จากในอดีต SecureSync เป็น NTP Server รุ่นแรกที่ได้รับการรับรอง DISA ปัจจุบัน SecureSync ยังได้ใบรับรอง NIST Certificate #5178 เป็นการยืนยันความแข็งแกร่งด้านความปลอดภัยของ Cybersecurity สำหรับการจ่ายเวลามาตรฐานในเน็ตเวิร์ค

บริษัท Safran Electronics & Defense ได้มีการแถลงในเว็บไซต์ถึงความสำเร็จของอุปกรณ์ NTP Server โดย  โมดูลการเข้ารหัส SecureSyncGuard® ของบริษัท ได้ผ่านการตรวจสอบ FIPS 140-3 Validation และได้รับใบรับรอง NIST Certificate #5178 (National Institute of Standards and Technology) โดยผ่านการทดสอบตามโปรแกรม  Cryptographic Module Validation Program (CMVP)

การตรวจสอบนี้ยืนยันว่า SecureSyncGuard® มีคุณสมบัติครบถ้วนตามข้อกำหนดด้านความปลอดภัย การเข้ารหัสที่สูงสุด ซึ่งกำหนดโดยสถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐอเมริกา (NIST) และศูนย์ความปลอดภัยทางไซเบอร์ของแคนาดา (CCCS) ทำให้ผู้ใช้มั่นใจได้ว่า NTP server ของ Safran เป็นผลิตภัณฑ์ที่มีความปลอดภัยสูงสุด

SecureSyncGuard® เป็นโมดูลการเข้ารหัสแบบซอฟต์แวร์ที่ฝังอยู่ในเฟิร์มแวร์ของ SecureSync® 2400 และ VersaSync® โดยมีฟังก์ชันการเข้ารหัสที่สำคัญ ได้แก่ การเข้ารหัส การตรวจสอบสิทธิ์การเข้าถึงระบบ การจัดการคีย์ และการสื่อสารที่ปลอดภัย

SecureSyncGuard® สามารถใช้งานร่วมกับ OpenSSL ปกติได้ โดยจะปกป้องการสื่อสารโดยใช้โปรโตคอลมาตรฐาน เช่น TLS 1.3, SNMPv3 และ LDAPS พร้อมทั้งตรวจสอบความถูกต้องของทุกการอัปเดตซอฟต์แวร์ก่อนการติดตั้ง

หากเฟิร์มแวร์ถูกแก้ไขหรือไม่สามารถตรวจสอบความถูกต้องได้ การอัปเดตจะถูกปฏิเสธโดยอัตโนมัติ เพื่อรักษาความถูกต้องของระบบ

SecureSyncGuard® โซลูชันของ Safran Electronics & Defense ทำให้การซิงค์เวลาเป็นที่เชื่อถือได้ ผ่านการรับรอง และปลอดภัย สำหรับแอปพลิเคชันที่มีความต้องการสูงที่สุดในด้านการป้องกัน โครงสร้างพื้นฐานที่สำคัญ ระบบโทรคมนาคม บริการทางการเงิน การบิน

การตรวจสอบตามมาตรฐาน FIPS 140-3 เป็นข้อกำหนดบังคับสำหรับโครงการของรัฐบาลสหรัฐฯ และแคนาดาหลายโครงการ รวมถึงโครงการจัดซื้อจัดจ้างจำนวนมากในด้านการป้องกันประเทศ โครงสร้างพื้นฐานที่สำคัญ และบริการทางการเงิน

ใบรับรอง NIST หมายเลข 5178 เป็นหลักฐานสาธารณะที่เป็นอิสระและตรวจสอบได้เกี่ยวกับการปฏิบัติตามข้อกำหนดด้านการเข้ารหัสของเซิร์ฟเวอร์เวลาของ Safran Electronics & Defense

