การโจมตี OT ของระบบน้ำในมิเนซอต้า กำหนดเป้าหมายกว่า 30 หน่วยงาน

การโจมตีระบบ OT ของน้ำประปาในรัฐมิเนซอต้า ส่งผลให้หน่วยงาน IT รัฐต้องเปิดใช้งานศูนย์ตอบสนองเหตุการณ์ความปลอดภัยไซเบอร์ทั่วทั้งรัฐ

Overview

เมื่อเร็ว ๆ นี้ ผู้ไม่ประสงค์ดีได้ทำการโจมตีเครือข่าย OT (Operational Technology) ของระบบน้ำดื่มในรัฐมิเนซอต้าโดยตรง โดยมีเป้าหมายเป็นผู้ให้บริการน้ำชุมชนกว่า 30 แห่ง การกระทำดังกล่าวถูกระบุว่าเป็น “การโจมตีไซเบอร์แบบประสานงาน” ซึ่งส่งผลให้หน่วยงานด้านเทคโนโลยีสารสนเทศของรัฐ (Minnesota IT Services – MNIT**) ต้องเปิดศูนย์ตอบสนองเหตุการณ์ความปลอดภัย (IR) เพื่อจัดการกับสถานการณ์ที่เกิดขึ้นทั่วทั้งรัฐ

การโจมตีครั้งนี้เป็นตัวอย่างของการเพิ่มความเสี่ยงต่อโครงสร้างพื้นฐานสำคัญในระดับท้องถิ่น เนื่องจากระบบ OT ที่ควบคุมกระบวนการจัดหาน้ำดื่มมีความเชื่อมโยงกับเครือข่าย IT ขององค์กรหลายแห่ง การละเมิดจุดหนึ่งอาจส่งผลต่อการทำงานของหลายระบบพร้อมกัน

Background

โครงสร้างพื้นฐานด้านน้ำเป็นส่วนสำคัญของ Critical Infrastructure ที่รัฐและรัฐบาลกลางให้ความสำคัญสูง การใช้เทคโนโลยี OT เพื่อควบคุมการจัดการปริมาณ น้ำ ความดัน และคุณภาพ ได้ทำให้ระบบเหล่านี้มีประสิทธิภาพมากขึ้น แต่ในทางกลับกันก็เปิดช่องโหว่ใหม่ ๆ ให้ผู้โจมตีสามารถเจาะเข้าสู่ระบบได้ง่ายกว่าเดิม

ก่อนหน้านี้ มีรายงานว่าการโจมตีต่อระบบ OT ของอุตสาหกรรมน้ำและไฟฟ้าเพิ่มขึ้นอย่างชัดเจนทั่วโลก โดยเฉพาะการใช้ ransomware หรือมัลแวร์ที่ทำให้ระบบหยุดทำงานเพื่อเรียกค่าไถ่ การศึกษาขององค์กรความปลอดภัยไซเบอร์ระบุว่าปี 2023 มีเหตุการณ์เช่นนี้เพิ่มขึ้นประมาณ 20 % เมื่อเทียบกับปีก่อน

ในกรณีของรัฐมิเนซอต้า ผู้ดูแลระบบ IT ของหลายเทศบาลและเมืองมักใช้บริการของ MNIT เป็นศูนย์กลางในการจัดการเครือข่ายสารสนเทศ การที่เหตุการณ์นี้กระจายไปยังผู้ให้บริการน้ำกว่า 30 แห่งทำให้ MNIT จำเป็นต้องประสานงานอย่างใกล้ชิดกับเจ้าหน้าที่ท้องถิ่นและหน่วยงานฟ้องร้อง

Incident Response

เมื่อได้รับการแจ้งเตือนว่ามีการโจมตีกำลังเกิดขึ้น MNIT ได้ดำเนินการเปิดศูนย์ตอบสนองเหตุการณ์ความปลอดภัย (IR) ทั่วรัฐทันที การทำงานของศูนย์ IR ประกอบด้วยขั้นตอนหลัก ๆ ดังต่อไปนี้

