ความมั่นคงปลอดภัยไซเบอร์ รากฐานสำคัญของโครงสร้างพื้นฐานพลังงาน 

โครงสร้างพื้นฐานด้านพลังงานนับเป็นหัวใจสำคัญในการขับเคลื่อนเศรษฐกิจและวิถีชีวิตประจำวันของผู้คนทั่วโลก ความมั่นคงปลอดภัยไซเบอร์ของโครงสร้างพื้นฐานพลังงานจึงเปรียบเสมือนเกราะคุ้มกันที่ช่วยให้การบริหารจัดการและการจ่ายไฟฟ้า ตลอดจนก๊าซธรรมชาติ เป็นไปอย่างต่อเนื่องไร้การสะดุด โดยเฉพาะอย่างยิ่งในยุคที่ระบบพลังงานกำลังเปลี่ยนผ่านสู่รูปแบบดิจิทัลและพลังงานคาร์บอนต่ำมากขึ้น 

เมื่อระบบการผลิตและกระจายพลังงานปรับเปลี่ยนมาสู่รูปแบบดิจิทัลมากขึ้น การดูแลความปลอดภัยทางไซเบอร์จึงไม่ใช่เรื่องของฝ่ายเทคโนโลยีสารสนเทศเพียงอย่างเดียว แต่กลายเป็นโครงสร้างหลักในการสร้างเสถียรภาพและความน่าเชื่อถือให้แก่ระบบพลังงานของทั้งประเทศและในระดับภูมิภาค

Cybersecurity for Energy คืออะไร ทำไมภาคพลังงานต้องให้ความสำคัญ 

ความปลอดภัยไซเบอร์ในภาคพลังงาน หมายถึง การปกป้องเทคโนโลยีสารสนเทศ (IT) และเทคโนโลยีการปฏิบัติงาน (Operational Technology: OT) ที่ใช้ควบคุมระบบส่งกำลัง การผลิตไฟฟ้า และการลำเลียงก๊าซธรรมชาติ ไม่ให้ถูกแทรกแซงหรือหยุดชะงักจากปัจจัยภายนอก 

ภาคพลังงานมีความเสี่ยงเฉพาะตัวเนื่องจากใช้เทคโนโลยี OT เช่น ระบบ SCADA และ Industrial Control Systems (ICS) ซึ่งเชื่อมต่อกับโครงข่ายอินเทอร์เน็ตมากขึ้นเพื่อเพิ่มประสิทธิภาพการทำงาน การดูแลความปลอดภัยอย่างเข้มงวดจึงช่วยให้มั่นใจได้ว่า โรงไฟฟ้า ระบบส่ง และการบริหารจัดการพลังงานสะอาดสามารถทำงานได้อย่างราบรื่นตลอด 24 ชั่วโมง 

นอกจากนี้ การขยายการลงทุนในเทคโนโลยีแห่งอนาคตและระบบดิจิทัลทำให้พื้นผิวการโจมตี (Attack Surface) ของอุตสาหกรรมพลังงานกว้างขึ้น การวางกรอบความปลอดภัยไซเบอร์ตั้งแต่ต้นทางจึงเป็นรากฐานที่ช่วยปกป้องการลงทุนและรักษาความต่อเนื่องของธุรกิจในระยะยาว 

ภัยคุกคามไซเบอร์ต่อระบบไฟฟ้า โรงไฟฟ้า และการดำเนินงานก๊าซธรรมชาติ 

รูปแบบการแทรกแซงทางไซเบอร์ในปัจจุบันมีความหลากหลายและซับซ้อนขึ้น ระบบควบคุมทางอุตสาหกรรมจำเป็นต้องรับมือกับความท้าทายหลัก 3 ด้าน: 

1. Ransomware ในระบบ OT: การล็อกระบบควบคุมเพื่อเรียกร้องสิ่งตอบแทน ซึ่งอาจส่งผลกระทบต่อกระบวนการสั่งจ่ายไฟฟ้าหรือการปรับแรงดันก๊าซ 

1. Supply Chain Compromise: การแทรกแซงผ่านซอฟต์แวร์หรืออุปกรณ์จากคู่ค้าภายนอกที่เชื่อมต่อเข้ากับระบบหลักของโครงข่ายพลังงาน 

