รู้หรือไม่! โรงงานอุตสาหกรรมในบ้านเรา มีระเบียบข้อบังคับ ความมั่นคงปลอดภัยของระบบและเครือข่าย OT Security

รู้หรือไม่! โรงงานอุตสาหกรรมในบ้านเรา มีระเบียบข้อบังคับ ความมั่นคงปลอดภัยของระบบและเครือข่าย OT Security

รู้หรือไม่! โรงงานอุตสาหกรรมในบ้านเรา มีระเบียบข้อบังคับทางราชการบังคับใช้อยู่ เพื่อให้ภาคอุตสาหกรรม มีมาตรฐานความปลอดภัย ซึ่งนอกจากจะส่งผลดีกับผู้ปฏิบัติงานแล้ว ยังลดต้นทุนแฝง ให้ผู้ประกอบการด้วย 

ประกาศกระทรวงอุตสาหกรรม เรื่อง กำหนดมาตรฐานผลิตภัณฑ์อุตสาหกรรมเครือข่ายการสื่อสารทางอุตสาหกรรม ความมั่นคงปลอดภัยของระบบและเครือข่าย เล่ม 3(3) ข้อกำหนดความมั่นคงปลอดภัยของระบบและระดับความมั่นคงปลอดภัย (INDUSTRIAL COMMUNICATION NETWORKS – NETWORK AND 

SYSTEM SECURITY – PART 3-3: SYSTEM SECURITY REQUIREMENTS AND SECURITY LEVELS) ประกาศวันที่ 8 พฤษภาคม 2562  

สาระสำคัญเกี่ยวข้องงานบริการด้านความมั่นคงปลอดภัยของระบบและเครือข่าย ภัยคุกคามเกิดที่ระบบในโรงงานอุตสาหกรรม รวมถึงระบบสาธารณูปโภคที่เรียกสั้นๆ ว่า “โอที”  (Operational Technology: OT ) 
 
มีผลบังคับใช้วันที่ 24 กรกฎาคม 2562 
ขอบข่ายมาตรฐานผลิตภัณฑ์อุตสาหกรรมนี้ ระบุข้อกำหนดเกี่ยวกับระบบควบคุมทางเทคนิค (SR) ที่เกี่ยวข้องกับ ข้อกำหนดพื้นฐาน (FR) 7 ข้อ ที่กำหนดไว้ใน มอก.62443 เล่ม1(1)  ดังต่อไปนี้ 
ก) การระบุและการควบคุมการตรวจสอบสิทธิ์ (Identification and Authentication Control: IAC) 
ข) การควบคุมการใช้ (Use Control: UC) 
ค) บูรณภาพของระบบ (System Integrity: SI) 
ง) การรักษาความลับข้อมูล (Data Confidentiality: DC), 
จ) การไหลของข้อมูลที่จำกัด (Restricted Data Flow: RDF) 
ฉ) การตอบสนองต่อเหตุการณ์อย่างทันท่วงที (Timely Response to Event: TRE) และ 
ช) ความพร้อมใช้งานของทรัพยากร (Resource Availability: RA) 

ข้อกำหนดทั้ง 7 ข้อนี้เป็นพื้นฐานสำหรับ SL ของวิสัยสามารถระบบควบคุม (SL-C (ระบบควบคุม)) การกำหนดวิสัยสามารถความมั่นคงปลอดภัยที่ระดับ ระบบควบคุมคือเป้าหมายและวัตถุประสงค์ของมาตรฐานผลิตภัณฑ์อุตสาหกรรม 

การดูรักษาความมั่นคงปลอดภัยของระบบและเครือข่ายทางไซเบอร์บนระบบ OT ของโรงงานอุตสาหกรรม หรือ กลุ่มอุตสาหกรรม นั้น มีรายละเอียดมาก เพื่อให้มั่นใจได้ว่าสามารถปิดช่องโหว่ได้จริง และคำนึงถึงการทำงานอย่างมีประสิทธิภาพ ไม่สะดุด ซึ่งแน่นอนว่า เรื่องนี้เป็นเรื่องที่ท้าทายและซับซ้อน ที่องค์กรต่างพากันมองข้าม Nemarks Thailand  มีบริการให้คำปรึกษาด้านความมั่นคงปลอดภัยทางไซเบอร์ที่ทันสมัย ทั้งในระบบ OT และ IOT ช่วยให้องค์กรต่างๆ ทั้งบุคลากร กระบวนการ เทคโนโลยี และวงจรการบริหารความเสี่ยงทั้งหมด ลดปัญหาความเสี่ยงต่อการโจมตีไม่ให้ตกเป็นผู้เสียหาย 

กฎหมายที่เกี่ยวข้อง: https://www.ratchakitcha.soc.go.th/DATA/PDF/2562/E/185/T_0065.PDF

อ่านรายละเอียดบริการและติดตามข่าวสารจาก Netmarks ได้ที่
E-mail: marketing@netmarks.co.th
Tel: 0-2726-9600
Line OA: @netmarksth
Contact Us: https://www.netmarks.co.th/contact-us

Similar Posts