入侵預防系統
Moxa以次世代入侵防禦系統 保護自動化關鍵設備
有鑑於工業資安事件頻傳,四零四科技(Moxa)於日前開展的「台北國際自動化工業大展」中的三菱e-F ctory Alliance專區展出最新工業網路安全解決方案。Moxa將以「EtherCatch工控IPS保護您的關鍵資產」為主題,以30年以上的工業現場應用經驗,展出專門為OT設計打造的資安方案。
由於工業物聯網所促成的管理效益已成為顯學,許多大型基礎建設與企業紛紛將「聯網」納入基礎工程規劃中,加上新冠肺炎疫情加速聯網建置,網路安全及設備維護問題因此隨之產生。在2020年爆發的國際資安事件,更是直接針對製造業與民生基礎建設而來。由於民生基礎設施與民眾生活息息相關,攻擊成功將能造成大規模的災情引起矚目,又或是造成經濟損失,因此成為駭客眼中的指標灘頭堡。
展出內容將模擬如何以次世代工業入侵預防系統(Intrusion Prevention Systems, IPS)IEC-G102系列以及次世代防火牆IEF-G9010系列保護工業現場產線,降低產線遭受攻擊停擺的風險,展出產品除強固、寬溫等基本工業設計外,亦可協助使用者找出工業現場未知設備,以及圖型化、視覺化的管理介面。
同時,面對物聯網時代迎來的資訊安全挑戰,Moxa亦展出專為工業現場打造的資訊安全解決方案,同時並安排OT/IT網路資安專家在展場駐點,提供工業控制系統的資安諮詢服務,讓工業現場網路的資安防禦能力更上一層樓。
Moxa直指電網資安危機 應掌握電力通訊樞紐網路安全
CYBERSEC 2020台灣資安大會於8月12日落幕,現場超過250個品牌參展且參加人數超過6,000名。其中,Moxa四零四科技獲邀以「智慧化浪潮下的電網安全防護」為主題,與大會合作於台灣資安館展出,展示電力關鍵設備的資安方案,確保監控系統正常運作、掌握發電與相關設備營運狀態,避免駭客攻擊癱瘓系統而造成大規模工業或民用電力斷電災情。
國際上在2020年爆發的資安事件,針對製造業與民生基礎建設而來,因為攻擊成功能造成經濟損失並且造成大規模的災情引起矚目,成為駭客眼中的指標灘頭堡。其中傳統電力為了確保輸、配電效率,從發電端至用電端必須經過升、降壓的流程,因此擔任此要角的變電站成為了重要電網樞紐,而隨著智能電網的建置過程,也提高受到潛在攻擊的可能。
然而,要為工業網路打造資安方案並非易事,礙於現行系統陳舊無法更新,又或是安全更新作業將迫使系統停擺,造成停電影響民眾生活更甚經濟損失,皆非營運所允許。此外,由於電力系統使用專用的通訊協定,無法透過市場既有產品把關,此時使用產業專屬的深度封包檢測(DPI)技術,用以避免網路威脅和攻擊影響系統運作將更為有效。
Moxa此次展出解決方案包含次世代工業入侵預防系統(IPS)EtherCatch IEC-G102-BP系列、安全儀表板控制台(SDC)安全管理平台與電力專用的網路交換機PT-G7828系列。其中體積輕巧的IPS可偵測網路流量,在連接到安全儀表板控制台後,網管和操作人員可透過同一管理平台管理並監控所有的IPS,透過此中央管理平台,將可遠端完成各種設備的故障排除並記錄活動。而電力專用的PT-G7828網路交換機則具備檢核電力封包的能力,可偵測異常的GOOSE封包。