1. Phishing and Credential Theft: การเข้าถึงรหัสผ่านของบุคลากรเพื่อเข้าควบคุมระบบการผลิตพลังงานโดยไม่ได้รับอนุญาต 

การเตรียมพร้อมรับมือและการเฝ้าระวังอย่างต่อเนื่อง จะช่วยลดความเสี่ยงเหล่านี้ และทำให้การจ่ายระบบไฟฟ้าดำเนินไปได้อย่างมีประสิทธิภาพ ยิ่งไปกว่านั้น ภัยคุกคามที่เกิดขึ้นในจุดใดจุดหนึ่งของห่วงโซ่คุณค่าอาจส่งผลกระทบเป็นลูกโซ่ไปยังธุรกิจอื่นที่เชื่อมโยงกัน การบริหารความเสี่ยงแบบองค์รวมจึงมีความสำคัญอย่างยิ่ง 

แนวทางป้องกันและการบริหารความเสี่ยงด้านไซเบอร์ในภาคพลังงาน 

การสร้างความเข้มแข็งให้ระบบพลังงานจำเป็นต้องอาศัยการบริหารจัดการแบบบูรณาการ ซึ่งประกอบด้วยแนวทางหลัก ดังนี้: 

1. Zero Trust Architecture: การตรวจสอบสิทธิ์การเข้าใช้งานทุกครั้ง ทั้งจากภายในและภายนอกเครือข่าย เพื่อป้องกันการเข้าถึงส่วนควบคุมระบบผลิตพลังงานโดยไม่ได้รับอนุญาต 

1. Network Segmentation: การแยกเครือข่าย IT และ OT ออกจากกันอย่างชัดเจน เพื่อป้องกันไม่ให้ปัญหาจากระบบสำนักงานกระจายไปสู่ระบบควบคุมโรงไฟฟ้า 

1. Regular Security Audits & Simulation: การทดสอบประเมินความเสี่ยงและซ้อมแผนเผชิญเหตุอย่างสม่ำเสมอ เพื่อให้บุคลากรมีความพร้อมรับมือเหตุการณ์ที่ไม่คาดคิด 

การผสานแนวทางเหล่านี้เข้ากับวัฒนธรรมองค์กรที่ตระหนักถึงความปลอดภัย จะช่วยยกระดับความมั่นคงของโครงสร้างพื้นฐานให้สอดคล้องกับมาตรฐานสากล 

นอกเหนือจากมาตรการทางเทคนิคแล้ว การกำหนดกรอบการกำกับดูแล (Governance) ที่ชัดเจนยังเป็นองค์ประกอบสำคัญ องค์กรพลังงานควรจัดตั้งทีมเฝ้าระวังภัยคุกคาม (Security Operations Center: SOC) ที่ทำงานตลอด 24 ชั่วโมง กำหนดผู้รับผิดชอบในแต่ละระดับ และวางแผนความต่อเนื่องทางธุรกิจ (Business Continuity Plan: BCP) เพื่อให้สามารถกู้คืนระบบได้อย่างรวดเร็วหากเกิดเหตุการณ์ไม่คาดคิด การเตรียมความพร้อมเชิงรุกเช่นนี้ช่วยลดผลกระทบทางการเงินและชื่อเสียงขององค์กรได้อย่างมีนัยสำคัญ 

บ้านปูดำเนินการด้านความปลอดภัยไซเบอร์อย่างเป็นระบบ โดยได้รับการรับรองมาตรฐาน ISO/IEC 27001:2022 (Information Security Management System) มาตั้งแต่ปี 2566 สะท้อนศักยภาพการบริหารจัดการความปลอดภัยข้อมูลระดับสากล ครอบคลุมทั้งการพัฒนานโยบาย การเฝ้าระวังภัยคุกคาม และการซ้อมแผนรับมือเหตุการณ์อย่างสม่ำเสมอทั่วทั้งองค์กร 

บทบาทของ AI ในการตรวจจับและตอบสนองภัยคุกคาม 

เทคโนโลยีปัญญาประดิษฐ์ (AI) เข้ามามีบทบาทสำคัญในการเพิ่มประสิทธิภาพระบบรักษาความปลอดภัยของโครงข่ายพลังงาน โดยทำหน้าที่วิเคราะห์ข้อมูลขนาดใหญ่จากระบบ SCADA และอุปกรณ์ IoT ได้แบบเรียลไทม์ 

AI ช่วยตรวจจับความผิดปกติของปริมาณการรับส่งข้อมูลที่แตกต่างจากสภาวะปกติ ทำให้ทีมวิศวกรสามารถระบุและยับยั้งความเสี่ยงได้ก่อนที่จะกระทบต่อกระบวนการผลิตไฟฟ้า การนำ AI มาประสานร่วมกับความเชี่ยวชาญของบุคลากร จึงช่วยให้การบริหารจัดการระบบพลังงานมีความแม่นยำและปลอดภัยสูงสุด 

นอกจากการตรวจจับภัยคุกคามแล้ว AI ยังช่วยในการตอบสนองอัตโนมัติ (Automated Response) เช่น การแยกส่วนของระบบที่ถูกโจมตีออกจากเครือข่ายหลักโดยทันที เพื่อจำกัดขอบเขตความเสียหาย ระบบ Machine Learning ยังสามารถเรียนรู้รูปแบบภัยคุกคามใหม่ๆ และปรับปรุงความแม่นยำในการตรวจจับอย่างต่อเนื่อง ทำให้การป้องกันมีประสิทธิภาพมากขึ้นเมื่อเวลาผ่านไป อย่างไรก็ตาม การใช้ AI ควรอยู่ภายใต้การกำกับดูแลของผู้เชี่ยวชาญ เพื่อให้การตัดสินใจในสถานการณ์วิกฤตมีความรอบคอบและเหมาะสม 

 

 

คำถามที่พบบ่อย  

เหตุใดระบบ OT ในภาคพลังงานจึงมีความเสี่ยงมากกว่าระบบ IT ทั่วไป? 

• เพราะระบบ OT ควบคุมกระบวนการทางกายภาพโดยตรง เช่น การจ่ายไฟและการปรับแรงดันก๊าซ หากถูกโจมตีอาจส่งผลกระทบต่อความปลอดภัยและความต่อเนื่องของการจ่ายพลังงานในวงกว้าง ต่างจากระบบ IT ที่กระทบเฉพาะข้อมูล 

องค์กรพลังงานควรเริ่มต้นยกระดับความปลอดภัยไซเบอร์จากจุดใด? 

• ควรเริ่มจากการประเมินความเสี่ยงของระบบ OT และ IT แยกเครือข่ายทั้งสองออกจากกัน (Network Segmentation) และวางนโยบายการเข้าถึงข้อมูลแบบ Zero Trust พร้อมจัดอบรมบุคลากรให้รู้เท่าทันภัยคุกคามรูปแบบใหม่อย่างสม่ำเสมอ 

AI ช่วยลดความเสี่ยงด้านไซเบอร์ในภาคพลังงานได้อย่างไร? 

• AI วิเคราะห์ข้อมูลจำนวนมากจากระบบ SCADA และ IoT แบบเรียลไทม์ ตรวจจับความผิดปกติได้เร็วกว่าการเฝ้าระวังด้วยมนุษย์เพียงอย่างเดียว จึงช่วยให้ทีมงานยับยั้งภัยคุกคามได้ก่อนเกิดความเสียหาย 

 ความมั่นคงปลอดภัยทางไซเบอร์คือรากฐานสำคัญที่ช่วยขับเคลื่อนภาคพลังงานให้เติบโตอย่างมั่นคง การลงทุนในระบบรักษาความปลอดภัย การนำเทคโนโลยีอันทันสมัยมาปรับใช้ และการพัฒนาบุคลากรให้มีความรู้ความเข้าใจ จะช่วยสร้างความมั่นใจให้แก่ภาคประชาชนและภาคอุตสาหกรรมว่าจะมีพลังงานใช้อย่างเพียงพอและต่อเนื่อง ตอบโจทย์การพัฒนาที่ยั่งยืนในระดับสากล 

 บ้านปู คือ ผู้นำด้านพลังงานที่หลากหลาย ดำเนินธุรกิจหลัก 4 กลุ่มธุรกิจ ได้แก่ U.S. Closed-Loop Gas (ก๊าซธรรมชาติครบวงจรในสหรัฐฯ) Next-Gen Mining (เหมืองยุคใหม่) Power+ (ไฟฟ้าและธุรกิจที่เกี่ยวเนื่อง) Future Tech (เทคโนโลยีแห่งอนาคต) ในประเทศไทย อินโดนีเซีย จีน ออสเตรเลีย ลาว มองโกเลีย ญี่ปุ่น สหรัฐอเมริกา และเวียดนาม โดยมุ่งขยายขีดความสามารถด้านพลังงานของโลก ผ่านการสร้างสรรค์โซลูชันพลังงานที่มั่นคงและรับผิดชอบ เพื่อขับเคลื่อนโลกสู่อนาคตที่ดียิ่งกว่าเดิม 

ติดตามเรื่องราวที่น่าสนใจเกี่ยวกับพลังงานและความยั่งยืนได้ที่นี่ และทางเพจเฟซบุ๊ก Banpu 

 ข้อมูลอ้างอิง 

• https://www.iea.org/reports/energy-and-ai/ai-and-energy-security 

• https://www.cisa.gov/topics/critical-infrastructure-security-and-resilience/critical-infrastructure-sectors/energy-sector 

• https://www.weforum.org/publications/securing-the-energy-transition/