การออกแบบและการดำเนินการด้านความปลอดภัยทางไซเบอร์

ระบบและ การปฏิบัติการ OT ในภาคอุตสาหกรรมมีความซับซ้อนและมีความสำคัญอย่างยิ่ง ดังนั้น การออกแบบมาตรการรักษาความปลอดภัย OT และการนำไปใช้งานจึงต้องไม่เปิดโอกาสให้เกิดความผิดพลาดแม้แต่น้อย

การออกแบบและการนำมาตรการรักษาความปลอดภัยไปใช้อย่างรอบคอบและไม่ยุ่งยาก เป็นหนึ่งในมาตรการสำคัญในการลดความเสี่ยงทางไซเบอร์และเพิ่มความพร้อมใช้งาน (uptime) ของโรงงานให้สูงสุด หากเกิดข้อผิดพลาดที่ไม่พึงประสงค์ อาจนำไปสู่ความล้มเหลวของระบบความปลอดภัยที่ออกแบบมาเพื่อปกป้องชีวิตมนุษย์ หรือทำให้กระบวนการทำงานก่อให้เกิดอันตรายต่อบุคลากรได้ ดังนั้น ผู้ออกแบบระบบรักษาความปลอดภัย OT และผู้เชี่ยวชาญด้านการติดตั้งใช้งานจึงต้องมีความรู้เชิงลึกเพื่อหลีกเลี่ยงความเสี่ยงจากการหยุดชะงักที่ไม่พึงประสงค์ต่อการทำงานของระบบและผลที่ตามมา ด้วยการผสานรวมของ IT และ OT ในสภาพแวดล้อมระบบควบคุมอุตสาหกรรมในปัจจุบัน จึงมีความจำเป็นอย่างยิ่งที่จะต้องมีความเข้าใจร่วมกันระหว่างผู้ที่สนับสนุนหรือพึ่งพาระบบเหล่านี้


*IT - เทคโนโลยีสารสนเทศ, OT - เทคโนโลยีการปฏิบัติงาน

บริการออกแบบและติดตั้งระบบรักษาความปลอดภัยทางไซเบอร์ของโยโกกาวะ

โยโกกาวา ใช้กลยุทธ์ด้านความปลอดภัยแบบ “ป้องกันเชิงลึก” เพื่อปกป้องสินทรัพย์ทางอุตสาหกรรม แนวทางนี้ใช้การป้องกันหลายชั้น (ทั้งทางกายภาพและทางอิเล็กทรอนิกส์) ในระดับอุตสาหกรรมที่แตกต่างกัน โดยการใช้มาตรการและขั้นตอนที่จัดการกับภัยคุกคามประเภทต่างๆ ตัวอย่างเช่น การรักษาความปลอดภัยเครือข่ายหลายชั้นจะปกป้องสินทรัพย์ ข้อมูล และอุปกรณ์ปลายทางที่เชื่อมต่อเครือข่าย ในขณะที่การรักษาความปลอดภัยทางกายภาพหลายชั้นจะปกป้องสินทรัพย์ที่มีมูลค่าสูง หากชั้นใดชั้นหนึ่งถูกทำลายหรือได้รับผลกระทบ ชั้นอื่นๆ จะยังคงทำหน้าที่ป้องกันการโจมตีต่อไป

การป้องกันเชิงลึก

 

