หลักการและการเลือกใช้
แบบจำลองภัยคุกคามระบุข้อมูลสำคัญ จุดเชื่อมต่อ และผู้ที่มีสิทธิ์ในแต่ละขอบเขต เหมาะสำหรับเลือกลดความเสี่ยงตามผลกระทบจริง OT ต้องคำนึงถึงความต่อเนื่องและความปลอดภัยทางกายภาพ ไม่ใช้แนวปฏิบัติ IT โดยไม่ประเมินเครื่องเดิม
ขอบเขตความเชื่อถือคือจุดที่ต้องตัดสินว่าใครหรือระบบใดเข้าถึงอะไรได้ การเข้ารหัสช่วยป้องกันข้อมูลระหว่างทางตามการตั้งค่า แต่ไม่แก้บัญชีที่มีสิทธิ์กว้างเกินหรือเครื่องที่ส่งค่าผิด ต้องเริ่มจากสิ่งที่ต้องรักษา ได้แก่ ความลับ ความถูกต้อง และความพร้อมของข้อมูล พร้อมผลกระทบต่อผู้ใช้และกระบวนการ
OT ต่างจากระบบสำนักงานตรงที่การหยุดหรือการเปลี่ยนค่ามีผลทางกายภาพได้ การเลือกมาตรการจึงต้องร่วมกับเจ้าของกระบวนการและวิธีเปลี่ยนแปลงที่อนุมัติ แนวทาง NIST เป็นกรอบคิดเรื่องทรัพย์สินและความรับผิดชอบ ไม่ใช่ใบรับรองความปลอดภัยของผลิตภัณฑ์ และการป้องกันระบบ IoT ต้องไม่ทำให้ SIS อินเตอร์ล็อกหรือ ESD พึ่งช่องทางเฝ้าดูทั่วไป
เลื่อนแผนภาพซ้าย–ขวาเพื่อดูรายละเอียดครบทุกส่วน
การออกแบบและข้อมูลที่ต้องเตรียม
ทำทะเบียนอุปกรณ์และข้อมูลไหล แยกเครือข่าย จำกัดสิทธิ์ และใช้ตัวตนเฉพาะเมื่อทำได้ วางการจัดการกุญแจ ใบรับรอง อัปเดต และสำรอง ระบุผู้รับเหตุและวิธีตัดการเชื่อมต่อที่ไม่ทำให้กระบวนการเสี่ยง
ระบุเจ้าของอุปกรณ์ บัญชี จุดเชื่อมต่อ และข้อมูลที่จำเป็นก่อนตั้งสิทธิ์ แยกงานอ่านข้อมูลจากงานดูแลหรือเขียนคำสั่ง โดยให้เฉพาะสิทธิ์ที่มีเหตุผลตามบทบาท หากเครื่องเดิมมีข้อจำกัด ต้องบันทึกและเลือกมาตรการที่ผู้รับผิดชอบยอมรับ ไม่สมมุติว่าทุกรุ่นรองรับการเข้ารหัสหรือการหมุนกุญแจในวิธีเดียวกัน
ทำแผนต่ออายุใบรับรอง อัปเดต สำรอง และกู้คืนที่มีผู้รับผิดชอบ พร้อมบันทึกเวลาเหตุให้จับคู่ข้ามระบบได้ การตรวจหรือเปลี่ยนการเชื่อมต้องอยู่ในขอบเขตที่อนุมัติและมีวิธีกลับสู่สภาพเดิม เตรียมข้อมูลทดสอบสำหรับตรวจสิทธิ์โดยไม่ใช้ข้อมูลอ่อนไหวจริง และกำหนดการรับเหตุที่ไม่อาศัยการตัดระบบกระบวนการอย่างฉับพลันโดยไม่มีการประเมิน
กรณีล้มเหลวและข้อจำกัด
