Factory CCTV Security: ทำไม CCTV และ Firewall ยังไม่พอถ้าพอร์ต USB/LAN เปิดอยู่

Factory CCTV Security ช่วยให้โรงงานเห็นว่าใครเข้าใกล้พื้นที่สำคัญและเกิดอะไรขึ้นหน้าตู้ควบคุม แต่กล้องไม่สามารถหยุดการเสียบ USB, การดึงสาย LAN หรือการต่ออุปกรณ์แปลกปลอมเข้ากับระบบ OT ได้ในจังหวะที่เหตุการณ์กำลังเกิดขึ้น นี่คือเหตุผลที่ CCTV, รปภ., Access Control, Firewall และ EDR ต้องทำงานร่วมกับ Physical Port Lock ไม่ใช่เลือกใช้อย่างใดอย่างหนึ่ง

สำหรับโรงงานอุตสาหกรรม หัวข้อ Factory CCTV Security: ทำไม CCTV และ Firewall ยังไม่พอถ้าพอร์ต USB/LAN เปิดอยู่ ต้องประเมินร่วมกันทั้งฝั่ง OT ที่ดูแล PLC, HMI, เครื่องจักรและความต่อเนื่องการผลิต กับฝั่ง IT ที่ดูแลตัวตนผู้ใช้ เครือข่าย Endpoint และข้อมูลขององค์กร เพื่อให้มาตรการทางเทคนิค ขั้นตอนซ่อมบำรุง และการควบคุมการเข้าถึงทางกายภาพเชื่อมต่อกันจริง

Factory CCTV Security: สารบัญ

• Factory CCTV Securityทำหน้าที่อะไร
• Detective Control กับ Preventive Control ต่างกันอย่างไร
• ทำไม Firewall ยังกันเหตุการณ์หน้าเครื่องไม่ได้
• ตัวอย่างสถานการณ์ในโรงงาน
• แนวทางวางระบบป้องกันหลายชั้น
• Checklist สำหรับทีมโรงงาน

1. Factory CCTV Securityทำหน้าที่อะไร

กล้องวงจรปิดในโรงงานมีประโยชน์มาก โดยเฉพาะการตรวจสอบพื้นที่เสี่ยง เช่น ห้อง Server, ห้อง Control Room, ตู้ Network, ทางเข้าไลน์ผลิต และพื้นที่ที่ Vendor เข้ามาซ่อมบำรุง กล้องช่วยบันทึกภาพย้อนหลัง ช่วยพิสูจน์ว่าใครอยู่ในพื้นที่เวลาใด และช่วยให้ทีมความปลอดภัยเห็นพฤติกรรมผิดปกติ

แต่ข้อจำกัดสำคัญคือกล้องเป็นเครื่องมือ “ดูและบันทึก” ไม่ใช่เครื่องมือ “หยุดการกระทำ” ถ้าช่างเสียบ Flash Drive เข้าหน้า HMI เป็นเวลา 5 วินาที กล้องอาจบันทึกภาพได้ครบ แต่มัลแวร์หรือไฟล์ที่ไม่ผ่านการตรวจสอบอาจเริ่มทำงานไปแล้วก่อนที่ใครจะย้อนดูภาพจากระบบ CCTV

Factory CCTV Security: 2. Detective Control กับ Preventive Control ต่างกันอย่างไร

ในภาษาความปลอดภัย กล้องวงจรปิดคือ Detective Control หรือมาตรการตรวจจับหลังหรือระหว่างเกิดเหตุ ส่วน Physical Port Lock คือ Preventive Control หรือมาตรการป้องกันไม่ให้เกิดการกระทำตั้งแต่แรก โรงงานที่ปลอดภัยจึงต้องมีทั้งสองแบบ ไม่ใช่พึ่งกล้องอย่างเดียว

• CCTV: ตอบคำถามว่าใครเข้าพื้นที่ ทำอะไร และเกิดขึ้นเมื่อไร
• Access Control: จำกัดว่าใครเข้าห้องหรือเข้าพื้นที่ได้
• Firewall: ควบคุม traffic ที่วิ่งผ่านเครือข่าย
• Physical Port Lock: ป้องกันไม่ให้เสียบอุปกรณ์หรือถอดสายที่พอร์ตโดยไม่มีกุญแจ