ความรู้และความเชี่ยวชาญเป็นสิ่งจำเป็นในการนำมาตรการป้องกันเชิงลึกทางเทคนิคมาใช้เพื่อให้การดำเนินงานมีความพร้อมใช้งานในระดับสูงสุด วิศวกรและผู้เชี่ยวชาญด้านความปลอดภัยของ โยโกกาวา มีความรู้ความเข้าใจเกี่ยวกับมาตรฐานความปลอดภัยระดับโลกและระดับประเทศอยู่เสมอ และได้รับการฝึกอบรมเพื่อให้เป็นไปตามคุณสมบัติระดับสากล ในขณะเดียวกันก็ใช้ประโยชน์จากแนวปฏิบัติที่ดีที่สุดของ โยโกกาวา ที่สั่งสมมานานกว่า 100 ปี เรานำเสนอโซลูชันด้านความปลอดภัย OT ที่เหมาะสมและไม่ขึ้นกับผู้จำหน่ายรายใด เพื่อแก้ไขปัญหาต่างๆ ที่โรงงานของคุณเผชิญ เรามีความรู้เฉพาะด้านเกี่ยวกับวิธีการอัปเดตสถาปัตยกรรมของคุณให้สอดคล้องกับ IEC 62443 ซึ่งเป็นมาตรฐานความปลอดภัยระดับโลกสำหรับระบบควบคุมอุตสาหกรรม และวิธีการบูรณาการสถาปัตยกรรม OT ของคุณเข้ากับโดเมน IT
ด้วยการดำเนินงานตามวงจรของโครงการรักษาความปลอดภัย โดยสอดคล้องกับการประเมินความเสี่ยงอย่างครบถ้วน นโยบาย ขั้นตอน และกรณีศึกษาทางธุรกิจของบริษัท โยโกกาวา จึงมั่นใจได้ว่าจะมีการใช้งานมาตรการป้องกันทางเทคนิคที่ดีที่สุดโดยปราศจากปัญหาในขั้นตอนการออกแบบและการดำเนินการ

การออกแบบและการดำเนินการโปรแกรมรักษาความปลอดภัย
 

ลูกค้าที่นำระบบรักษาความปลอดภัยทางไซเบอร์ของ โยโกกาวา ไปใช้และออกแบบจะได้รับประโยชน์

โซลูชันด้านความปลอดภัยของ Yokogawa เป็นชุดโซลูชันด้านความปลอดภัยที่ครอบคลุมและจำเป็นต่อความยั่งยืนและประสิทธิภาพของระบบควบคุมของคุณ โซลูชันการออกแบบด้านความปลอดภัยที่มีความน่าเชื่อถือสูงและบริการติดตั้งที่ดีที่สุดของเรา นำมาซึ่งประโยชน์ดังต่อไปนี้แก่ลูกค้าของเรา

  • บรรลุเป้าหมายแผนความต่อเนื่องทางธุรกิจที่ดีที่สุด โดยการเพิ่มความพร้อมใช้งาน ความสมบูรณ์ และความลับของระบบควบคุม
  • ตรวจจับและบันทึกกิจกรรมที่ไม่พึงประสงค์และการแก้ไขแอปพลิเคชัน
  • ควบคุมการเข้าถึงเครือข่ายและตรวจจับการเข้าถึงหรือกิจกรรมที่ไม่พึงประสงค์
  • ป้องกันการเข้าถึง การแก้ไข และการใช้งานเนื้อหาเฉพาะส่วนของระบบควบคุม
  • ควบคุมว่าใคร เข้าถึงแอปพลิเคชันหรืออุปกรณ์ใด ที่ไหน และเมื่อใด
  • รองรับการปรับเปลี่ยนที่ยืดหยุ่นและปรับขนาดได้ตามมาตรฐานที่กำหนดและระดับความปลอดภัยที่กำหนดเป้าหมาย
  • รับมือกับความท้าทายด้านความปลอดภัยที่เกิดขึ้นจาก การแปลงข้อมูล ทางดิจิทัลในภาคอุตสาหกรรมได้อย่างมั่นใจ และเพิ่มมูลค่าการลงทุน
  • ลดช่องว่างระหว่างคน กระบวนการ และเทคโนโลยี โดยการปฏิบัติตามโปรแกรมรักษาความปลอดภัยแบบครบวงจรจากมุมมองตลอดวงจรชีวิต
     

