Cyberthai Network Training

วิธีการทดสอบ switch 48 port ที่เพิ่งเข้ามาใหม่ว่าใช้การได้หรือไม่แบบประหยัดเวลาได้เป็นจำนวนมากของผม

บรรยาย Fortigate Firewall นอกสถานที่

หลักสูตร Industrial Network & OT Cybersecurity Professional Workshop

จาก Industrial Network สู่การป้องกัน SCADA, PLC และการบริหาร OT อย่างปลอดภัยจากฝั่ง IT
เมื่อระบบโรงงานไม่ได้มีเพียง PLC และเครื่องจักรอีกต่อไป แต่เชื่อมต่อกับ SCADA, HMI, Industrial Ethernet, Firewall, IT Network, Remote Access และระบบ Monitoring ความรู้ด้าน Network เพียงอย่างเดียวจึงไม่เพียงพอ

หลักสูตร OT Cybersecurity and Industrial Network Workshop ถูกออกแบบใหม่ให้ผู้เรียนเข้าใจและลงมือปฏิบัติจริง ตั้งแต่การออกแบบเครือข่าย OT ไปจนถึงการป้องกัน ตรวจจับ และรับมือภัยคุกคามในระบบ Industrial Environment

จุดเด่นของหลักสูตรนี้คือ ผู้เรียนจะไม่ได้เรียนเพียงทฤษฎี แต่จะได้เห็น OT Infrastructure และลงมือทำงานจริงแบบ End-to-End

เรียนรู้ตั้งแต่ Industrial Network จนถึง OT Cybersecurity
• ทำความเข้าใจโครงสร้าง OT, ICS, SCADA, PLC, HMI และ
Engineering Workstation
• ออกแบบ Industrial Network ตามแนวคิด Purdue Model และ ISA/IEC 62443
• แบ่ง Production Line, PLC, HMI, SCADA และ Engineering

Network ด้วย VLAN และ Security Zone
• ติดตั้งและ Hardening Industrial Switch
• ออกแบบ Network Redundancy, Ring, STP และ Uplink Failover

ลงลึกด้าน SCADA & PLC Security
• วิเคราะห์ Attack Surface ของ SCADA และ PLC
• ป้องกัน Unauthorized PLC Access
• จำกัดสิทธิ์ PLC Programming และ Configuration Change
• Hardening PLC, SCADA Server, HMI และ Engineering Workstation
• ตรวจสอบ PLC Logic และ Configuration Integrity
• Backup และสร้าง Golden Configuration สำหรับการ Recovery

เรียนรู้ OT Firewall และ Industrial Segmentation แบบลงมือทำ
• ออกแบบ Zones & Conduits
• แยก Enterprise IT ออกจาก Production OT
• สร้าง Industrial DMZ
• กำหนด Allow-List และ Default-Deny Firewall Policy
• อนุญาตเฉพาะ SCADA/HMI ที่จำเป็นต้องติดต่อกับ PLC
• ป้องกัน Lateral Movement จาก IT Network เข้าสู่ OT Network

บริหาร OT Network จาก IT Management Network อย่างปลอดภัย
• Dedicated OT Management Network
• Jump Server / Bastion Host
• VPN และ MFA
• Role-Based Access Control
• Privileged Administrative Access
• Secure Vendor Remote Access
• Configuration Backup และ Change Monitoring
• Centralized Syslog และ Audit Trail

Highlight Demo: Secure SCADA Monitoring from IT Network
ผู้เรียนจะได้เห็นการจำลอง Production Process ด้วย Node-RED ส่งข้อมูลผ่าน Industrial Protocol เข้าสู่ SCADA แบบ Real-Time
Node-RED / Process Simulator → SCADA → Industrial DMZ → IT Management Network
Authorized IT Operator สามารถดูข้อมูลสำคัญ เช่น
• Temperature
• Tank Level
• Pressure
• Pump/Motor Status
• Production Status
• Alarm และ Historical Trend

แต่ไม่สามารถเข้าไปควบคุม PLC หรือเปลี่ยนแปลง Production Process ได้โดยตรง

ผู้เรียนจะเห็นจริงว่า
Authorized User ≠ Unlimited Access
และเข้าใจแนวคิด Least Privilege, Separation of Duties และ Secure IT-to-OT Data Visibility อย่างชัดเจน
เรียนรู้ Industrial Protocol Security จาก Traffic จริง
• Modbus TCP
• PROFINET
• EtherNet/IP
• Siemens S7
• DNP3
• OPC UA
• MQTT
• IEC 104 / IEC 61850

พร้อมวิเคราะห์ Packet และตรวจสอบพฤติกรรมผิดปกติของ Industrial Communication
จาก Monitoring สู่ Threat Detection
สร้างระบบตรวจสอบ OT Traffic ผ่าน SPAN/Mirror Port และเรียนรู้การตรวจจับ
• PLC Scanning
• Unknown Device
• Unauthorized PLC Connection
• Abnormal Modbus Command
• Unauthorized Modbus Write
• Suspicious Engineering Workstation
• IT-to-OT Lateral Movement
• Unauthorized Configuration Change

เพิ่มมิติใหม่ด้วย AI-Assisted OT Security
นำ AI มาช่วย
• วิเคราะห์ OT Security Log
• Event Correlation
• Alert Triage
• วิเคราะห์ Abnormal PLC Communication
• Root Cause Analysis
• วิเคราะห์ IT-to-OT Attack Path
• สรุป Incident เพื่อช่วยผู้ดูแลระบบตัดสินใจได้เร็วขึ้น

โดยยังคงหลักสำคัญของ OT Security:
AI Analyze สู่ AI Recommend จากนั้น Human Approve ผลลัพธ์ Action
เพื่อไม่ให้ระบบอัตโนมัติเข้าไปกระทบต่อ Production และ Safety โดยไม่มีการควบคุม
Final Workshop: End-to-End OT Cyberattack & Defense
ผู้เรียนจะได้ร่วม Scenario ตั้งแต่
IT Network → Reconnaissance → OT Access Attempt → PLC Attack → Detection → Firewall Blocking → SIEM Correlation → AI Analysis → Incident Response → Recovery
จบด้วยการ Restore ระบบกลับสู่ Known-Good / Golden Configuration

หลักสูตรนี้จึงไม่ได้สอนเพียงว่า “OT Security คืออะไร”
แต่สอนให้เข้าใจว่า
จะออกแบบอย่างไร
จะติดตั้งอย่างไร
จะบริหารอย่างไร
จะป้องกันอย่างไร
จะตรวจจับอย่างไร

และเมื่อเกิดเหตุแล้ว…จะกู้ระบบ OT กลับมาอย่างปลอดภัยได้อย่างไร
Industrial Network & OT Cybersecurity Professional Workshop
Design • Build • Secure • Manage • Monitor • Detect • Recover

เหมาะสำหรับ Network Engineer, System Engineer, Cybersecurity Engineer, OT/Automation Engineer, Infrastructure Administrator และผู้ที่ต้องรับผิดชอบระบบ Industrial Network, Factory Network, SCADA หรือ Critical Infrastructure ที่ต้องการยกระดับจาก Network Administration ไปสู่ Modern OT Cybersecurity Operations