เมื่อแยกหน้าที่แบบนี้จะเห็นชัดว่า Factory CCTV Security ไม่ได้ซ้ำซ้อนกับการล็อคพอร์ต แต่เป็นคนละชั้นของ Defense-in-Depth กล้องช่วยสืบสวน ส่วน port lock ช่วยลดโอกาสเกิดเหตุ

Factory CCTV Security: 3. ทำไม Firewall ยังกันเหตุการณ์หน้าเครื่องไม่ได้

Firewall และ EDR ยังคงจำเป็น แต่ทำงานได้ดีที่สุดเมื่อ traffic หรือ process ผ่านจุดที่ระบบมองเห็น ปัญหาในโรงงานคือหลายเหตุการณ์เริ่มจาก physical layer เช่น การเสียบ USB เข้าเครื่อง Engineering Workstation, การต่อ laptop เข้าพอร์ต LAN ว่างในตู้สวิตช์ หรือการเสียบ Console Cable เข้ากับอุปกรณ์ Network โดยตรง

ถ้าอุปกรณ์นั้นอยู่ในวง OT เดียวกัน หรือเป็นเครื่องเก่าที่ติดตั้ง agent ไม่ได้ Firewall อาจเห็นเหตุการณ์ช้าเกินไป หรือไม่เห็นตั้งแต่จุดเริ่มต้นเลย ดังนั้นคำถามไม่ใช่ “มีกล้องกับ Firewall แล้วพอไหม” แต่ควรถามว่า “ก่อนที่ Firewall จะเห็น มีใครสามารถเสียบอะไรเข้าเครื่องได้หรือไม่”

Factory CCTV Security กับความเสี่ยงที่กล้องเห็นแต่หยุดไม่ได้

กล้องอาจเห็นช่างยืนหน้าตู้คอนโทรล เห็นการเปิดฝาตู้ หรือเห็นการเสียบอุปกรณ์ แต่ถ้าไม่มี physical control ช่วยบังคับ เช่น port blocker, cable lock และ master key policy เหตุการณ์ก็ยังเกิดขึ้นได้จริง การป้องกันจึงควรเริ่มจากการลดสิทธิ์ทางกายภาพ ไม่ใช่รอให้วิเคราะห์ภาพย้อนหลังเท่านั้น

Factory CCTV Security: 4. ตัวอย่างสถานการณ์ในโรงงาน

สมมติว่ามี Vendor เข้ามาแก้ปัญหาเครื่องจักรในไลน์ผลิต พื้นที่นั้นมีกล้อง CCTV บันทึกตลอดเวลา และมี Firewall แยกวง OT ออกจาก IT แล้ว แต่หน้าจอ HMI ยังมีพอร์ต USB เปิดอยู่ Vendor เสียบ Flash Drive เพื่อคัดลอกไฟล์ configuration โดยไม่มีขั้นตอนสแกนกลาง

ในสถานการณ์นี้ กล้องบันทึกภาพได้จริง แต่ไม่ได้หยุดการเสียบ USB ส่วน Firewall อาจช่วยจำกัด traffic บางส่วน แต่ถ้ามัลแวร์เริ่มจากเครื่อง HMI หรือ Engineering Workstation ในวง OT ผลกระทบอาจเกิดขึ้นก่อนทีม IT ได้รับแจ้งเตือน โรงงานจึงควรมีมาตรการบังคับให้การเปิดพอร์ตต้องได้รับอนุมัติ และต้องใช้กุญแจที่ตรวจสอบย้อนหลังได้

Factory CCTV Security: จุดที่ควรล็อคเพิ่มเติมนอกจากติดกล้อง

• พอร์ต USB หน้า HMI และ Engineering Workstation
• พอร์ต RJ45 ว่างในตู้ Network Switch
• พอร์ต Console ของ Switch, Router และ Industrial Gateway
• สาย LAN หรือ Fiber ที่ห้ามถูกถอดระหว่างเดินเครื่อง
• ตู้ Rack ที่มี Vendor หรือผู้รับเหมาผ่านเข้าออกบ่อย

Factory CCTV Security: 5. แนวทางวางระบบป้องกันหลายชั้น

แนวทางที่เหมาะสมคือใช้กล้องวงจรปิดร่วมกับมาตรการป้องกันทางกายภาพและไซเบอร์ โดยจัดเป็นชั้น ๆ ตามความเสี่ยงของพื้นที่ โรงงานไม่จำเป็นต้องล็อคทุกจุดพร้อมกัน แต่ควรเริ่มจากพื้นที่ที่มีผลต่อ Downtime สูง เช่น ตู้ PLC, Server OT, Network Cabinet และเครื่องที่ใช้โปรแกรมเครื่องจักร

