工业 4.0 时代所面临的信息安全问题

在刚刚过去的2020年里，制造业工厂和公共基建设施正在遭受严峻的考验。许多知名企业及公共基础设施遭受到黑客攻击沦为安全事故受害者，影响企业生产效益，使得[工控安全]一时间成为热门话题

 
现阶段许多工业生产环境的工控安全水平、安全措施还有极大的防护空间有待进行补强，多半企业单位做的还不够完善。许多企业针对生产环境的安全防护重视程度远低于对信息安全的重视程度；国家政策积极并大力推动企业数字转型，在这样薄弱的防护基础下，恐成为黑客手中的“盘中餐”，将更多的安全威胁带进“门“，着实令人忧心。 趋势科技近年来针对工控安全进行了大量的调查及研究，发现出发生频率最高、最容易导致生产运营中断的工控安全事件即：网络蠕虫、APT勒索及挖矿三大类；之所以成为黑客频繁攻击的目标，在于生产环境中普遍存在的安全风险：大内网环境、不安全的认证存取、简单的管理密码组合、老旧未更新的计算机设备、无基本安全的防护、人员管理的疏忽以及无法实时察觉威胁的发生与扩散。

趋势科技工控安全解决理念

为此，趋势科技专门策划工控安全三大安全策略。首先是[隔离管理]思想，利用Edge Fire & Edge IPS达到边界防护隔离、区段隔离、微隔离(实体隔离)及单机隔离(逻辑隔离)等由浅入深不同层次的安全隔离机制，化解大内网、不安全认证存取等难题。其次是[威胁可视]，透过趋势科技深度威胁发现设备进行全厂域内网监控、补强无法管理的幽灵设备、无法察觉威胁扩散及查找问题根源等问题。再来是[关键保护]，由Safe Lock四合一功能的白名单应用管控方案、重要主机使用Deep Security重要主机深度防护方案、TMPS扫毒U盘等重要工具，一次弥补无安全防护、老旧未更新计算机、人员疏忽等风险

 
安全救援服务助企业快速恢复运营

趋势科技对安全事件快速响应与梳理问题根源已经积累30多年的深厚经验，一直扮演着专业安全顾问的角色。

趋势科技[紧急安全救援服务]蕴含三大优点，包括快速中止威胁、威胁源头分析、处理紧急事件的灾害控制。当开始相应安全救援，趋势科技使用区段隔离、阻挡缓解、建立安全区域等手段，紧急[止血缓解]；快速响应团队由威胁调查、原因分析与定位问题点，完成[事件处置]；并在短期间内辅助企业进行系统强化，建立管制措施与安全监控，达到[补强监控]；最后再交付项目报告、安全建议与运维管理指引，协助企业能够持续的安全营运。

加入TXOne Networks 孕育生产制造环境的多层次深度防护

工欲善其事、必先利其器；趋势科技在实施安全救援服务期间，将依据案场实际需求，提供相关系统、产品与服务，例如IR专家事件调查、网络分区隔离防护IPS、网络威胁监控DDI、重要主机安全监控DS等等项目。

趋势科技有鉴于传统工业环境的信息技术(IT)和生产作业技术(OT)往往分开运作，各有各的网络、维运团队、目标及需求，尤其工业环境中存在许多老旧或无修补的工控计算机与设备，欲做到及时安全更新或安全修补的难度甚高。趋势科技为擘建全方位的工业物联网／工控安全防护，两年前与具30年以上工控领域历练的Moxa携手成立TXOne Networks，致力发展全方位的工业物联网防护方案，迄今已有丰硕成果，能够与趋势科技的专业顾问服务相辅相成，有效反制层出不穷的网络蠕虫、APT 勒索或挖矿。

总括而论，趋势科技将秉持在安全领域累积之专业客户服务经验，不断深化专业顾问能量，并偕同 TXOne Networks发展更多样性深度工控防护的产品与对策，全力提升工控安全服务的广度和深度，协助客户抵御接踵而来与不段演进的安全威胁。

版权所有 © 2020 Trend Micro Incorporated / 趋势科技股份有限公司 / TXOne Networks Inc.。保留所有权利。