โดยสิ่งที่เป็นประโยชน์กับผู้ใช้งานได้แก่

• การป้องกันการเข้ารหัสที่ได้รับการตรวจสอบตามมาตรฐาน FIPS 140-3
• การตรวจสอบการเข้าถึงระบบ (Authenticate) และการสื่อสารที่ผ่านการตรวจสอบสิทธิ์และมีความปลอดภัย
• เพิ่มขีดความสามารถในการรองรับต่อภัยคุกคามทางไซเบอร์
• การรองรับตามข้อกำหนดของหน่วยงานรัฐบาล และอุตสาหกรรมที่อยู่ภายใต้การกำกับดูแล

การได้รับการรับรองมาตรฐาน FIPS 140-3 สำหรับ SecureSyncGuard® สะท้อนให้เห็นถึงความมุ่งมั่นในการส่งมอบความปลอดภัย “เนื่องจากโครงสร้างพื้นฐานการซิงโครไนซ์มีความสำคัญมากขึ้นเรื่อยๆ ต่อระบบเน็ตเวิร์ค การเข้ารหัสที่ได้รับการรับรองจึงเป็นสิ่งจำเป็นเพื่อให้มั่นใจในความสมบูรณ์และความถูกต้องของเวลาที่กระจายอยู่ทั่วเครือข่าย ซึ่งจะทำให้ลูกค้ามั่นใจได้ว่า NTP Server มีความปลอดภัยทาง Cybersecurity อย่างสูงที่สุด

ต้นฉบับของบทความนี้ แปลและรวบรวมมาจากลิงค์ต่อไปนี้

https://safran-navigation-timing.com/fips-140-3-validation-timing-solutions/

บริษัท NetSync (Thailand) Limited มีความยินดีที่จะให้คำปรึกษาเรื่องระบบ Master Clock, NTP Server, Time & Frequency system

ติดต่อ คุณยุทธนา  Tel: 089-136 6399

info@netsync.co.th    

yutthana@netsync.co.th

       การอ้างอิงเวลาของระบบเน็ตเวิร์ค เป็นสิ่งสำคัญระดับต้น ๆ ของหน่วยงาน ที่เกี่ยวกับโครงสร้าง สาธารณูปโภคพื้นฐาน (Critical Infrastructure) เช่น ระบบสื่อสาร ระบบคมนาคม พลังงาน สถาบันการเงิน โดยทั่วไปวิศวกรและผู้ดูแลระบบมักจะมองข้ามความสำคัญของการอ้างอิงเวลามาตรฐาน และรับเวลาอ้างอิงจาก NTP server สาธารณะ ซึ่งการรับเวลา NTP ผ่านอินเตอร์เน็ต ก็สามารถใช้งานได้ดีในระดับหนึ่ง สำหรับการใช้งานพื้นฐานตามบ้านเรือนทั่วไป แต่สำหรับหน่วยงานแล้ว การรับเวลา NTP ผ่านอินเตอร์เน็ต เป็นช่องโหว่ที่สำคัญจุดหนึ่งในการเข้าโจมตีจากผู้ไม่ประสงค์ดี เช่น hacker

จากข้อมูลรายงานความปลอดภัยของอินเตอร์เน็ต (Internet Security report) ของ Akamai เมื่อปี 2018 พบว่า การรับเวลา NTP ผ่านอินเตอร์เน็ต มีความเสี่ยงสูงเป็นอันดับที่สอง จากการถูกโจมตีด้วย DDoS attack โดยพบว่าภายในระยะเวลา 1 ปี มีการโจมตีเพิ่มขึ้นสูงถึง 16% 

ภาพที่ 1 แสดงตัวอย่าง โครงสร้างของระบบเน็ตเวิร์คที่รับเวลา NTP ผ่านอินเตอร์เน็ต โดยทั่วไป