• ชั้นพื้นที่: ใช้ CCTV, Access Control และ visitor log เพื่อควบคุมคนเข้าออก
• ชั้นตู้และอุปกรณ์: ล็อคตู้ Rack, ตู้ Control Cabinet และจุดที่เข้าถึงสายสำคัญ
• ชั้นพอร์ต: ใช้ USB/RJ45/Console Port Lock กับพอร์ตที่ไม่ได้ใช้งานประจำ
• ชั้นกระบวนการ: กำหนดขั้นตอนขอเปิดพอร์ต, บันทึกผู้ถือกุญแจ และตรวจไฟล์ก่อนเสียบ
• ชั้นเครือข่าย: ใช้ Firewall, Segmentation, Allowlist และ monitoring ตามความเหมาะสม

แนวคิดนี้สอดคล้องกับการทำ Defense-in-Depth ใน OT Security ซึ่งต้องมองทั้งคน พื้นที่ อุปกรณ์ พอร์ต และ network policy ไปพร้อมกัน แหล่งอ้างอิงอย่าง Guide to Industrial Control Systems (ICS) Security จาก NIST Special Publication 800-82 ก็ช่วยย้ำว่าการลดความเสี่ยง OT ต้องครอบคลุมมากกว่าเครื่องมือ software เพียงอย่างเดียว

Factory CCTV Security: 6. Checklist สำหรับทีมโรงงาน

• ตรวจว่ากล้องครอบคลุมตู้ OT สำคัญจริงหรือไม่ ไม่ใช่เห็นแค่ทางเดิน
• ระบุพอร์ต USB/LAN/Console ที่กล้องเห็นแต่ยังเสียบอุปกรณ์ได้
• กำหนดว่าพอร์ตใดต้องล็อคถาวร และพอร์ตใดเปิดได้เฉพาะตอน maintenance
• ตั้งผู้ถือ Master Key และบันทึกทุกครั้งที่มีการเปิดพอร์ต
• ทำขั้นตอนสแกน USB หรือ laptop ของ Vendor ก่อนเชื่อมต่อเครื่อง OT
• ทบทวนภาพ CCTV คู่กับ log การเปิดพอร์ตเมื่อมี incident หรือ audit

สรุป: Factory CCTV Security เป็นเครื่องมือสำคัญ แต่ไม่เพียงพอถ้าพอร์ตหน้าเครื่องยังเปิดให้เสียบอุปกรณ์ได้โดยไม่มีการควบคุม โรงงานควรใช้ CCTV เพื่อดูและตรวจสอบย้อนหลัง ใช้ Firewall เพื่อควบคุมเครือข่าย และใช้ Physical Port Lock เพื่อหยุดการเข้าถึงพอร์ตตั้งแต่ต้นทาง นี่คือวิธีลดความเสี่ยง OT ที่เหมาะกับโรงงานจริงมากกว่าแนวคิดแบบพึ่งเครื่องมือเดียว

Factory CCTV Security: คำถามที่พบบ่อย (FAQ)

Factory CCTV Security: ถ้ามีกล้องวงจรปิดโรงงานอยู่แล้ว ทำไมยังต้องล็อคพอร์ต USB/LAN?

เพราะกล้องช่วยบันทึกและตรวจสอบย้อนหลัง แต่ไม่สามารถหยุดการเสียบ USB หรือการดึงสาย LAN ได้ในขณะเกิดเหตุ Physical Port Lock ทำหน้าที่ป้องกันไม่ให้การเชื่อมต่อเกิดขึ้นตั้งแต่แรก

Factory CCTV Security: Firewall ช่วยกันความเสี่ยงจาก USB หน้าเครื่องจักรได้ไหม?

Firewall ช่วยควบคุม traffic เครือข่าย แต่ถ้าเหตุการณ์เริ่มจากการเสียบอุปกรณ์เข้ากับเครื่อง OT โดยตรง หรือเกิดบนเครื่องที่ติดตั้ง agent ไม่ได้ Firewall อาจเห็นช้าเกินไป จึงควรเสริมการควบคุมพอร์ตทางกายภาพ