บันทึกคุณภาพของคุณคือระเบิดเวลา

ไม่ได้พูดเกินจริง แต่ลองนึกภาพว่าเกิดอะไรขึ้นเมื่อลูกค้ารายใหญ่โทรมาแจ้งข้อร้องเรียนเรื่อง Lot ที่คุณส่งไปเมื่อหกสัปดาห์ก่อน

Continue reading “บันทึกคุณภาพของคุณคือระเบิดเวลา”

なぜ工場フロアはネットワーク上で最も脆弱な標的なのか

私が話をするセキュリティチームの多くは、それなりのITハイジーンを持っています。エンドポイントにEDR、WindowsイベントログをインジェストするSIEM、WebアプリケーションにWAF。ところが、工場フロアで何が稼働しているかを聞くと、返ってくる答えはたいてい「Siemens S7と三菱のSCADA、あとは正直よく分からない」というものです。

Continue reading “なぜ工場フロアはネットワーク上で最も脆弱な標的なのか”

ทำไม Floor โรงงานของคุณถึงเป็นจุดอ่อนที่สุดในเครือข่าย

ทีม Security ส่วนใหญ่ที่ผมคุยด้วยมี IT Hygiene ที่ดีพอสมควร: EDR บน Endpoint, SIEM ที่รับ Windows Event Log, บางทีมี WAF หน้า Web App ด้วย แต่พอถามว่าในสาย Production มีอะไรรันอยู่บ้าง คำตอบมักออกมาในแนว "Siemens S7, Mitsubishi SCADA แล้วก็… ไม่แน่ใจว่ามีอะไรอีก"

Continue reading “ทำไม Floor โรงงานของคุณถึงเป็นจุดอ่อนที่สุดในเครือข่าย”

Why Your Factory Floor Is the Softest Target in Your Network

Most security teams I talk to have reasonable IT hygiene: EDR on endpoints, a SIEM ingesting Windows event logs, maybe a WAF in front of the web apps. Then I ask them what’s running on the factory floor and the answer is usually some variation of "Siemens S7s, a Mitsubishi SCADA, and honestly we’re not totally sure what else."

Continue reading “Why Your Factory Floor Is the Softest Target in Your Network”