ระบบตามแผนภาพด้านบน การรับเวลา NTP ของระบบเน็ตเวิร์คภายในองค์กร จะไปรับเวลามาจากกลุ่มของ NTP server pool จำนวนหลาย ๆ เครื่อง โดยเครื่องคอมพิวเตอร์ server ภายในจะมีขั้นตอนกระบวนการ ออกไปซิงค์เวลาอ้างอิงจาก NTP ภายนอกผ่าน Firewall ซึ่งการเปิดพอร์ต Firewall ดังกล่าวนี่เอง เป็นช่องโหว่ให้บรรดา hacker สามารถผ่านเข้ามาโจมตีระบบเน็ตเวิร์คภายในทั้งหมดได้ และถึงแม้ว่าจะใช้งาน Firewall ร่วมกับระบบป้องกันความปลอดภัยอื่น ๆ เช่น IDS (Internet Detection System) หรือ IPS (Internet Prevention System) ตราบใดก็ตาม ที่ยังมีการเปิดพอร์ต ก็จะมีช่องทางให้ผู้ไม่หวังดีเข้ามายังภายในได้

นอกจากนั้นคุณภาพของเวลาอ้างอิงที่ได้ ยังมีคุณสมบัติความเที่ยงตรงและความแม่นยำที่ไม่สูงนัก เนื่องจากกระบวนการซิงค์ NTP จากอินเตอร์เน็ตซึ่งต้องผ่านช่องทางสาธารณะ (public network) ค่าความผันแปรของ network latency และค่าผันแปรอื่น ๆ ไม่คงที่ โดยจะแปรเปลี่ยนไปตาม traffic ในแต่ละช่วงเวลา ดังนั้นเวลาที่ได้รับ จะมีโอกาสคลาดเคลื่อนไปจากเวลามาตรฐานได้

การที่จะลดความเสี่ยงของการถูกโจมตีด้วย DDoS จากพอร์ต NTP จะสามารถทำได้ด้วยการ ปิดพอร์ตการใช้งาน NTP จากอินเตอร์เน็ต 

ภาพที่ 2 แผนภาพการติดตั้ง NTP ของตัวเอง สำหรับโครงข่ายที่มีความมั่นคงปลอดภัย (Resilient Network)

การติดตั้ง NTP ภายในโครงข่ายของตัวเอง จะไม่ต้องไปพึ่งพิงการรับเวลาจากภายนอก ซึ่ง NTP server จะรับสัญญาณเวลาอ้างอิงมาตรฐาน จากระบบดาวเทียม GNSS ซึ่งจะมีค่าเวลามาตรฐาน ที่ถูกต้องแม่นยำสูงมาก โดยมีค่า accuracy ที่ดีในระดับถึง nano-second ทีเดียว และเมื่อจ่ายเวลาผ่าน NTP ให้กับเน็ตเวิร์คภายใน ก็สามารถรับประกันได้ว่า ค่าความแม่นยำที่ได้รับ จะอยู่ในระดับ Stratum 1 ตามมาตรฐาน หรือถ้ามีการใช้งานผ่านโปรโตคอลอื่นที่ดีขึ้น เช่น PTP การรับเวลาก็จะได้ความถูกต้องแม่นยำของเวลา ในระดับ micro-second

ข้อดีอื่น ๆ ของการติดตั้ง NTP ภายในหน่วยงานตัวเอง จะมีอีก ได้แก่

1. ความมั่นคงปลอดภัย (Resiliency) NTP ของ Orolia รุ่น SecureSync สามารถรองรับสัญญาณ GNSS หลากหลายชนิด ได้แก่ GPS  GLONASS  Galileo  BeiDou  QZSS และนอกจากนั้นภายในเครื่อง ยังมีวงจรสังเคราะห์ความถี่ภายใน (Oscillator) ที่มีความแม่นยำสูง ในกรณีที่ NTP ไม่สามารถรับสัญญาณดาวเทียม GNSS ได้ เครื่องก็จะทำงานในแบบของ Holdover คือใช้เวลาจาก Oscillator ภายในเครื่องเป็นฐานเวลาแทนสัญญาณดาวเทียม

จากตาราง ถ้าเลือก Oscillator ชนิด OCXO ค่าความคลาดเคลื่อนของเวลา เมื่อเครื่อง NTP ขาดการรับสัญญาณดาวเทียมผ่านไปแล้ว 24 ชั่วโมง ความผิดพลาดของเวลา ยังมีค่าไม่เกิน 25 micro-second ซึ่งดีกว่าการไปรับเวลาจาก Stratum 2 มากหลายเท่านัก