รายละเอียด

บริการรักษาความปลอดภัยปลายทาง

ขั้นตอนแรกในการปกป้องระบบควบคุมของคุณจากการติดมัลแวร์และการโจมตีทางไซเบอร์ คือ การติดตั้งใช้งานบริการรักษาความปลอดภัยปลายทาง (Endpoint Security Service)

ภัยคุกคามจากการโจมตีทางไซเบอร์ผ่านการเข้าถึงโดยไม่ได้รับอนุญาตหรือการติดมัลแวร์ที่มุ่งเป้าไปที่ระบบควบคุมที่เปราะบางผ่านอุปกรณ์จัดเก็บข้อมูล USB กำลังเพิ่มขึ้นทุกวัน การรวมบริการ “Endpoint” เข้ากับพีซีหรือเซิร์ฟเวอร์ Windows ของคุณจะช่วยป้องกันภัยคุกคามดังกล่าวและลดความเสี่ยงต่างๆ บริการรักษาความปลอดภัย Endpoint โยโกกาวา จะช่วยลดความเสี่ยงด้านความปลอดภัยที่ “Endpoint” ของผู้ใช้ และจะช่วยสนับสนุนความยั่งยืนและสุขภาพของระบบควบคุมตลอดอายุการใช้งานของโรงงานของคุณ

 

ลองมองจากมุมมองที่แตกต่างออกไป

การสันนิษฐานว่าทุกอย่าง “น่าจะโอเค” อาจไม่เพียงพอ เนื่องจากความเสี่ยงด้านความปลอดภัยเพิ่มขึ้นทุกวัน เพื่อประเมินความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้นได้อย่างเป็นกลาง เราขอแนะนำให้คุณนำเครื่องมือการสื่อสารความเสี่ยงด้านความปลอดภัยของ โยโกกาวา มาใช้ และพิจารณาหาทางออกที่ดีที่สุดที่เหมาะสมกับความต้องการของคุณ

การสื่อสารความเสี่ยงด้านความปลอดภัย

จากผลการสำรวจความปลอดภัยเบื้องต้นที่ลูกค้าส่งมา โยโกกาวา โยโกกาวา จะประเมินความเสี่ยงด้านความปลอดภัย จากนั้นจึงหารือกับลูกค้าและเสนอมาตรการรักษาความปลอดภัยที่เหมาะสมที่สุด

การสื่อสารความเสี่ยงด้านความปลอดภัย
บริการตรวจสอบไวรัส

บริการตรวจสอบไวรัส

โปรแกรมตรวจสอบไวรัส โยโกกาวา สามารถตรวจจับไวรัสคอมพิวเตอร์ได้โดยไม่ต้องติดตั้งโปรแกรมป้องกันไวรัส การตรวจสอบไวรัสเป็นระยะจะช่วยรักษาความปลอดภัยของระบบของคุณได้

 

นำบริการรักษาความปลอดภัยที่มีประสิทธิภาพมาใช้

สิ่งที่ลูกค้ากังวลมากที่สุดคือความเสี่ยงจากการติดมัลแวร์ในคอมพิวเตอร์ และต้องการความมั่นใจว่าระบบของตนปลอดภัย โยโกกาวา จึงให้บริการด้านความปลอดภัยที่มีประสิทธิภาพเพื่อตอบสนองความต้องการและสภาพการใช้งานของลูกค้า

บริการติดตั้งระบบ AV/OS*

เพื่อป้องกันมัลแวร์ เช่น ไวรัสคอมพิวเตอร์ โยโกกาวา แนะนำให้ติดตั้งซอฟต์แวร์ป้องกันไวรัส รวมถึงการอัปเดตความปลอดภัยของ Microsoft ที่ได้รับการอนุมัติจาก โยโกกาวา แล้ว AV/OS: ซอฟต์แวร์ป้องกันไวรัส/ การอัปเดตความปลอดภัยของ Microsoft