รหัสเริ่มต้น กุญแจร่วม หรือบริการที่เปิดเกินจำเป็นทำให้ขอบเขตเชื่อถือกว้าง การอัปเดตโดยไม่ทดสอบอาจหยุดเครื่อง และ log ที่ไม่มีเวลาตรงกันทำให้ไล่เหตุไม่ได้ ไม่มีมาตรการเดียวที่รับรองว่าปลอดภัยทั้งหมด
การมีช่องทางเข้ารหัสแต่ยอมรับตัวตนไม่ถูกต้องยังเสี่ยงรับข้อมูลจากแหล่งผิด ส่วนบัญชีร่วมทำให้แยกผู้กระทำและถอนสิทธิ์เฉพาะคนยาก ต้องตรวจตัวตนกับขอบเขตข้อมูลร่วมกัน Log คือบันทึกเหตุการณ์ ต้องมีเวลาและข้อมูลพอเชื่อมลำดับงานโดยไม่ใส่รหัสลับหรือรายละเอียดส่วนบุคคลเกินจำเป็น
มาตรการที่เข้มขึ้นอาจทำให้เครื่องเดิมเชื่อมไม่ได้หรือกระทบภาระระบบ จึงต้องทดสอบในสภาพแยกและผ่านผู้รับผิดชอบ ไม่สแกนหรือกระตุ้นเครือข่าย OT จริงเพื่อหาปัญหาโดยพลการ หากมีข้อจำกัดที่ยังแก้ไม่ได้ ให้บันทึกความเสี่ยงคงเหลือและผู้ยอมรับ ไม่เรียกว่าปลอดภัยทั้งหมดจากการมีรหัสผ่านหรือการเข้ารหัส และไม่ลดขั้นตอนความปลอดภัยทางกายภาพเพื่อให้ระบบใหม่ทำงาน
วิธีทดลองและประเมินผล
ตรวจสิทธิ์ตามบทบาท การถอนสิทธิ์ การหมดอายุใบรับรอง และการกู้คืนในสภาพทดสอบ ใช้การตรวจที่ได้รับอนุญาตและจำกัดผลกระทบ ไม่สแกน OT จริงโดยพลการ บันทึกความเสี่ยงคงเหลือและวันทบทวน แทนการอ้างการรับรองที่ไม่มีหลักฐาน
ทำตารางบทบาทกับการกระทำที่อนุญาตและไม่อนุญาต แล้วให้ผู้ตรวจอิสระทดสอบด้วยบัญชีและข้อมูลจำลองในขอบเขตที่อนุมัติ ตรวจทั้งหน้าจอ การส่งออก และช่องทางเชื่อมต่อที่ใช้งานจริง รวมการถอนสิทธิ์และใบรับรองหมดอายุเพื่อให้เห็นว่าระบบแสดงเหตุและกู้คืนอย่างไร ไม่ตรวจเพียงการเข้าสู่ระบบสำเร็จ
ตรวจรับการบันทึกเหตุที่จับคู่เวลาได้ การสำรองที่กู้คืนได้ และวิธีส่งต่อเมื่อพบข้อผิดพลาด พร้อมผลกระทบต่อความพร้อมของกระบวนการ ระบุขอบเขตและวันที่ทดสอบ รวมสิ่งที่ยังไม่ได้ตรวจ แนวทาง NIST และ OWASP ช่วยจัดหมวดวิธีและมาตรการ ไม่ให้การรับรองผลิตภัณฑ์หรือยืนยันว่าไม่มีความเสี่ยง และไม่แทนการประเมินหน้าที่ความปลอดภัยของระบบจริง
รายการตรวจทาน
- รู้ทรัพย์สินและเจ้าของ
- จำกัดช่องทางและสิทธิ์เท่าจำเป็น
- ทดสอบอัปเดตและกู้คืนก่อนใช้จริง
- มีแผนรับเหตุและทบทวนความเสี่ยง
แหล่งอ้างอิงและอ่านต่อ
เอกสารอ้างอิงอธิบายหลักการหรือข้อกำหนดของเทคโนโลยี ไม่ได้แปลว่าผลิตภัณฑ์ได้รับการรับรองหรือรองรับข้อกำหนดทั้งหมด