資安廠商 TXOne Networks（睿控網安）先前在 CYBERSEC 2023台灣資安大會中展出智慧工廠、車廠、藥廠全球三大關鍵重點於工業物聯網(IIoT)場域威脅情勢，並藉由分享如何在資安與營運的天平兩端取得平衡，呼籲企業從零信任防禦與資產生命週期防護觀點出發，調整資安策略，全面拓展資安防禦及偵測的邊界。
駭客鎖定關鍵工控場域，新型態資安威脅衝擊將更甚以往
一般企業遭受勒索攻擊平均需要20天才能恢復正常運作，若發生在工業控制端則需要更多時間才能完全恢復，而資安事件所造成的直接與間接財損，實際金額也往往遠高於對外公布的數字，根據Ponemon研究機構的調查，工控環境遭受攻擊平均損失金額約為3百萬美金。
特別是具備特殊關鍵技術的核心產業如智慧工廠、車廠、藥廠等，一旦受到危害，所造成的實質損害最高、衝擊也最大，因而加深了這些關鍵場域對資安需求的急迫性。例如新冠肺炎爆發之後，不時傳出特定國家組織針對大型藥廠進行駭客攻擊，意圖癱瘓或盜取研發機密；汽車產業亦同，根據報導，2022年知名車廠在資安事件中，導致一萬三千台汽車在製造過程中損失，有十四個廠超過一天無法回復運行。
綜觀智慧工廠、車廠、藥廠這些垂直領域的工控資安導入現況，雖然相對其他產業已具有高度意識，然而牽涉的廠區及設備繁多，大都仍在持續完善與部署當中，新興廠區普遍已有工控資安作為標配，既有廠區的導入則必須花費相當的時間與人力，並且承受停機財損，因此多半配合歲修或是產線重新配置時再進行導入。
然而，位處於攻擊端的駭客卻早已發展出集團化的方式，建構起堅實的網路犯罪產業鏈，頻頻透過新科技發動攻勢，特別是採用物聯網裝置成為數位資產應用的場景下，高度數位化為企業迎來了更加複雜而且艱難的挑戰。過往企業只需要專注於電腦、伺服器、及雲端服務的防護，如今這樣的資安能量配置卻完全忽略了物聯網可能造成的資安破口，也無法有效保障其他與運營相關的數位資產。
擁抱資安新思維！落實零信任防禦與資產生命週期防護策略方能突圍
駭客攻擊手法看似詭譎，不外乎是透過三大方向的組合進行變化運用，包含：惡意軟體執行，網路攻擊，以及實體接觸攻擊。因此無論何種產業，若能在OT零信任安全策略之下，以包圍式概念針對以上三種模式，再搭配資產生命週期安全框架來規劃及落實各個階段，從作業系統、網路安全、端點保護，以及資安監控等構面，全面加強關鍵設備的資安風險，方能獲得全方位的保護。
TXOne Networks（睿控網安）執行長劉榮太博士表示：「當數位化成為企業標配，零信任的資安管理策略與設備資產維護思維將越顯重要，工業場域必須不斷擴大與強化資安守備範圍，特別是那些具備關鍵技術的核心基礎設施，更需要積極培養強健的資安體質，將與時俱進的資安思維結合進營運計畫中，才能在駭客不斷進化的攻擊之下仍保有高度資安韌性。而TXOne Networks也相當榮幸能持續於2023年連獲國際級資安獎項殊榮與肯定，在工控資訊安全領域展現卓越、創新與領導地位，衷心期盼透過TXOne Networks在工控資安領優異的資安技術表現，協助更多企業抵禦威脅，展現出製造業堅強的實力。」
展示智慧工廠、車廠、藥廠OT網路攻防演繹
TXOne Networks（睿控網安）自5月9日至5月11日，在南港展覽館二館攤位C240展示智慧工廠、車廠、藥廠三大關鍵廠域的資安威脅現況以及OT零信任解決方案，展示從設備入廠、配置、生產到維護，每個階段的資產生命週期保護計畫，並透過重重零信任的驗證機制消除資安風險以確保產線營運韌性，擁有更全方位的資安可視性，部署資安防禦力。
現場也將同步展出 TXOne Networks 旗下三大系列解決方案，包含資安檢測裝置設備、工控端點防毒軟體、以及工控網路硬體防護設備，亦包含 Portable Inspector 和 EdgeIPS 等系列產品。Portable Inspector 是一個 USB 隨身碟大小的免安裝掃描工具，在台灣資安大會現場中亦可深入瞭解其產品效用以及全新 ElementOne 管理控制台。
EdgeIPS 是一系列的透通式網路安全裝置，專為 OT 與 ICS（工業控制系統）等營運技術所打造，本次將展出其更新的第二代引擎（Edge V2）以及其他更多優化功能。此外，TXOne Networks 執行長劉榮太博士也將在5/10(三)大會主題演講中針對「企業全面數位化後的資安新思維」帶來精彩的分享。
請注意！留言要自負法律責任，相關案例層出不窮，請慎重發文！