[{"data":1,"prerenderedAt":210},["ShallowReactive",2],{"blog-legacy-windows-risks-in-scada-ot":3},{"post":4,"upNext":178,"linkedPosts":209},{"id":5,"title":6,"author":7,"body":8,"date":159,"description":160,"draft":161,"extension":162,"faq":163,"image":18,"lang":164,"lastReviewed":163,"link":165,"meta":166,"navigation":167,"path":168,"seo":169,"stem":170,"tags":171,"type":176,"__hash__":177},"content\u002Fblogs\u002F2026-03-19-legacy-windows-risks-in-scada-ot.md","SCADA ยังรันได้อยู่ ทำไมต้องอัป OS","Saranyu Wongwian",{"type":9,"value":10,"toc":152},"minimark",[11,21,24,27,40,43,48,51,62,65,70,74,77,109,114,118,121,126,134,138,149],[12,13,14],"p",{},[15,16],"img",{"alt":17,"src":18,"width":19,"height":20},"","\u002Fimages\u002Fblogs\u002F2026-03-19-legacy-windows-risks-in-scada-ot\u002Fimage-1.png",1400,933,[12,22,23],{},"ในปัจจุบันโรงงานจำนวนมากยังคงมีการใช้งาน OS รุ่นเก่า ที่เลิก support แล้ว ซึ่งเหตุผลหลักๆ ที่ยังจำเป็นต้องใช้อยู่ เพราะ software, SCADA หรือ HMI รองรับได้แค่ version นั้น ทำให้เสี่ยงต่อ Malware, ช่องโหว่เก่าๆ และปัญหาการปฏิบัติงานที่แก้ได้ยากถ้าไม่มีกรอบการควบคุมที่ดี",[12,25,26],{},"จากประสบการณ์ที่เคยเข้าไปทำ assessment มาในหลายโรงงาน สิ่งที่เห็นซ้ำๆ คือ",[28,29,30,34,37],"ul",{},[31,32,33],"li",{},"มีเครื่อง HMI หรือ Engineering\u002FOperator Workstation ที่ยังใช้ Windows XP\u002F7\u002FServer รุ่นเก่า เพราะ software ควบคุมกระบวนการทำงานรองรับแค่ OS เหล่านี้",[31,35,36],{},"เจอ Virus\u002FMalware ในเครื่อง OT บ่อยมาก สาเหตุหลักมาจากพนักงานเสียบ USB เข้าไปดึง log, report หรือเอาไฟล์ไปพิมพ์ ไปใช้ในเครื่องอื่นโดยไม่มีการสแกน",[31,38,39],{},"บางโรงงานพยายามแก้ด้วยการ clone OS เก่าไปเป็น VM บน Windows version ใหม่ๆ เพื่อให้รันซอฟต์แวร์เดิมได้ แต่สุดท้ายก็ยังต่อ network ในแบบที่เสี่ยงเหมือนเดิม แถมบริหารจัดการยากขึ้น",[12,41,42],{},"ซึ่งถ้ามองในมุมคนทำ security ปัญหาเหล่านี้ไม่ใช่แค่เรื่องเครื่องเก่าหรือ OS เก่าอย่างเดียว แต่เป็นเรื่อง ต้นทุน, ขั้นตอนการทำงาน และการออกแบบโครงสร้างระบบ ที่ไม่ได้คิดเผื่อเรื่องความมั่นคงปลอดภัยมาตั้งแต่แรก",[44,45,47],"h3",{"id":46},"ทำไมถึงเลิกใช้-os-เก่าไม่ได้ละ","ทำไมถึงเลิกใช้ OS เก่าไม่ได้ละ",[12,49,50],{},"สาเหตุที่โรงงานส่วนใหญ่ \"รู้ว่าเสี่ยง\" แต่ต้องขอใช้ต่อมักจะมีอยู่ไม่กี่เรื่องใหญ่ๆ",[28,52,53,56,59],{},[31,54,55],{},"Software คุมเครื่อง SCADA หรือ Driver ไม่รองรับ OS ใหม่ ถ้า upgrade แล้วกลัว process พัง ระบบไม่ทำงาน หรือ vendor ไม่การันตีว่าระบบจะเสถียร",[31,57,58],{},"ค่าใช้จ่ายและ downtime สูงมาก ซึ่งการเปลี่ยนทั้ง platform หมายถึงต้องหยุดไลน์ผลิต วางแผน maintenance ใหญ่ และใช้งบลงทุนก้อนใหญ่",[31,60,61],{},"Vendor บางรายเลิกพัฒนาแล้ว หรือ support แค่ใน environment ที่กำหนดเท่านั้น ทำให้โรงงานไม่กล้าที่จะ upgrade",[12,63,64],{},"ปัจจัยเหล่านี้ทำให้หลายที่ \"ยอมอยู่กับความเสี่ยง\" แล้วหวังว่าเหตุการณ์ร้ายๆ จะไม่เกิดขึ้นในช่วงที่ตนเองดูแลอยู่ แทนที่จะค่อยๆ วางแผนลดความเสี่ยงอย่างเป็นระบบ",[12,66,67],{},[15,68],{"alt":17,"src":69,"width":19,"height":20},"\u002Fimages\u002Fblogs\u002F2026-03-19-legacy-windows-risks-in-scada-ot\u002Fimage-2.png",[44,71,73],{"id":72},"แล้ววิธีลดความเสี่ยงเมื่อยังต้องใช้-os-เก่าละ","แล้ววิธีลดความเสี่ยงเมื่อยังต้องใช้ OS เก่าละ",[12,75,76],{},"ถ้าในระยะสั้นเปลี่ยน OS ไม่ได้ สิ่งที่ทำได้คือใส่ compensating controls รอบๆ ให้แน่นที่สุดเท่าที่โรงงานจะพอรับไหว",[28,78,79,82,85,88,91,94,97,100,103,106],{},[31,80,81],{},"แยกโซนเครือข่ายให้ชัด",[31,83,84],{},"แยกเครื่องที่รัน OS เก่าให้อยู่ใน OT zone\u002Fsegment ที่ควบคุมได้ ไม่ปล่อย flat network กับ IT หรืออินเทอร์เน็ต",[31,86,87],{},"ใช้ firewall หรือ router ทำ policy แบบ allow เฉพาะ traffic ที่จำเป็นระหว่าง zone (เช่น เฉพาะ protocol\u002Fport ที่ต้องใช้คุยกับ PLC\u002FSCADA)",[31,89,90],{},"ปิดหรือจำกัดการใช้ USB บนเครื่องที่สำคัญ เช่น HMI\u002FEngineering Station ถ้าจำเป็นจริงๆ ให้มี \"เครื่องกลาง\" สำหรับสแกนก่อนเสมอ",[31,92,93],{},"ออก procedure ให้ชัดเจน ห้ามใช้แฟลชไดรฟ์ส่วนตัว, มี USB ที่จัดการโดยโรงงานเท่านั้น และต้องผ่านการสแกนด้วยเครื่องที่อัปเดต antivirus ได้",[31,95,96],{},"แยกบัญชี Operator \u002F Engineer \u002F Admin ชัดเจน",[31,98,99],{},"ลดสิทธิ์ผู้ใช้งาน ไม่ให้ทุกคนเป็น local admin และจำกัด account ที่ใช้ควบคุมระบบให้เหลือเท่าที่จำเป็น",[31,101,102],{},"ใช้ application whitelisting หรืออย่างน้อยก็กำหนดให้รันได้เฉพาะโปรแกรมที่เกี่ยวกับงานผลิต ปิด service\u002Ffeature ที่ไม่จำเป็นออกให้มากที่สุด",[31,104,105],{},"เครื่องเก่าอาจลง endpoint security สมัยใหม่ไม่ได้ ควรใช้การ monitor จาก network เช่น IDS\u002FNDR หรือการเก็บ log จาก firewall\u002Fswitch เพื่อตรวจหาพฤติกรรมผิดปกติ",[31,107,108],{},"ตั้ง alert สำหรับพฤติกรรมที่ไม่ควรเห็นในโซน OT เช่น เครื่อง HMI ไปคุยกับ IP แปลกในฝั่งอินเทอร์เน็ต หรือมีการ scan port ภายใน",[12,110,111],{},[15,112],{"alt":17,"src":113,"width":19,"height":20},"\u002Fimages\u002Fblogs\u002F2026-03-19-legacy-windows-risks-in-scada-ot\u002Fimage-3.png",[44,115,117],{"id":116},"วางแผนระยะยาว-เพราะวันนึงก็ต้องเปลี่ยน","วางแผนระยะยาว เพราะวันนึงก็ต้องเปลี่ยน",[12,119,120],{},"ต่อให้ลดความเสี่ยงลงมาได้แค่ไหน สุดท้าย OS ที่หมดอายุการ support ก็ไม่ควรอยู่ในระบบสำคัญไปตลอด ดังนั้นจึงควรมี แผนระยะยาว ควบคู่ไปด้วย",[122,123,125],"h4",{"id":124},"ทำ-inventory-และ-risk-register","ทำ inventory และ risk register",[28,127,128,131],{},[31,129,130],{},"List เครื่องทั้งหมดที่ใช้ OS เก่า ระบุบทบาท ความสำคัญ และความเสี่ยงของแต่ละตัวให้ชัด",[31,132,133],{},"ทำ exception register ระบุเหตุผลที่ต้องใช้ต่อ, มาตรการชดเชย, ตั้งเจ้าของระบบ และกำหนดรอบทบทวน",[122,135,137],{"id":136},"วาง-roadmap-การเปลี่ยนหรือหาทางเลือก","วาง roadmap การเปลี่ยนหรือหาทางเลือก",[28,139,140,143,146],{},[31,141,142],{},"จัดลำดับว่าเครื่องไหน critical และเสี่ยงสูงที่สุด แล้วค่อยๆ วางแผน upgrade หรือเปลี่ยน platform ในช่วงเวลาที่ downtime ได้",[31,144,145],{},"พิจารณาทางเลือกเช่น VM หรือการย้าย software เก่าไป run ในสภาพแวดล้อมที่คุมได้มากขึ้น (เช่น VM ในโซนที่ถูก segment และ monitor ดี) แทนการปล่อยเครื่อง physical เก่าๆ ไว้กลางระบบ",[31,147,148],{},"ทำให้ผู้บริหารเห็น \"ประโยชน์ของการเปลี่ยน\" สื่อสารให้เห็นว่า downtime ที่วางแผนได้จากการ upgrade ยังถูกกว่าการโดน ransomware หรือ incident ที่ทำให้หยุดผลิตแบบไม่ทันตั้งตัว",[12,150,151],{},"ท้ายที่สุด เรื่อง OS เก่าในโรงงานไม่ใช่แค่ปัญหาเทคนิค แต่เป็นปัญหา \"ธุรกิจ + ความต่อเนื่องของการผลิต\" ที่ต้องหาจุดสมดุลระหว่างความเสี่ยงกับความคุ้มค่า บทบาทของคนทำ security เลยไม่ใช่แค่ไปบอกว่า \"ต้อง upgrade เดี๋ยวนี้เลยนะ\" แต่คือช่วยออกแบบวิธีทำให้โรงงาน อยู่กับของเก่าอย่างมีสติ พร้อมทั้งหาทางออกให้ชัดเจนในวันที่ต้องเปลี่ยนจริงๆ",{"title":17,"searchDepth":153,"depth":153,"links":154},2,[155,157,158],{"id":46,"depth":156,"text":47},3,{"id":72,"depth":156,"text":73},{"id":116,"depth":156,"text":117},"2026-03-19","โรงงานจำนวนมากยังต้องใช้ Windows รุ่นเก่ากับ SCADA และ HMI เพราะซอฟต์แวร์ไม่รองรับ OS ใหม่ บทความอธิบายว่าทำไมเลิกใช้ไม่ได้ และลดความเสี่ยงด้วย compensating controls อย่างไร",false,"md",null,"th","legacy-windows-risks-in-scada-ot",{},true,"\u002Fblogs\u002F2026-03-19-legacy-windows-risks-in-scada-ot",{"title":6,"description":160},"blogs\u002F2026-03-19-legacy-windows-risks-in-scada-ot",[172,173,174,175],"ics-scada","windows-security","malware","ot-security","ARTICLES","V9MBIlAagzAAiXGkPf5xBWIkfKjxBbqfkJIQ7-M4HtU",[179,190,200],{"id":180,"link":181,"title":182,"description":183,"image":184,"date":185,"type":176,"author":186,"tags":187},"content\u002Fblogs\u002F2024-06-15-regulation-standard-guideline-ot-security.md","regulation-standard-guideline-ot-security","Regulation, Standard, และ Guideline ที่ควรรู้ของ OT Security","OT Security ครอบคลุม ICS\u002FSCADA ของโรงไฟฟ้า โรงงาน และระบบสาธารณูปโภค รวม regulation มาตรฐาน และ guideline ที่คนทำงานสายนี้ควรรู้","\u002Fimages\u002Fblogs\u002F2024-06-15-regulation-standard-guideline-ot-security\u002Ffull.png","2024-06-15","Pornsook Kornkitichai",[175,172,188,189],"compliance","governance",{"id":191,"link":192,"title":193,"description":194,"image":195,"date":196,"type":176,"author":197,"tags":198},"content\u002Fblogs\u002F2020-09-12-voidcrypt-watch-and-learn-style-with-annoyance-1.md","voidcrypt-watch-and-learn-style-with-annoyance-1","VoidCrypt: Watch and Learn Style with Annoyance","ลองใช้แนวทาง Watch and Learn กับ ransomware ตัวจริง ปล่อยให้ VoidCrypt ทำงานแล้วเฝ้าดูทีละขั้น เพื่อดูว่าฝั่งตั้งรับได้ข้อมูลอะไรกลับมาบ้าง","\u002Fimages\u002Fblogs\u002F2020-09-12-voidcrypt-watch-and-learn-style-with-annoyance-1\u002Ffull.png","2020-09-12","Incognito Lab",[199,174,173],"ransomware",{"id":201,"link":202,"title":203,"description":204,"image":205,"date":206,"type":176,"author":197,"tags":207},"content\u002Fblogs\u002F2016-01-21-industrial-control-system-ics-part-2.md","industrial-control-system-ics-part-2","ICS ตอนที่ 2 รู้จัก Modbus TCP โปรโตคอลหลักของระบบควบคุม","ตอนที่สองของชุด ICS ทำความรู้จัก Modbus TCP โปรโตคอลที่นิยมใช้ในระบบ ICS และ SCADA ว่าทำงานอย่างไรและมีจุดอ่อนตรงไหน","\u002Fimages\u002Fblogs\u002F2016-01-21-industrial-control-system-ics-part-2\u002Ffull.png","2016-01-21",[172,175,208],"network",[],1791794319823]