TXOne Networks 睿控網安全面分析工控環境推出原生 CPSDR 技術以維持 OT 營運穩定
TXOne Networks將於台北國際自動化工業展中,展出針對工控環境的各項資安防護解決方案,包括針對 OT 營運環境的原生 CPSDR 技術,協助企業完全防守維持穩定營運。
一般企業的資安大都以 IT 為主,即是一般工作環境,近年來隨著工業 4.0與數位轉型等浪潮下,原本以封閉式環境為主的製造場所,也都加上各種感測器並接上公司的網路。由於許多製造機台系統不需要一直採用最新的系統,只要能穩定運作,再加上機台製造商因為保固等因素無法任意安裝軟體,就有許多漏洞。在過去封閉環境中,這些機台不會有太多問題,但在轉型與連網後,駭客發現這些設備正是極佳的目標。駭客組織攻擊手法不斷更新,加上勒索軟體工具商業化降低攻擊門檻,自動化產線因勒索軟體攻擊而停擺的時間平均為21天,損生金額非常高!
TXOne Networks 睿控網安大中華區業務部區域業務副總裁李育全(左)與行銷部行銷副總裁許育誠
隨著全球地緣政治等因素之下,針對全球製造供應鍊或是基礎設施的惡意攻擊不斷增加,企業面對外部資安挑戰與內部人才短缺,近來有越來越多 IT 資安主管也要負責 OT 資安業務以確保產線營運。然而與一般 IT 環境不同,OT 資安是確保持續運作,系統可用性大於系統安全性及保密性,因此除了針對已知曝險部位持續追蹤持續改善,更需要提前警示異常系統動作,主動預防潛在駭客行為,而非被動回應攻擊,這也是傳統 IT 資安思維在 OT 場域常常遇到的困境。
以工業物聯網資安為主的 TXOne Networks(睿控網安)特別針對 OT 資安提出五大關鍵重點,並將於即將舉辦的台北國際自動化工業展中,展出包含工業網路防護產品、工業端點防毒軟體以及全球專利認證隨身資安檢測裝置等專為 OT 打造的解決方案,更有原生的 CPSDR 技術,協助企業在工業數位轉型中得到最佳的 ICS/OT 端防護,提高營運韌性。
OT 資安五大關鍵重點可確保工廠關鍵產線能持續運作,消除OT 資安導入的障礙與挑戰:
一、 OT 資安著重設備,資安部署應以設備為主,人員操作行為次之。
二、 現今工控場域仍有大量老舊系統(如Windows XP),解決方案必須能同時對應新舊系統。
三、 工控機台加裝第三方資安軟體有多有限制,以軟硬體進行多層次防護,更能有效提升防禦範圍。
四、 許多廠區因安全考量而未連接外部網路,資安選擇應避免大量依賴雲端服務的方案。
五、 確保持續運作是 OT 的命脈,必須特別關注資安方案是否針對效能最佳化。
TXOne Networks 執行長劉榮太表示:「我們看見全球逐步對 OT 資安建立起一致共識,因為製造業不管是作為勒索的對象、或是國家戰略的攻防前哨站,對駭客來說都是顯著目標。垂直應用領域多元,使得企業在 OT 資安布局必須考量的方向更為錯綜複雜。雖然 IT 與 OT 環境追求安全的目標一致,但在執行方式及順序有極大的差別,資安部署策略迥然不同,若能將資訊安全的重要性在生產製造流程中表現出來,就能有效落實 OT 資安而促成下一波產業升級。」
TXOne Networks全球行銷副總許育誠表示:「協助客戶成功導入 OT 資安的核心關鍵點,在於能否對產業夠了解,只有熟不同產業常規網路使用情境,才能為客戶提出最合適的安全規劃,這正是 TXOne Networks 最擅長。TXOne Networks的產品能在現今主動式回應的架構之上加入 OT 場域的情境,真正擁有高準度先期警示,避免任何可能威脅營運可靠與穩定的異常行為。」
TXOne Networks 率先業界推出 OT 原生虛實整合系統偵測及回應 CPSDR 技術
TXOne Networks 瞭解工控產業的特性,加上自身威脅研究中心持續領先業界的資料庫,能更完整掌握威脅情資,協助客戶阻擋最新攻擊。TXOne Networks 專為維持營運穩定的解決方案 Stellar,率先業界推出 OT 原生虛實整合系統偵測及回應(Cyber-Physical System Detection and Response,CPSDR)技術,能運用每個 OT 環境的獨有情境與行為,產生特有的情境式智慧判斷,能在威脅行為發生之前,主動針對系統異常動作提供高準度的先期警示、並進行全面分析,補強現今 AI 工具普遍缺乏 OT 使用情境的問題,協助企業達成完全防守的目標。