https://suksit.com/tags/water-sector/Recent content in Water Sector on suksit dot comHugoen-us<a href="https://creativecommons.org/licenses/by-sa/4.0/" target="_blank">CC BY-SA 4.0</a>Sat, 15 Aug 2026 09:28:17 +0700https://suksit.com/posts/us-water-sector-cyberattack/Sun, 09 Aug 2026 20:10:05 +0700https://suksit.com/posts/us-water-sector-cyberattack/<p>ในช่วงวันที่ 26 ก.ค.–3 ส.ค. ระบบ water and wastewater ในหลายรัฐของอเมริกา (Minnesota, Michigan, Georgia, &hellip;) โดนโจมตีทางไซเบอร์ นับเป็นเหตุการณ์โจมตีระบบ OT แบบ coordinated attack ที่ค่อนข้างใหญ่ (มีที่ยืนยันว่าโดนโจมตี อย่างน้อย 45 ระบบ) 😑</p> <p>มีการวิเคราะห์กันว่าผู้โจมตีน่าจะเป็นกลุ่ม CyberAv3ngers ของอิหร่าน</p> <p>ใน OT cybersecurity community มีหลายคนรวบรวมข้อมูลและให้ความคิดเห็นไว้ (Bob Radvanovsky, Dale Peterson, Andrew Krapf, &hellip;) เนื่องจากช่วงนี้ยังไม่มีเวลาศึกษารายละเอียด เลยมาจดไว้ก่อน 😅</p> <ul> <li><a href="https://infracritical.com/p/ic-scid-00150-2026.08.04.06-summary.php" target="_blank" rel="noreferrer noopener">Water Sector Cyberattack Consolidated Report</a> </li> <li><a href="https://infracritical.com/p/ic-scid-00150-2026.08.04.06.php" target="_blank" rel="noreferrer noopener">Daily Water Utility Cyber Intelligence Report</a> </li> <li><a href="https://infracritical.com/p/ic-scid-00150-2026.08.05.12-wicm.php" target="_blank" rel="noreferrer noopener">Water Incident Correlation Matrix v12</a> </li> <li><a href="https://dale-peterson.com/2026/08/07/us-water-sector-ot-security-plans/" target="_blank" rel="noreferrer noopener">US Water Sector OT Security Plan(s)</a> </li> <li><a href="https://www.linkedin.com/pulse/end-complacency-i-can-hope-andrew-krapf-yxwqe/" target="_blank" rel="noreferrer noopener">The End of Complacency? (I can hope&hellip;)</a> </li> <li><a href="https://www.cybersecureot.info/post/the-cybersecureot-report-state-sponsored-threats-and-the-fragility-of-municipal-water" target="_blank" rel="noreferrer noopener">The CyberSecureOT Report: State-Sponsored Threats and the Fragility of Municipal Water</a> </li> <li><a href="https://timroxey.substack.com/p/read-the-gauge-not-the-screen" target="_blank" rel="noreferrer noopener">Read the Gauge, Not the Screen</a> </li> </ul> <p>เท่าที่อ่านแบบผ่านๆ หลายคนพูดคล้ายกันว่าต้องมี regulation ที่กำหนด security baseline สำหรับ sector แต่ก็ควรกำหนดระดับความเข้มข้นของ controls ให้เหมาะสมกับระดับผลกระทบที่มีต่อประชาชนของแต่ละหน่วยงานด้วย</p>