資安廠商 TXOne Networks(睿控網安)先前在 CYBERSEC 2023台灣資安大會中展出智慧工廠、車廠、藥廠全球三大關鍵重點於工業物聯網(IIoT)場域威脅情勢,並藉由分享如何在資安與營運的天平兩端取得平衡,呼籲企業從零信任防禦與資產生命週期防護觀點出發,調整資安策略,全面拓展資安防禦及偵測的邊界。
駭客鎖定關鍵工控場域,新型態資安威脅衝擊將更甚以往
一般企業遭受勒索攻擊平均需要20天才能恢復正常運作,若發生在工業控制端則需要更多時間才能完全恢復,而資安事件所造成的直接與間接財損,實際金額也往往遠高於對外公布的數字,根據Ponemon研究機構的調查,工控環境遭受攻擊平均損失金額約為3百萬美金。
特別是具備特殊關鍵技術的核心產業如智慧工廠、車廠、藥廠等,一旦受到危害,所造成的實質損害最高、衝擊也最大,因而加深了這些關鍵場域對資安需求的急迫性。例如新冠肺炎爆發之後,不時傳出特定國家組織針對大型藥廠進行駭客攻擊,意圖癱瘓或盜取研發機密;汽車產業亦同,根據報導,2022年知名車廠在資安事件中,導致一萬三千台汽車在製造過程中損失,有十四個廠超過一天無法回復運行。
綜觀智慧工廠、車廠、藥廠這些垂直領域的工控資安導入現況,雖然相對其他產業已具有高度意識,然而牽涉的廠區及設備繁多,大都仍在持續完善與部署當中,新興廠區普遍已有工控資安作為標配,既有廠區的導入則必須花費相當的時間與人力,並且承受停機財損,因此多半配合歲修或是產線重新配置時再進行導入。
然而,位處於攻擊端的駭客卻早已發展出集團化的方式,建構起堅實的網路犯罪產業鏈,頻頻透過新科技發動攻勢,特別是採用物聯網裝置成為數位資產應用的場景下,高度數位化為企業迎來了更加複雜而且艱難的挑戰。過往企業只需要專注於電腦、伺服器、及雲端服務的防護,如今這樣的資安能量配置卻完全忽略了物聯網可能造成的資安破口,也無法有效保障其他與運營相關的數位資產。
擁抱資安新思維!落實零信任防禦與資產生命週期防護策略方能突圍
駭客攻擊手法看似詭譎,不外乎是透過三大方向的組合進行變化運用,包含:惡意軟體執行,網路攻擊,以及實體接觸攻擊。因此無論何種產業,若能在OT零信任安全策略之下,以包圍式概念針對以上三種模式,再搭配資產生命週期安全框架來規劃及落實各個階段,從作業系統、網路安全、端點保護,以及資安監控等構面,全面加強關鍵設備的資安風險,方能獲得全方位的保護。
TXOne Networks(睿控網安)執行長劉榮太博士表示:「當數位化成為企業標配,零信任的資安管理策略與設備資產維護思維將越顯重要,工業場域必須不斷擴大與強化資安守備範圍,特別是那些具備關鍵技術的核心基礎設施,更需要積極培養強健的資安體質,將與時俱進的資安思維結合進營運計畫中,才能在駭客不斷進化的攻擊之下仍保有高度資安韌性。而TXOne Networks也相當榮幸能持續於2023年連獲國際級資安獎項殊榮與肯定,在工控資訊安全領域展現卓越、創新與領導地位,衷心期盼透過TXOne Networks在工控資安領優異的資安技術表現,協助更多企業抵禦威脅,展現出製造業堅強的實力。」
展示智慧工廠、車廠、藥廠OT網路攻防演繹
TXOne Networks(睿控網安)自5月9日至5月11日,在南港展覽館二館攤位C240展示智慧工廠、車廠、藥廠三大關鍵廠域的資安威脅現況以及OT零信任解決方案,展示從設備入廠、配置、生產到維護,每個階段的資產生命週期保護計畫,並透過重重零信任的驗證機制消除資安風險以確保產線營運韌性,擁有更全方位的資安可視性,部署資安防禦力。
現場也將同步展出 TXOne Networks 旗下三大系列解決方案,包含資安檢測裝置設備、工控端點防毒軟體、以及工控網路硬體防護設備,亦包含 Portable Inspector 和 EdgeIPS 等系列產品。Portable Inspector 是一個 USB 隨身碟大小的免安裝掃描工具,在台灣資安大會現場中亦可深入瞭解其產品效用以及全新 ElementOne 管理控制台。
EdgeIPS 是一系列的透通式網路安全裝置,專為 OT 與 ICS(工業控制系統)等營運技術所打造,本次將展出其更新的第二代引擎(Edge V2)以及其他更多優化功能。此外,TXOne Networks 執行長劉榮太博士也將在5/10(三)大會主題演講中針對「企業全面數位化後的資安新思維」帶來精彩的分享。