 

2. ความปลอดภัยของ สัญญาณดาวเทียม (RF Signal Security) NTP ของ Orolia รุ่น SecureSync มีคุณสมบัติที่สามารถติดตั้งเพิ่มเติม ระบบระวังป้องกันภัยจาก การรบกวนสัญญาณดาวเทียม GNSS Jamming และสัญญาณปลอม Spoofing โดยสามารถเลือกซื้อ Option Anti Jamming & Spoofing ได้ เพื่อเป็นการรับประกันว่า ระบบเวลาของ NTP จะมีความถูกต้องแม่นยำ ใช้งานได้ต่อเนื่องโดยปราศจากการล้มเหลว

รายละเอียดของ Jamming & Spoofing สามารถอ่านเพิ่มเติมได้จาก 

https://netsyncforum.blogspot.com/2018/08/gnss-jamming-and-spoofing.html

3. สัญญาณเวลา และความถี่มาตรฐานอื่น ๆ นอกจากจะมีการจ่ายเวลามาตรฐาน NTP แล้ว NTP ของ Orolia รุ่น SecureSync ยังรองรับการจ่ายเวลาผ่านโปรโตคอล PTP โดยจ่ายเวลาอ้างอิงมาตรฐานความแม่นยำระดับ nano-second สามารถจ่ายเวลาแบบ IRIG โดยจ่ายเวลาผ่าน serial interface หรือ coaxial cable และในส่วนของความถี่มาตรฐาน เครื่องก็รองรับการจ่ายสัญญาณ 1PPS และ 10MHz ด้วย 

การติดตั้ง NTP server ภายในหน่วยงานของตนเอง จึงเป็นการสร้างความปลอดภัยให้กับเน็ตเวิร์ค และยังจะได้ความแม่นยำของเวลามาตรฐานภายในโครงข่ายถูกต้องตรงตามข้อกำหนด

ต้นฉบับของบทความนี้ แปลและรวบรวมมาจากลิงค์ต่อไปนี้

https://www.orolia.com/mitigating-an-ntp-distributed-denial-of-service-ddos-attack/

บริษัท NetSync (Thailand) Limited มีความยินดีที่จะให้คำปรึกษาเรื่องระบบ Master Clock, NTP Server, Time & Frequency system

ติดต่อ คุณยุทธนา  Tel: 089-136 6399

info@netsync.co.th    

yutthana@netsync.co.th

             ในยุคปัจจุบัน เทคโนโลยี GPS ได้กลายเป็น application พื้นฐาน ที่เราได้ใช้ในชีวิตประจำวันกันทุกวัน เวลาที่ผู้เขียนได้มีการใช้รถบนท้องถนน หลายครั้งก็ได้ใช้ GPS สำหรับการนำทาง ไปยังสถานที่ที่ไม่คุ้นเคย หรือค้นหาเส้นทางไปยังจุดหมาย และได้เห็นผู้ใช้รถใช้ถนนหลาย ๆ คน เช่น พนักงานส่งสินค้า เปิดโปรแกรม GPS บนโทรศัพท์เพื่อหาเส้นทางไปส่งสินค้าให้ลูกค้า

