聯網整合導致安全風險大增 OT資安力助製造業數位轉型

工業4.0在智慧製造的脈絡中,面對大環境日新月異的新技術、新應用,如何藉由物聯網(IoT)設備、人工智慧科技、以及感測技術連結萬物,進而完整發揮其高效能、高度客製化、智慧化的核心價值挑戰。其中,OT層是否全面落實網路安全(Cyber...
2024 年 01 月 11 日

Bureau Veritas智慧製造場域資安認證服務 為客戶提供由內而外雙重把關

隨著工業自動化和智慧製造的發展,工廠的生產流程和營運資料都逐漸數位化,因此也面臨了更大的資安威脅,產業界也開始關注OT資安。為了保護工業控制系統(ICS)的安全,國際電工委員會(IEC)制定了 IEC...
2023 年 11 月 13 日

TXOne原生CPSDR實現OT資安智慧防禦

惡意攻擊行為對全球製造供應鏈所帶來的衝擊正持續加劇,駭客組織攻擊手法不斷迭代更新,大量將勒索軟體工具商業化降低了攻擊門檻。根據觀察,自動化產線因勒索軟體攻擊而停擺的時間平均為21天,TXOne Networks(睿控網安)研究更發現,每次產線停擺平均將造成高達280萬美元的財務損失。不僅如此,2023年駭客活動軌跡也頻繁透露出地緣政治端倪,其用意已非單純獲取短期財務報酬,而是具有更深層的意圖,比如造成國安問題。...
2023 年 08 月 24 日

越智慧越危險 工控資安走入AI攻防世代

工控場域存在多重的資安風險,只要網路或設備有漏洞,就可能導致駭客入侵系統。人工智慧(AI)也成為工控資安的新挑戰,既有助於優化資安機制,也是駭客有力的武器。 IT/OT融合引發資安挑戰 根據Fortinet調查,全球將近75%的企業在2022年遭受一次以上的網路入侵攻擊。因此工廠營運必須考量IT與OT如何融合,並實現資安防護。而企業建立資安機制一定會動用額外的資源,在導入的過程中,需要思考資安防護與維持營運之間的平衡。...
2023 年 08 月 08 日

OT資安防護多從網路架構/遠端連線切入

工控資安的議題逐漸受到業界重視,2023年適逢疫情緩解,結合疫情期間製造業積極發展數位化與遠端工作的趨勢,越來越多工廠著手建立資安防護機制。四零四科技工業網路安全事業部經理彭立先指出,製造業常見的三大資安風險,包含網路連線管理、韌體更新管理,以及遠距連接全線控管不足。上述風險都可能造成工廠系統的資安漏洞,進一步影響產線運作。...
2023 年 07 月 24 日

Fortinet解決方案全面防護OT資安

近年製造業受到駭客攻擊的事件不斷增加,工控資安的議題受到重視。面對製造業的資安需求,網路資安廠商Fortinet透過提供針對OT場域的資安解決方案,協助客戶面對資安威脅。Fortinet的客戶如鉅鋼機械,也透過採用Fortinet的解決方案,即時監控企業內部的網路與系統安全。...
2023 年 07 月 06 日

解密工業資安盲點 CNC工具機慎防駭客挾持

工業4.0促使了智慧工廠的誕生,大幅改善了機械加工流程,但卻也為網路犯罪集團開啟了一扇大門讓駭客有機會掌控聯網的加工設備,如電腦數值控制(Computer Numerical Control, CNC)工具機。為此,工廠需要特別留意CNC工具機的潛在資安威脅。...
2023 年 03 月 06 日

防止勒索病毒攻擊關鍵基礎設施 資安平台全面確保OT資安

針對關鍵基礎設施的網路攻擊會導致大規模的社會混亂並帶來巨大的經濟損失。需要研擬保護六個關鍵OT營運技術領域,以阻止勒索病毒,也就是勒索軟體(Ransomware)及其他對關鍵營運的威脅。對六個關鍵OT領域部署強大的網路防禦能夠阻止勒索病毒及其他對電網、油管或類似關鍵設施的威脅。...
2023 年 02 月 16 日

依廠區流程建構OT網路安全性

近年來工控場域接連遭受勒索軟體感染,使得企業、主管機關開始正視資安防護議題,但唯有了解工業網路環境存在的弱點,才可準確的施以防護措施。台灣洛克威爾國際(Rockwell)客戶工程服務部資深工程師黃彥凱指出,Rockwell身為OT領域的專家,更能協助企業設計符合OT場域的方案。...
2023 年 01 月 09 日

工控物聯網資安照步來 國際化準則融合OT/IT安全

近年來工控場域接連遭受資安威脅及勒索軟體感染,促使企業、主管機關開始正視資安防護議題,不僅上市櫃公司須設立資安長與專責單位,本土製造業亦陸續成立聯盟、聯誼會,相互交流威脅情資,為營運場域強化韌性。 制定管理辦法與部署防護措施之前,首要得先釐清工業網路環境存在的弱點。Rockwell客戶工程服務部資深工程師黃彥凱指出,工業領域的威脅型態可區分為內部與外部,內部通常是由IT環境擴散到OT場域所導致。過去企業投入資源部署IT防護技術時很少考量到OT場域,主要因素是誤以為封閉式網路理應安全無虞,但實際上卻是漏洞百出。例如工廠常見部署NTP(Network...
2023 年 01 月 05 日

全面防範安全漏洞 系統性實踐工業控制資安

工業4.0結合資訊技術與大數據及人工智慧的運用,強化了智慧製造生產中的產線製程的環境適應性以及製程優化的快速實現。然而工業控制系統(Industrial Control System, ICS)結合了資訊科技(Information...
2022 年 02 月 24 日

設備靈活性/智慧化/OT資安缺一不可 製造業自動化穩步向前

供應鏈韌性在疫情時代成為製造業內的熱門議題,業界廠商加速自動化腳步,持續導入增加生產彈性與效率的方案。對機械手臂廠商而言,提供符合多元產業需求的方案是一大挑戰,因此ABB機器人在2021台北國際自動化展中展出與不同領域的夥伴合作,所開發適用於半導體、電動車、金屬加工領域的解決方案(圖1)。工研院則展出應用彈性極佳的模組化機械手臂,以及可模擬人類動作的智慧型機器人,未來擬延伸應用到醫療與服務型機器人等領域。
2022 年 01 月 08 日