บริการติดตั้ง AV,OS
มัลแวร์ปิดใช้งานบริการ

บริการที่ถูกปิดใช้งานเนื่องจากมัลแวร์

มีการสร้างและเรียกใช้รายการโปรแกรมที่ได้รับอนุญาตบน HIS-PC ของลูกค้า เพื่อป้องกันมัลแวร์ที่เป็นอันตรายโดยการจำกัดการทำงานของซอฟต์แวร์บางตัว

บริการล็อคพอร์ต USB

บริการนี้สามารถจำกัดการใช้งานอุปกรณ์จัดเก็บข้อมูล USB ทั้งในเชิงกายภาพและเชิงทฤษฎี เพื่อป้องกันการติดมัลแวร์

บริการล็อคพอร์ต USB
บริการสำรองข้อมูลซอฟต์แวร์

บริการสำรองข้อมูลซอฟต์แวร์

บริการนี้ไม่เพียงแต่ใช้เพื่อลดเวลาหยุดทำงานของลูกค้าในระหว่างที่ระบบ HIS มีปัญหาเท่านั้น แต่ยังใช้เพื่อรักษาความปลอดภัยของข้อมูลอีกด้วย โยโกกาวา ใช้ฮาร์ดไดรฟ์ภายนอกในการสำรองข้อมูลฮาร์ดไดรฟ์ของระบบ HIS เพื่อให้มั่นใจถึงความต่อเนื่องและความน่าเชื่อถือของการสำรองข้อมูล

 

หลีกเลี่ยงระดับความปลอดภัยที่ลดลง

การตรวจสอบและอัปเดตเป็นระยะมีความสำคัญอย่างยิ่งต่อการรักษาหรือจัดการระดับความปลอดภัย เนื่องจากระดับความปลอดภัยอาจลดลงเมื่อเวลาผ่านไป

บริการอัปเดต AV/OS

บริการนี้สามารถอัปเดตไฟล์รูปแบบของซอฟต์แวร์ป้องกันไวรัสและการอัปเดตความปลอดภัยของ Microsoft ได้เป็นระยะ

บริการอัปเดต AV, OS
บริการประสิทธิผลด้านความปลอดภัย

บริการประสิทธิภาพด้านความปลอดภัย

บริการนี้สามารถตรวจสอบมาตรการรักษาความปลอดภัยที่นำมาใช้ระหว่างการตรวจสอบตามระยะเวลาหรือการบำรุงรักษาในช่วงปิดระบบได้

บริการข้อมูลความปลอดภัย

บริการนี้จะให้ข้อมูลเกี่ยวกับซอฟต์แวร์ป้องกันไวรัสและการอัปเดตความปลอดภัยของ Microsoft ที่เกี่ยวข้องกับผลิตภัณฑ์ของ โยโกกาวา เป็นประจำ

บริการข้อมูลความปลอดภัย

 

โยโกกาวา นำเสนอโซลูชันด้านความปลอดภัยที่หลากหลาย ตั้งแต่จุดเชื่อมต่อปลายทางไปจนถึงขอบเขตเครือข่ายภายในโรงงานของคุณ เพื่อแก้ไขปัญหาสำคัญต่างๆ

