ระบบควบคุมน้ำในรัฐโคโลราโดถูกโจมตีทางไซเบอร์ แต่สามารถควบคุมสถานการณ์ได้ทันท่วงที

การโจมตีระบบโครงสร้างพื้นฐานสำคัญ

ในเดือนสิงหาคมที่ผ่านมา เกิดความพยายามในการโจมตีระบบ Operational Technology (OT) ของระบบประปาส่วนบุคคลสองแห่งในรัฐโคโลราโด สหรัฐอเมริกา เป้าหมายของการโจมตีมุ่งเน้นไปที่การขัดขวางการทำงานของระบบควบคุมน้ำประปา ซึ่งถือเป็นโครงสร้างพื้นฐานที่สำคัญ (Critical Infrastructure) หากไม่สามารถหยุดยั้งได้ทันท่วงที อาจส่งผลกระทบต่อความเป็นอยู่และสุขภาพของประชาชนในพื้นที่

โชคดีที่มาตรการด้านความปลอดภัยและการตอบสนองต่อเหตุการณ์ (Incident Response) ของการประปาทั้งสองแห่งทำงานได้ดีเยี่ยม ทำให้สามารถจำกัดขอบเขตการโจมตีได้โดยเร็ว ไม่ส่งผลกระทบต่อคุณภาพน้ำดื่มหรือการบริการแต่อย่างใด

ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กรโครงสร้างพื้นฐาน

1. แยกส่วนเครือข่าย OT ออกจากระบบ IT หลัก (Network Segmentation) เพื่อป้องกันการแพร่กระจายของภัยคุกคามจากระบบสำนักงานเข้าสู่ระบบควบคุมการผลิต
2. จัดทำและซ้อมแผนการตอบสนองต่อเหตุการณ์ทางไซเบอร์ (Incident Response Plan) อย่างสม่ำเสมอ เพื่อให้ทีมงานทราบถึงขั้นตอนการตัดการเชื่อมต่อและการกู้คืนระบบในกรณีฉุกเฉิน
3. ตรวจสอบความมั่นคงของอุปกรณ์ในระบบควบคุมอุตสาหกรรม (ICS/SCADA) และปิดพอร์ตที่ไม่จำเป็นทั้งหมดที่เชื่อมต่อกับอินเทอร์เน็ต

---

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Wed, 23 Sep 2026 08:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