• ตรวจสอบและยืนยันว่าเครือข่าย OT ของผู้ให้บริการน้ำได้รับผลกระทบจริงหรือไม่
• แยกส่วนระบบที่ถูกโจมตีออกจากเครือข่ายหลักเพื่อป้องกันการแพร่กระจายของมัลแวร์
• ประสานงานกับหน่วยงานความปลอดภัยระดับชาติและรัฐ เพื่อรับข้อมูลเชิงเทคนิคเพิ่มเติม

นอกจากนี้ MNIT ยังให้คำแนะนำด้านการบังคับใช้ patch และอัปเดตซอฟต์แวร์ป้องกันเพื่อแก้ไขช่องโหว่ที่เป็นสาเหตุของการโจมตี พร้อมทั้งจัดทำรายงานความเสี่ยงสำหรับผู้ให้บริการน้ำทุกแห่งที่เกี่ยวข้อง

Impact and Implications

ผลกระทบจากการโจมตีครั้งนี้ยังไม่ได้มีรายงานว่าเกิดการหยุดชะงักในการจ่ายน้ำต่อประชาชนอย่างกว้างขวาง แต่ตามข้อมูลเบื้องต้น มีบางพื้นที่ต้องดำเนินการตรวจสอบคุณภาพน้ำและทำการรีเซ็ตระบบควบคุมอัตโนมัติ ซึ่งอาจทำให้บริการมีความล่าช้าเป็นระยะเวลาสั้น ๆ

การโจมตีที่กระจายไปหลายหน่วยงานเช่นนี้แสดงให้เห็นถึง ภัยคุกคามต่อโครงสร้างพื้นฐานระดับท้องถิ่น ที่เพิ่มขึ้นอย่างต่อเนื่อง นักวิชาการด้านความปลอดภัยไซเบอร์ชี้ว่า การทำให้ระบบ OT มีการเชื่อมต่อกับอินเทอร์เน็ตโดยตรงเป็นจุดอ่อนสำคัญที่ผู้โจมตีสามารถใช้เป็นช่องทางเข้าถึงข้อมูลควบคุมได้ง่าย

สำหรับรัฐมิเนซอต้า ความพร้อมของ MNIT ในการตอบสนองเหตุการณ์นี้จะถูกประเมินอย่างละเอียดเพื่อปรับปรุงกระบวนการและเพิ่มความต้านทานต่อการโจมตีในอนาคต โดยเฉพาะการเสริมสร้างแนวปฏิบัติ Zero Trust Architecture ให้กับระบบ OT ของผู้ให้บริการน้ำ

Future Outlook

หลังจากเหตุการณ์นี้ คาดว่าเจ้าหน้าที่รัฐจะเร่งดำเนินการตรวจสอบและอัปเดตนโยบายความปลอดภัยของโครงข่าย OT อย่างเป็นระบบ รวมถึงกระตุ้นให้หน่วยงานท้องถิ่นลงทุนในเทคโนโลยี **Intrusion Detection System (IDS) ที่ออกแบบมาสำหรับสภาพแวดล้อม OT โดยเฉพาะ

การฝึกอบรมบุคลากรด้าน IT และ OT ให้เข้าใจความแตกต่างของภัยคุกคามและวิธีป้องกันเป็นอีกหนึ่งประเด็นที่ถูกยกขึ้นมาอย่างชัดเจน ความร่วมมือระหว่างรัฐ, ภาคเอกชน, และผู้ให้บริการโซลูชันด้านความปลอดภัยจะเป็นหัวใจสำคัญในการสร้างระบบน้ำดื่มที่มีความมั่นคงและต่อเนื่อง

Summary

การโจมตี OT ที่กำหนดเป้าหมายไปยังผู้ให้บริการน้ำกว่า 30 แห่งในรัฐมิเนซอต้าได้กระตุ้น MNIT ให้เปิดศูนย์ตอบสนองเหตุการณ์ไซเบอร์ทั่วรัฐ การตอบโต้อย่างรวดเร็วช่วยจำกัดผลกระทบและทำให้รัฐมุ่งมั่นต่อการเสริมสร้างความปลอดภัยของโครงสร้างพื้นฐานสำคัญในระยะยาว.