โรงงานอุตสาหกรรม

เริ่มที่นี่: แยก OT ออกจาก IT

ถ้าปีนี้ทำได้แค่อย่างเดียว ให้ทำข้อนี้ ย้ายเครื่องจักร PLC และ SCADA เข้า VLAN/zone ของตัวเอง ตั้ง firewall กั้นระหว่าง OT กับเครือข่ายสำนักงาน และอนุญาตเฉพาะการเชื่อมต่อที่ระบุชื่อได้ (เช่น MES ดึงข้อมูลจาก historian) ส่วนใหญ่ทำได้โดยไม่ต้องแตะ PLC แค่เปลี่ยนพอร์ต switch และกฎ firewall ในช่วงหยุดเครื่องที่วางแผนไว้

เครื่อง HMI เก่าที่ใช้ Windows ซึ่งหมดการสนับสนุนแล้วพบบ่อย และมักเปลี่ยนไม่ได้เพราะซอฟต์แวร์เครื่องจักรรันได้เฉพาะบนระบบนั้น ให้แยกไว้ ปิด USB และอย่าให้ออกอินเทอร์เน็ต

เครือข่าย

• Core switch แบบคู่ในห้องเซิร์ฟเวอร์ ไฟเบอร์ ไปแต่ละอาคาร ไฟเบอร์ไม่รับสัญญาณรบกวนจากมอเตอร์ และไม่สนว่าเดินใกล้สายไฟกำลังแรงสูง
• Industrial switch แบบ DIN-rail ในตู้ควบคุมบนพื้นโรงงาน
• ถ้าจำเป็นต้องใช้สายทองแดงใกล้ VFD ใช้สาย shielded ที่ต่อกราวด์ถูกต้อง และเว้นระยะห่างจากสายไฟกำลัง
• Wi-Fi คลังสินค้าที่ออกแบบสำหรับเครื่องสแกนบาร์โค้ดและแท็บเล็ต
• อินเทอร์เน็ตสองผู้ให้บริการพร้อม failover และ SD-WAN ไปสำนักงานขาย คลัง และบริษัทแม่ (ถ้ามี)

ความปลอดภัยไซเบอร์

• Next-Generation Firewall ที่ขอบเครือข่ายและระหว่าง OT/IT
• EDR บนคอมพิวเตอร์และเซิร์ฟเวอร์สำนักงาน
• ช่างของผู้ขายเครื่องจักรมักขอ TeamViewer เข้า HMI โดยตรง ให้ผ่าน Secure Remote Access ที่มี MFA อนุมัติทีละครั้ง และบันทึกทุก session แทน

กล้อง การเข้าออก และการลงเวลา

• IP CCTV ตามสายการผลิต คลัง ลานขึ้นลงสินค้า และแนวรั้ว กล้องที่ลานขึ้นลงควรอ่านป้ายพาเลตได้ชัด ไม่ใช่แค่เห็นรถยก
• License Plate Recognition ที่ประตูรถบรรทุก
• Access Control และ Time Attendance ด้วยใบหน้าหรือบัตร ส่งข้อมูลเข้าระบบ HR สำหรับพนักงานหลายร้อยคนที่เข้ากะพร้อมกัน เครื่องสแกนหน้าที่เร็วช่วยลดแถวยาวหน้าประตู

เซิร์ฟเวอร์ ไฟฟ้า และอาคาร

• Server Virtualization สำหรับ ERP, MES และบัญชี พร้อม Backup ตามหลัก 3-2-1 ที่มีสำเนา offline
• UPS สำหรับห้องเซิร์ฟเวอร์และทุกตู้เครือข่าย ตู้ OT บนพื้นโรงงานก็ต้องมี UPS แบบ DIN-rail ขนาดเล็กของตัวเอง
• IoT วัดอุณหภูมิในห้องเซิร์ฟเวอร์และห้องเย็น
• Fire Alarm ตามขนาดโรงงาน และ Public Address สำหรับประกาศและอพยพ

โรงงานในเขตเศรษฐกิจพิเศษที่บริษัทแม่อยู่ต่างประเทศ มักมีมาตรฐานไอทีของกลุ่มอยู่แล้ว เราออกแบบให้สอดคล้องกับมาตรฐานนั้น และปรับให้เข้ากับไฟฟ้าและความร้อนของลาว

ส่งแผนผังโรงงานและรายชื่อเครื่องจักรที่ต่อเครือข่ายมาให้เรา เราจะร่างแผนแบ่งโซน OT/IT ให้คุณทบทวน