หน่วยงานสหรัฐฯ เตือนภัยความปลอดภัยระบบทำความเย็นในโครงสร้างพื้นฐานสำคัญ หลังพบการโจมตีในยุโรป

ภัยคุกคามใหม่ต่อระบบควบคุมอุตสาหกรรม

ปัจจุบันพบรายงานการโจมตีทางไซเบอร์ที่มุ่งเป้าไปยังระบบทำความเย็นเชิงพาณิชย์ในยุโรป โดยเฉพาะในหน่วยงานที่สำคัญอย่างธนาคารเลือดและร้านค้าปลีกขนาดใหญ่ ผู้โจมตีใช้วิธีการเข้าถึงจากระยะไกลเพื่อแก้ไขการตั้งค่าอุณหภูมิ ซึ่งส่งผลกระทบโดยตรงต่อความปลอดภัยของสินค้าและบริการ โดยสาเหตุหลักมาจากการละเลยการอัปเดตช่องโหว่ การตั้งค่าระบบที่ไม่ปลอดภัย และการใช้รหัสผ่านที่คาดเดาง่ายหรือรหัสผ่านที่ตั้งมาตั้งแต่โรงงาน

ข้อเสนอแนะเพื่อป้องกันการโจมตี

เพื่อให้องค์กรมีความปลอดภัยจากการบุกรุกในรูปแบบนี้ ควรปฏิบัติดังนี้:

1. ตรวจสอบความปลอดภัยพื้นฐาน: ตรวจสอบรหัสผ่านของระบบควบคุมทั้งหมดและเปลี่ยนเป็นรหัสผ่านที่มีความซับซ้อน รวมถึงปิดการเข้าถึงจากเครือข่ายอินเทอร์เน็ตที่ไม่จำเป็น
2. การจัดการช่องโหว่: ดำเนินการอัปเดตเฟิร์มแวร์และซอฟต์แวร์ควบคุม (Controller) ให้เป็นเวอร์ชันล่าสุดอย่างสม่ำเสมอ
3. การแบ่งส่วนเครือข่าย (Segmentation): แยกเครือข่ายควบคุมระบบทำความเย็นออกจากเครือข่ายสำนักงานทั่วไป เพื่อจำกัดวงการเข้าถึงหากเกิดการบุกรุก
4. การเฝ้าระวัง: ติดตั้งระบบแจ้งเตือนเมื่อมีการเปลี่ยนแปลงการตั้งค่าอุณหภูมิหรือมีการเข้าถึงที่ไม่ปกติ เพื่อให้ทีมงานตอบสนองได้ทันท่วงที

---

แหล่งที่มา: Tenable Blog เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 17:00:00 -0500 บทความต้นฉบับ: อ่านต้นฉบับ