แนวทางการรักษาความมั่นคงปลอดภัยจากมัลแวร์เรียกค่าไถ่ในระบบควบคุมอุตสาหกรรมในโรงงานเขตพื้นที่พระนครศรีอยุธยา : กรณีศึกษาคริปโตล็อคเกอร์แรนซัมแวร์

Abstract

ปัจจุบันการปฏิวัติอุตสาหกรรมครั้งที่ 5 ระบบควบคุมในโรงงานอุตสาหกรรม เชื่อมต่อ ผ่านอินเตอร์เฟสเครือข่ายที่หลากหลายในการเชื่อมต่อระหว่างคอมพิวเตอร์ควบคุมเครื่องจักรเพื่อ สื่อสารข้อมูลการผลิต ซึ่งได้นา ระบบอัจฉริยะ และหุ่นยนต์ร่วมปฏิบัติช่วยพัฒนากระบวนการผลิต ให้มีประสิทธิภาพ และมีความแม่นยำสูงมากขึ้น ถือเป็นปัจจัยสำคัญในการขับเคลื่อนให้เกิด ประสิทธิภาพ และส่งผลให้การผลิตมีข้อผิดพลาดที่ลดลง ด้วยเหตุนี้ระบบควบคุมในโรงงาน อุตสาหกรรมจึงกลายเป็นหนึ่งในเป้าหมายหลัก จากการโจมตีจากมัลแวร์เรียกค่าไถ่ ซึ่งเพิ่มขึ้นเป็น จำนวนมากในปัจจุบัน ทำให้การดำเนินงานหลายองค์กรในส่วนสายการผลิตในระบบควบคุมใน โรงงานอุตสาหกรรมได้รับผลกระทบต้องหยุดชะงักลง ดังนั้น บทความวิจัยฉบับนี้เป็นงานวิจัยเชิงผสานวิธี ทั้งการวิจัยเชิงคุณภาพ และการวิจัย เชิงปริมาณ โดยใช้ 1) การวิจัยเอกสาร 2) การวิจัยเชิงทดลองจริง เพื่อวิเคราะห์ขั้นตอนการโจมตีใน ระบบควบคุมในโรงงานอุตสาหกรรม ของมัลแวร์เรียกค่าไถ่ โดยใช้กรอบแนวคิดไมโครซอฟท ์ และไมเตอร์แอทแทค และ 3) การจัดกลุ่มสนทนาเฉพาะประเด็น โดยใช้กรอบการทำงานด้านความ มั่นคงปลอดภัยไซเบอร์จากแนวทางของ สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ กระทรวงพาณิชย์ของสหรัฐอเมริกา เพื่อหาแนวทางป้องกันตลอดจนข้อปฎิบัติในการรับมือในกรณีที่ถูกโจมตี โดยมัลแวร์เรียกค่าไถ่ภายในระบบควบคุมในโรงงานอุตสาหกรรม