เทคโนโลยี GPS ยังได้มีการนำมาใช้ สำหรับในการติดตามรถ ได้แก่อุปกรณ์ประเภท GPS tracker ซึ่งกรมการขนส่ง ได้มีการประกาศกฎกระทรวง ในเรื่องของเครื่องบันทึกข้อมูลการเดินทางของรถ โดยบังคับใช้กับรถยนต์สารธารณะทุกประเภท เพื่อควบคุมความปลอดภัย จำกัดความเร็วของยานพาหนะไม่ให้เกิน 90 กิโลเมตรต่อชั่วโมง เมื่อรถที่ติดตั้ง GPS tracker ดังกล่าวขับขี่เกินความเร็วที่กำหนด ก็จะมีสัญญาณแจ้งเตือนไปยังกรมการขนส่ง แต่ด้วยปัจจัยทางเศรษฐกิจ พนักงานขับรถหรือผู้ขับขี่รถโดยสารสาธารณะมีการทำงานแข่งกับเวลา ต้องการทำความเร็วเพื่อรับงานให้ได้มากที่สุด จึงหาวิธีหลีกเลี่ยงการควบคุมความเร็ว โดยใช้อุปกรณ์ GPS jammer เพื่อทำการตัดสัญญาณ GPS ในขณะที่มีการขับรถด้วยความเร็วเกินกว่าที่กำหนด GPS jammer ดังกล่าวนอกจากจะตัดสัญญาณ GPS ในรถที่ติดแล้ว ก็ยังส่งผลไปรบกวน เครื่องรับ GPS ในบริเวณใกล้เคียงให้ทำงานไม่ได้ด้วย

สัญญาณดาวเทียม GPS เมื่อส่งออกมาจากตัวดาวเทียม ผ่านระยะทางมากว่า 20,000 กิโลเมตร และเมื่อสัญญาณแพร่มาถึงพื้นผิวโลกความแรงของสัญญาณอยู่ในระดับที่ต่ำมาก เพียงแค่ -130 dBm ดังนั้น GPS jammer ตัวเล็ก ๆ ขนาดกำลังส่งที่ไม่สูงนัก เช่น แค่ 100 มิลลิวัตต์ ก็ยังสามารถรบกวน หรือกลบสัญญาณดาวเทียมได้สนิท โดย GPS jammer ที่มีความแรง 0.5 วัตต์ สามารถตัดสัญญาณ GPS ไปได้ไกลมากกว่า 50 – 80 เมตร จึงไม่น่าแปลกใจว่า บางครั้งขณะที่เราใช้งานเครื่องรับ GPS เพื่อนำทาง อยู่ดี ๆ เครื่องรับก็เกิดอาการรวนใช้งานไม่ได้ในช่วงเวลาหนึ่ง ในต่างประเทศ เช่น สหรัฐอเมริกา GPS jammer เป็นสิ่งผิดกฎหมาย ห้ามขายและห้ามใช้งาน

GPS jammer ส่งผลให้การรับสัญญาณดาวเทียม GPS ผิดพลาดไป ไม่เพียงแค่ในเรื่องของการใช้งานนำทาง แต่ยังรบกวนการทำงานของ NTP server ซึ่งเป็นอุปกรณ์หลักสำหรับการจ่ายเวลาอ้างอิง สำหรับระบบสื่อสารโทรคมนาคม ระบบธุรกรรมทางการเงิน ระบบควบคุมสาธารณูปโภคไฟฟ้า

ซึ่งตามปกติเมื่อ NTP server ไม่สามารถรับสัญญาณดาวเทียม เครื่องก็จะใช้ความถี่ที่สังเคราะห์จากภายในตัวเครื่องเอง เป็นฐานความถี่ของเวลาอ้างอิง แต่ถ้าหากมีการรบกวนการรับสัญญาณเกิดขึ้นต่อเนื่อง เป็นเวลานาน ๆ ค่าความคลาดเคลื่อนของความถี่อ้างอิงเวลาเกินค่า threshold ที่กำหนดไว้ NTP server ก็จะยกเลิกการจ่ายเวลา

ดังนั้นในระบบที่มีความสำคัญต่อการบริการสาธารณะ เช่น ระบบสื่อสารโทรคมนาคม ระบบธุรกรรมการเงิน การที่ระบบสนับสนุนการปฏิบัติการต่าง ๆ ในระบบโครงข่าย ระบบใดระบบหนึ่งทำงานผิดปกติไป แม้เพียงแค่ช่วงเวลาเล็ก ๆ ก็อาจจะส่งผลให้การทำงานของระบบที่ให้บริการสาธารณะปลายทางผิดพลาดไปได้ ตัวอย่าง เช่น ในขณะที่กำลังกดเงินจากตู้ ATM แล้วระบบสื่อสารเกิดขัดข้อง ยอดเงินถูกตัดออกจากบัญชีแล้ว แต่เงินไม่ไหลออกมา หรืออย่างกรณีขณะที่ลงทะเบียนการใช้สิทธิ์ผ่านสมาร์ทโฟนแล้วระบบโทรศัพท์เกิดขัดข้อง ทำให้การลงทะเบียนไม่ผ่าน

