ข่าวภัยไซเบอร์ใน Operational Technology (OT) เช่น การเจาะระบบโรงงานไฟฟ้า, ระบบควบคุมขนส่งมวลชน หรือแม้แต่โรงงานต่างๆ ที่ส่งผลกระทบต่อการใช้ชีวิตของคนจำนวนมากเริ่มมากขึ้นในช่วงหลังๆ Blognone ได้สัมภาษณ์นายจตุพร วานิชสุขสมบัติ ผู้อำนวยการธุรกิจโพรเซส ออโตเมชัน บริษัท เอบีบี ออโตเมชั่นประเทศไทย จำกัด ถึงความเปลี่ยนแปลงครั้งนี้ ที่ส่วนสำคัญหนึ่งเกิดจากการออกกฎหมายพระราชบัญญัติความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 (2019) ซึ่งทำให้ระบบ OT ในหลายอุตสาหกรรม กลายเป็นโครงสร้างพื้นฐานสารสนเทศที่สำคัญและจำเป็นต้องดูแลความปลอดภัยตามกำหนด

ที่ผ่านมา หลายองค์กรพบว่าระบบ OT นั้นไม่ได้รับการดูแลต่อเนื่องเข่นการอัพเดตแพตช์เพื่ออุดช่องโหว่ แบบเดียวกับระบบไอที ทาง ABB ระบุว่าได้แนะนำให้ลูกค้าทำบัญชีทรัพย์สิน (inventory) และจัดเก็บข้อมูล ทั้งการอัพเดตเฟิร์มแวร์, จัดลำดับความเสี่ยงอย่างสม่ำเสมอ ตามมาตรฐาน IEC 62443, วางมาตรการการเข้าถึงจากระยะไกลที่ปลอดภัย, สำรองข้อมูลสม่ำเสมอ ที่สำคัญคือการฝึกอบรมทีมงานให้เข้าใจถึงภัยคุกคามไซเบอร์เพิ่มเติม

ในแง่การทำงานปัจจุบันนี้ ทาง ABB เห็นว่าลูกค้าเชื่อมระบบความปลอดภัย OT และ IT เข้าด้วยกัน ลูกค้าหลายแห่งส่ง log จากระบบ ICS (Industrial Control Systems) และ OT เข้าไปยัง SIEM ขององค์กรมากขึ้น แต่หลายแห่งเริ่มจากการสร้างระบบให้มองเห็นการใช้งาน (visibility) ภายในระบบ ICS เองก่อน โดยปัจจุบันนี้ระบบเหล่านี้ทำงานร่วมกับ SIEM ยอดนิยมได้ครบ ทั้ง IBM QRadar, Splunk, และ Microsoft Sentinel

ทาง ABB เองมี ABB Ability™ Cyber Security Workplace ที่เชื่อมต่อกับระบบ OT ให้เห็นภาพรวม รวมถึงบริษัทก็ให้คำปรึกษาและออกแบบระบบโดยคำนึงถึงความปลอดภัยไซเบอร์ไปด้วย