  • การออกแบบและสถาปัตยกรรมเครือข่าย
    โยโกกาวา เข้าใจถึงความจำเป็นในการรักษาความปลอดภัยพื้นที่สำคัญภายในโรงงาน ดังนั้น โยโกกาวา จึงนำเสนอสถาปัตยกรรมเครือข่ายที่ปลอดภัย ซึ่งออกแบบตามมาตรฐาน IEC 62443 โดยมีการแบ่งโซนหรือจัดกลุ่มสินทรัพย์ตามข้อกำหนดด้านความปลอดภัย นอกจากนี้ สถาปัตยกรรมเครือข่ายที่ปลอดภัยนี้ยังติดตั้งไฟร์วอลล์ซึ่งเป็นด่านแรกในการป้องกันการบุกรุกจากเครือข่ายอื่น
  • การจัดการแพทช์ AV/OS แบบรวมศูนย์
    การปกป้องระบบจากการโจมตีที่เป็นอันตรายนั้นมีความสำคัญอย่างยิ่งสำหรับลูกค้า ระบบจัดการไวรัสและระบบจัดการแพตช์ระบบปฏิบัติการของ โยโกกาวา ช่วยรักษาความปลอดภัยของระบบโดยการบล็อกซอฟต์แวร์ที่เป็นอันตรายทุกรูปแบบ และแก้ไขช่องโหว่ของซอฟต์แวร์ที่อาจนำไปสู่การหยุดชะงักของการดำเนินงานของโรงงาน นอกจากนี้ โยโกกาวา ยังมีบริการ “การเสริมความแข็งแกร่งของระบบ” ซึ่งจะลบโปรแกรมและยูทิลิตี้ที่ไม่จำเป็นทั้งหมดออกจากเวิร์กสเตชันของโรงงาน
  • ระบบจัดการเครือข่าย
    ความจำเป็นที่อุปกรณ์เครือข่ายจะต้องตรวจสอบสถานะเครือข่าย (เช่น โหลดเครือข่าย การเปิด/ปิดเครือข่าย) สามารถทำได้ผ่านระบบจัดการเครือข่าย นอกจากนี้ โซลูชันนี้ยังสามารถตรวจสอบการใช้งานหน่วยความจำและฮาร์ดดิสก์ของเซิร์ฟเวอร์ได้อีกด้วย โซลูชันนี้ให้การจัดการแบบรวมศูนย์ โดยมีเซิร์ฟเวอร์ตรวจสอบและจัดการเครือข่ายโดยเฉพาะเป็นจุดศูนย์กลางในการบริหารจัดการสำหรับไคลเอนต์ที่ได้รับการตรวจสอบทั้งหมด
  • บริการตรวจสอบสุขภาพเครือข่าย
    การรับส่งข้อมูลอาจดูเหมือนราบรื่น แต่ไม่สามารถมองเห็นได้ด้วยตาเปล่า บริการตรวจสอบสถานะเครือข่ายจะให้รายงานที่ชัดเจนเกี่ยวกับการรับส่งข้อมูลในเครือข่าย ทำให้สามารถตรวจสอบการสื่อสารที่สำคัญทั้งหมดได้อย่างใกล้ชิด
  • ระบบสำรองข้อมูลและกู้คืน
    โยโกกาวา เข้าใจดีว่าลูกค้าต้องการปกป้องข้อมูลทั้งหมดในระบบของตน ระบบสำรองข้อมูลและกู้คืนข้อมูลช่วยให้มั่นใจได้ว่าข้อมูลทั้งหมดจะยังคงอยู่ครบถ้วนแม้หลังจากเกิดเหตุการณ์ไม่คาดฝัน ซึ่งจะช่วยให้สามารถกู้คืนระบบได้อย่างรวดเร็ว
  • การจัดการการตั้งค่าผู้ใช้/พีซีแบบรวมศูนย์
    โยโกกาวา เสนอโซลูชันที่สามารถจัดการทรัพยากรทั้งหมดของลูกค้าบนเครือข่ายได้อย่างง่ายดาย บริการ Active Directory ช่วยลดความซับซ้อนในการจัดการผู้ใช้และคอมพิวเตอร์ นอกจากนี้ยังสามารถสร้างนโยบายใน Active Directory เพื่อให้ตรงตามข้อกำหนดด้านความปลอดภัยของลูกค้าได้อีกด้วย ผู้ใช้/กลุ่มแอปพลิเคชัน โยโกกาวา จะถูกผสานรวมเข้ากับ Active Directory อย่างราบรื่น

คุณต้องการข้อมูลเพิ่มเติมเกี่ยวกับบุคลากร เทคโนโลยี และโซลูชั่นของเราหรือไม่ ?

ติดต่อเรา

ด้านบน