยื่อของการโจมตีในลักษณะนี้ องค์กรควรดำเนินมาตรการดังนี้:

1. การทำ Network Segmentation: แยกเครือข่าย OT ออกจากเครือข่าย IT และเครือข่ายอินเทอร์เน็ตสาธารณะอย่างเด็ดขาด เพื่อป้องกันการเข้าถึงจากภายนอกโดยไม่ได้รับอนุญาต
2. การตรวจสอบการเปิดเผยของอุปกรณ์ (Asset Discovery): ตรวจสอบว่ามีอุปกรณ์ใดในระบบที่เปิดเผยอยู่บนอินเทอร์เน็ตหรือไม่ หากพบต้องรีบนำออกจากระบบที่เข้าถึงได้จากภายนอกทันที
3. การอัปเดตช่องโหว่และ Patch Management: หมั่นตรวจสอบและติดตั้ง Patch สำหรับระบบควบคุมอย่างสม่ำเสมอ และหากจำเป็นต้องเข้าถึงระยะไกล ควรใช้ระบบ Multi-Factor Authentication (MFA) ร่วมกับการเชื่อมต่อผ่าน VPN ที่มีความปลอดภัยสูงเท่านั้น

---

แหล่งที่มา: Industrial Cyber (OT/ICS) เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 10:34:25 +0000 บทความต้นฉบับ: อ่านต้นฉบับ