各期雜誌

新電子 2023 年 8 月號 449 期

工控資安決勝AI

製造業積極數位化與智慧化,設備聯網、虛實整合應用與遠端連線,都大幅增加資安風險。只要機台聯網、內部員工的網路存取權限管控不夠嚴謹,或者系統開放遠端連線,這些應用情境都可能將工廠系統的資安弱點,暴露在駭客眼前。

一旦工控系統遭到駭客入侵,駭客行為導致的設備誤操作,有極高的可能性影響產線運作,導致工廠營運失常。這些明確的損害對駭客具有高度吸引力,有利於駭客成功向受害廠商勒索贖金。因此駭客攻擊的標靶已經從IT系統,轉向攻擊OT系統。人工智慧(AI)技術也成為工控資安的新挑戰,既可能有助於優化資安機制,也是駭客有力的武器。

業界面對工控資安的威脅持續增加,可將IEC 62443視為導入工控資安的目標。製造業透過強化網路接口管理、修補韌體資安漏洞,以及身分認證管理,可逐步實現IEC 62443的安全要求。

本期目錄