資策會ICSentry工控資安威脅分析平台獲R&D 100研發獎

近年製造業發生工控資安事件頻率，已逐步取代金融業，成為駭客最主要攻擊和勒索目標。資訊工業策進會資安科技研究所（以下簡稱資安所），在數位發展部支持下，也針對工控場域與產線，研發網路多層次入侵偵測解決方案。能在不影響生產線穩定與安全的情況下，識別惡意行為與可疑流量軌跡，協助產業降低數位化後衍生的攻擊風險，讓關鍵資產免受損害。

圖一 : 資策會資安所研發「ICSentry工控資安威脅分析平台」協助產業解決OT資安風險，能在不影響生產線穩定與安全的情況下，針對製造業最需要的異常行為監控、威脅攻擊偵測、滲透測試等功能進行部署。

尤其隨著資訊科技（IT）和營運技術（OT）基礎架構的普遍整合，使用最多OT設備的場域不僅過往處於物理隔離環境的OT系統已不復存在，還更容易受到病毒、蠕蟲、木馬等惡意軟體的威脅。根據IBM年度資安報告《X-Force 威脅情報指數》觀察，全球製造業已連續兩年成為遭受勒索攻擊最多的行業；尤其在亞洲，已發生的所有攻擊案件，將近一半都瞄準製造業，成為駭客眼中的「最愛」。

資安所所長何玲玲指出，過去製造業面對工控資安問題，大多使用IT的既有解決方案來防禦，但是IT與OT的軟硬體架構協議、通訊協定與優先處理構面均有所不同，即使已逐步採取通用架構，防禦效果仍然有限。
...
...

使用者別	新聞閱讀限制	文章閱讀限制	出版品優惠
一般使用者	10則/每30天	0則/每30天	付費下載
VIP會員	無限制	25則/每30天	付費下載