趨勢科技發表次世代工業控制系統 (ICS) 端點防護解決方案

獨特設計不干擾 ICS 環境運作 並提供資安防護

【2021年5月4日,台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 今天發表業界首創的原生營運技術 (OT) 端點防護解決方案TXOne StellarProtect™,為趨勢科技智慧工廠全方位資安解決再添生力軍。由 TXOne Networks 所開發的 TXOne StellarProtect™ 是專為保護所有 OT 端點所設計,可保護各種嚴苛的營運關鍵 ICS 環境。

工控環境充斥著大量多樣的端點,這些裝置中許多都存在著尚未修補的漏洞或其他資安弱點,這也為駭客提供了各式各樣的攻擊機會,嚴重的後果除了造成這些裝置停擺導致製造商面臨嚴重生產問題,更甚至危及廠房的整體運作以及人員安全。根據趨勢科技 2020 年度網路資安報告指出,製造業已成為勒索病毒攻擊的主要目標之一,因此,採用專為工業環境設計的技術來保護關鍵資產設備,顯得日益重要。

TXOne Networks 董事長暨趨勢科技 IoT 防護執行副總裁 Akihiko Omikawa 表示:「這是一個殘酷事實,過往一直缺乏專為 OT 環境現代化設備需求而設計的端點資安解決方案。針對 ICS 端點設計的資安防護必須符合三項重要條件才能達成業界期待:不影響效能、不中斷營運、能應付任何環境條件。」

也因為工控環境的獨特需求,使得企業很難找到既能保護工控環境又能兼顧效能要求的資安防護。傳統如採用特徵掃瞄的防毒軟體雖然能偵測已知威脅,但卻需要時時連網來更新病毒碼,非常不適合用於工控環境使用。而採用機器學習技術為基礎的進階解決方案,雖然能夠迅速偵測異常狀況與未知威脅,然誤判情況卻經常發生,徒增營運上的困擾。至於應用程式控管與系統鎖定型的解決方案雖然較為單純,且信任名單部署起來也較容易,卻可能使得機器設備的用途僵化受限,因此只適合用途固定不變的系統。這些單一面向的技術雖然可滿足特定用途的需求,但卻無法提供工控生產環境所需的兼容性:既要確保資產設備安全無虞、又要維持生產線營運順暢。

TXOne StellarProtect™ 獨家提供原生的 ICS 端點防護,結合機器學習與 ICS 信任根 (root of trust,簡稱 RoT) 來防範已知及未知的惡意程式。為了避免重複的惡意軟體掃瞄動作,盡可能減輕效能衝擊,其 ICS 信任根蒐集了 1,000 多個 ICS 軟體憑證與授權,並已預先完成確認可信任的標的檔案。TXOne StellarProtect™ 可藉由最低授權政策來防範非惡意程式的攻擊,因此不需連上網際網路。此外,其內建的 ICS 應用程式行為學習引擎,可防範惡意攻擊或人為操作失誤所造成的營運中斷。

TXOne Networks 執行長劉榮太博士指出:「ICS 端點防護解決方案必須顧慮到 OT 環境的獨特要求,而不是反過來要求 OT 環境配合資安防護。TXOne StellarProtect™ 可說樹立了 ICS 端點防護的全新里程碑。我們非常期待協助客戶在不干擾或調整其環境的情況下降低其網路資安風險。」

借鏡防疫 趨勢科技提出資安轉型三步驟:採取隔離、減少重症、積極預防

趨勢科技執行長暨共同創辦人陳怡樺表示 : 「數位轉型的價值,可說是來自於『資料到決策』的轉換過程,從最初的資料採集,到打破穀倉進行資料整合,並透過深度資料分析擬定有效策略,才能進一步創造出商業價值。」然而,在數位轉型及工業4.0的推波助瀾之下,應用系統與基礎架構發生徹底改變,企業連網設備增加,IT與OT之間界線的模糊,大大提高駭客攻擊面,讓企業所面臨的資安管理議題加倍複雜。

對此,陳怡樺以採取防疫措施做為比喻:「企業做數位轉型,資安的腳步也要跟上。第一步要思考如何做好隔離,降低內部系統遭感染機率;第二步要防護重要資產,善用緊急修補 (如虛擬補丁) 以減少重症發生機率;第三步要積極預防,例如更換新機台時,優先選用有良好資安防護系統的設備。除此之外,資安的轉型也需要配合企業數位轉型不同階段的目標,進行完善的資安防護部署,才能在企業營運效率與數位化間取得平衡,即使面對駭客掀起的巨浪,也能充滿信心繼續穩妥前行。」

TXOne Networks 執行長劉榮太博士指出:「ICS 端點防護解決方案必須顧慮到 OT 環境的獨特要求,而不是反過來要求 OT 環境配合資安防護。TXOne StellarProtect™ 可說樹立了 ICS 端點防護的全新里程碑。我們非常期待協助客戶在不干擾或調整其環境的情況下降低其網路資安風險。」

如欲進一步了解趨勢科技的智慧工廠防護解決方案,請參閱:

https://www.trendmicro.com/zh_tw/business/solutions/iot/smart-factory.html.

如欲進一步了解 TXOne StellarProtect™的更多資訊,請參閱:

https://www.txone-networks.com/en-global/products/index/stellarprotect

 

關於趨勢科技

趨勢科技為全球網路資安領導廠商,致力建立一個安全的資訊交換世界。憑藉著數十年的資安專業、全球威脅研究以及持續不斷的創新,趨勢科技跨雲端、網路、裝置及端點的網路資安平台隨時守護著全球數十萬家企業機構及數百萬一般使用者。趨勢科技身為雲端及企業網路資安領導廠商,我們的平台提供了各種強大的進階威脅防禦技術,專為如 AWS、Microsoft 及 Google 的環境提供最佳化,集中掌握及更快更有效的偵測及回應威脅。趨勢科技共有 7000 多名員工,遍布全球 65 國,協助企業機構保護其連網世界。如需更多資訊,請至:www.trendmicro.com

關於 TXOne Networks

TXOne Networks是全球網路資安解決方案領導廠商趨勢科技與工業通訊及網路領導廠商 Moxa 共同成立的一家專精工業物聯網 (Industrial IoT) 領域的科技公司。TXOne Networks 專門提供適應性解決方案來保護工業機械設備,確保工業控制網路的安全與穩定並防範網路攻擊。www.txone-networks.com