โดยในทางปฏิบัติ ถึงแม้ว่า NTP server จะไม่ใช่ต้นเหตุที่ทำให้ระบบบริการสาธารณะที่ยกตัวอย่างมาล้มเหลว แต่ก็จะเป็นการดี ถ้าหากว่า NTP server ทำงานได้โดยไม่เกิด down time ขึ้นเลย ซึ่งผู้ดูแลระบบทุกคนย่อมต้องการระบบที่มีความเสถียรปราศจากการสะดุดบกพร่องใด ๆ

ปัจจุบัน NTP Server รุ่น SecureSync จาก Orolia ที่ส่งมอบให้ลูกค้า ได้มีการติดตั้ง ระบบตรวจสอบการรบกวนสัญญาณ Jamming Detection ซึ่งเป็นระบบที่มีการคิดค้นพัฒนาการใช้งานต่อเนื่องมาตั้งแต่ปี 2008 โดย Talen-X ซึ่งเทคโนโลยีดังกล่าว ในอดีตเป็นเทคโนโลยีที่ออกแบบมาเพื่อใช้งานในด้านความมั่นคงของประเทศสหรัฐอเมริกาโดยเฉพาะ ซึ่งโดยปกติจะไม่สามารถส่งมอบ ออกนอกประเทศสหรัฐอเมริกาได้ จะต้องได้รับการอนุมัติจากรัฐบาลกลางของประเทศสหรัฐอเมริกาทุกโครงการ เพื่อเป็นการป้องกันไม่ให้เทคโนโลยีทางด้านความมั่นคงหลุดออกไปยังประเทศที่ไม่เป็นมิตร หรือประเทศคู่แข่ง

โดย Jamming Detection จะช่วยให้ผู้ใช้งาน NTP Server รุ่น SecureSync มีความมั่นใจในระบบ NTP ของตน ซึ่งสามารถตรวจสอบได้ว่า ในช่วงเวลาใด ๆ ที่เครื่อง NTP server เกิดเหตุ เช่น รับสัญญาณดาวเทียมไม่ได้ ก็จะได้รับรู้ว่า สาเหตุที่เกิดขึ้นเกิดมาจากการที่สัญญาณดาวเทียมลดลงโดยธรรมชาติ หรือว่าเกิดจากการรบกวนโดย GPS Jammer ซึ่งมาจากการรบกวนของยวดยานพาหนะ หรือการรบกวนที่มาจากฝีมือมนุษย์ที่ตั้งใจรบกวนระบบ

ภาพแสดงสัญญาณในขณะปกติ

  

STL ในอดีตคือระบบดาวเทียม Iridium ซึ่งเป็นโครงการระบบโทรศัพท์มือถือผ่านดาวเทียม (Satellite Mobile) ซึ่งในปัจจุบันได้มีการเปลี่ยนระบบดาวเทียมของเดิม มาใช้สำหรับกิจการ Time และ Location แทน

• 1000x stronger signal than GPS, work indoor
• Delivers timing with no GPS signal
• Encrypt signal resists spoofing
• Global coverage 66 satellites

• Master Clock  คืออุปกรณ์ตัวหลักที่รับเวลามาตรฐานจากระบบเวลาสากลและทำหน้าที่จ่ายเวลาให้กับ อุปกรณ์ต่างๆ รวมถึง Slave Clock
• Slave Clock  คืออุปกรณ์ที่รับเวลามาจาก Master Clock และแสดงเวลา เช่น นาฬิกาแบบดิจิตอล หรือนาฬิกาแบบเข็ม