ความปลอดภัยไซเบอร์ในระบบอุตสาหกรรมควบคุม

กลุ่มเป้าหมาย

• วิศวกรในโรงงานอุตสาหกรรม
• นักพัฒนา หรือ System Integrator
• บุคคลทั่วไป นักศึกษา และอาจารย์ในสถาบันการศึกษา

จำนวนผู้เข้าอบรม 10 คน

ระยะเวลาการฝึกอบรม 3 วัน

ที่มาและความสำคัญ

เนื่องด้วยปัจจุบันการมาของ Industry 4.0 ทำให้โรงงานนั้นต้องมีการปรับตัวเพื่อให้สามารถแข่งขันในอุตสาหกรรมได้ อย่างเช่นการเชื่อต่อระบบ Cloud เพื่อนำข้อมูลไปวิเคราะห์ด้วย AI เพื่อลดต้นทุนการผลิต หรือ วางแผนการผลิตอย่างมีประสิทธิภาพ ทำให้เกิดการเชื่อมต่อระบบ Operational Technology (OT) สู่ภายนอกมากยิ่งขึ้นซึ่งในบางครั้งการเชื่อมต่อระบบ OT สู่ภายนอกโดยไม่มีแผนการออกแบบการป้องกันการโจมตีทางไซเบอร์ที่ดีพอจะเป็นการเปิดช่องโหว่ให้ผู้ไม่หวังดีเข้ามาโจมตีได้ ซึ่งอาจจะก่อให้กดความเสียหายต่อธุรกิจได้ รวมถึงอันตรายต่าง ๆ ที่อาจจะเกิดต่อผู้ปฏิบัติงาน ดังนั้นหลักสูตรฝึกอบรมความปลอดภัยไซเบอร์ในระบบอุตสาหกรรมควบคุม (OT Security) จึงเกิดขึ้นมาเพื่อให้ความรู้ความเข้าใจเกี่ยวกับความปลอดภัยทางไซเบอร์ และวิธีการป้องกันเหตุการณ์ต่าง ๆ ที่สามารถเกิดขึ้นได้ในระบบ OT ทั้งนี้ผู้เรียนจะได้เรียนรู้แนวคิดความปลอดภัยในระบบ OT, วิธีการโจมตีระบบ OT เพื่อนำไปปรับใช้ในการป้องกัน และ วิธีการดูแลความปลอดภัยการติดตั้งระบบมอนิเตอร์ในเครือข่ายของระบบควบคุมหรือ OT

ผลลัพธ์การเรียนรู้ของหลักสูตร

• เข้าใจกหลักการทางไซเบอร์ของระบบ OT และสามารถนำไปปรับใช้ได้
• เข้าใจการติดตั้ง Network Monitoring ในระบบ OT

ผลกระทบและประโยชน์ที่ผู้เข้าอบรมจะได้รับ

• ผู้อบรมมีความเข้าใจและเห็นความสำคัญในการป้องกันภัยคุกคามทางไซเบอร์ในระบบ OT
• ผู้อบรมสามารถติดตั้งระบบเพื่อตรวจสอบความปลอดภัยในระบบ OT เบื้องต้นได้

กำหนดการอบรม

Day 1 บรรยายโดย คุณติณณ์ธิษณ์ ใจกล้า
09.00 – 10.30 แนะนำระบบ OT เบื้องต้น
10.30 – 10.45 พักรับประทานอาหารว่าง
10.45 – 12.00 ความรู้ทางไซเบอร์ของระบบ IT และ OT
12.00 – 13.00 พักรับประทานอาหารกลางวัน
13.00 – 14.30 การออกแบบเครือข่าย OT
14.30 – 14.45 พักรับประทานอาหารว่าง
14.45 – 16.00 บทเรียน Ladder Logic

Day 2 บรรยายโดย คุณติณณ์ธิษณ์ ใจกล้า และคุณชญานิน ทองผาสุข
09.00 – 10.30 OT Penetration Testing: OSINT
10.30 – 10.45 พักรับประทานอาหารว่าง
10.45 – 12.00 OT Penetration Testing: Network Scanning & Enumeration
12.00 – 13.00 พักรับประทานอาหารกลางวัน
13.00 – 14.30 OT Penetration Testing: Password Attack
14.30 – 14.45 พักรับประทานอาหารว่าง
14.45 – 16.00 OT Penetration Testing: Modbus Attack

Day 3 บรรยายโดย คุณติณณ์ธิษณ์ ใจกล้า และคุณชญานิน ทองผาสุข
09.00 – 10.30 OT Network Monitoring: Threat Intelligence & Network Monitoring using Suricata
10.30 – 10.45 พักรับประทานอาหารว่าง
10.45 – 12.00 OT Network Monitoring: Network Monitoring using Zeek
12.00 – 13.00 พักรับประทานอาหารกลางวัน
13.00 – 14.30 การเขียน YARA Rule
14.30 – 14.45 พักรับประทานอาหารว่าง
14.45 – 16.00 ตัวอย่างเหตุการณ์ทางไซเบอร์ในระบบ OT

พื้นฐานองค์ความรู้ก่อนอบรมหลักสูตรนี้

• ความรู้พื้นฐานด้านเครือข่ายคอมพิวเตอร์
• ความรู้พื้นฐานการใช้ Linux

สิ่งที่ผู้เข้าอบรมต้องเตรียมสำหรับการอบรม

• คอมพิวเตอร์ ระบบปฏิบัติการ Windows/Linux/macOS
• โปรแกรม VMware Workstation/Fusion