练就可视化与零信任基本功 决胜OT网安攻防战

2022/01/20 - DIGITIMES企划

近年来，企业遭受供应链影响之攻击案例履见不鲜，除了引发轩然大波的SolarWinds事件外，还包含了Codecov事件、Accellion事件等等，个个都是城门失火、殃及池鱼。不仅如此，几间深具国际知名度的台湾高科技制造厂，也相继惨遭黑客的毒手，如某ODM大厂遭受勒索软件REvil攻击，因不付赎金惹怒黑客，在暗网流传其客户的新款笔记本电脑机密设计图；另一台厂遭ransomEXX勒索攻击，造成两大CPU业者的机密文件被盗，时隔3个月后，这家台厂又遭AvosLocker攻击，堪称流年不利、命运多舛。

足以显见，包括OT领域安全、物联网安全、供应链安全、目标式勒索软件攻击，甚至是因为疫情而催生的混合(线上)办公安全，种种议题纷至沓来，且不约而同朝着对防守方越来越不利的方向前进。

DIGITIMES对于台湾制造产业屡遭黑客染指的情形感同身受，为了帮助广大的企业斩妖除魔，避免黑客在数码转型的关键时刻扯后腿，于日前举办「D Forum工厂网安论坛」，从OT网安治理、零信任防御、工控网络可视化、威胁检测与回应、工业端点防护...等等角度，梳理出永保企业信息安康的关键线索。


图说：为帮助企业在数码转型的关键时刻免受黑客扯后腿，DIGITIMES特于2021年底举办工厂网安论坛，梳理永保信息安康的关键线索。DIGITIMES


图说：线上办公新常态下，不少企业对VPN多所顾虑，生怕黑客趁机潜入。看到BeyondTrust标榜不用VPN也能线上存取，可说如获至宝。DIGITIMES


图说：Tenable帮助企业清查设备、察觉异常行为、厘清需要关注的弱点，并建立持续的态势侦测，增强提升工控网安防御力。DIGITIMES


图说：因应容器化、微服务、多云等趋势演进，F5纳入NGINX、Volterra，完成「自适应应用架构」拼图，助力实践多云管理安全。DIGITIMES


图说：研杰科技力推Industrial Defender，希望在这套工业网安专家系统的辅助下，让即便不熟悉网安技术的OT人，也能做好安全防护。DIGITIMES


图说：藉由FireEye XDR，可让企业达到开箱即用的跨维度侦测，建立高端防卫体系，全面守护端点、网络、邮件、云端的安全。DIGITIMES


图说：华邦电子提供TrustME系列安全快闪存储器，帮助企业建构高韧性的底层架构，从而打造Root of Trust，奠定IoT安全基盘。DIGITIMES


图说：趋势科技投资成立的TXOne，端出USB扫描工具、白名单、工控防毒、工控网络防骇设备、工控IPS，全力抵抗黑客袭击。DIGITIMES


图说：Moxa明白OT场域里头，不管SCADA、HMI及PLC都很难做端点防护，因而从网络防护着手，守护工控现场的脆弱环节。DIGITIMES


图说：盖亚信息提供的CrowdStrike方案，采用以IOA为基础的行为侦测模式，可探查企业网络的异常行径，连未知攻击也无所遁形。DIGITIMES