工研院与蔚蓝云联手化繁为简，助力擘建自动化的零信任安全环境
- 陈其璐／新竹
-
根据CloudMile万里云集团所做的网安趋势大调查，显示高达近五成企业，曾遭遇网安事故，影响范围涵括网站、端点装置、服务系统应用程序。尤其值得一提，近年网安事件场景不再仅有IT环境，举凡OT或IoT环境的事件数量，均呈现快速激增之势。
无庸置疑，近年备受关注的「零信任」，可谓解决物联网网安问题的最佳解方。工研院资通所组长卓传育博士解释，因攻击样态越来越多，防御系统再怎麽厉害，仍难全面捕获所有恶意程序；唯有落实零信任，才能透过「永不信任，一律验证」原则，适时阻断任何可疑活动。
不论IT或OT环境，皆有必要导入零信任，但在OT环境的实作挑战更大。此乃因为，OT场域内存在许多老旧系统，无法更新，亦无法安装 Agent，所以需要采取不一样的思维或设计，方能顺利启动零信任机制。
着眼于此，工研院Janus团队决定与CloudMile万里云集团旗下的技术顾问公司 Electrum Cloud 蔚蓝云携手合作，藉由蔚蓝云的零信任策略谘询服务，结合工研院悉心孕育的自动化网络控管技术 Janus，打造简单有效的零信任网络架构实践模式，让企业摆脱复杂的产品、技术和策略障碍，在无需网安高手随侍在侧，仍可在智能医院、智能工厂、充电桩等OT场域成功实施零信任网络架构。
以网络分舱分流，缩小网安事件灾损范围
蔚蓝云策略谘询总监黎嘉龙表示，谈到零信任，台湾许多企业都面临一大问题，即是缺乏顶尖网安人才，懂得综观身份认证、网络、装置、数据及应用等策略层面，思考及选择最合适的零信任方案。正因如此，多数企业即便知道实施零信任至关重要，却不知如何起步。
所以蔚蓝云决定与工研院的Janus技术合作。环顾零信任网络架构，微网段隔离（Micro Segmentation）是其中的关键一环；无论大中小型企业，都迫切需要引进相对简单的方法来部署微网段隔离，做为展开零信任旅程的起点。
卓传育补充说，OT世界的重点在于不中断，务求降低风险，故需藉助微网段隔离技术实现分舱分流，如此哪怕任一机台或区域遭到入侵，都不影响其他产线运行。持平而论，只要娴熟交换器或防火墙设定规则的好手，皆有可能利用现有机制达到网段隔离，但一来这样的人才稀缺、昂贵，二来还需要随时因应产线调整而更改设定，门槛高且负担重，徒增企业留才难度。
「 Janus的功能并不简单，而是嵌入自动学习演算法，藉由自动化来减少专业人力投入需求，」卓传育说，用户只要布建Janus Box、运作一段期间，就能自动建立该网段的正常行为基线、自动形成白名单规则、自动执行规则把关，遏阻任何异常活动运行。工研院扮演技术研发角色，力求Janus能被轻易部署和运用，需要仰赖蔚蓝云的顾问服务与市场拓展经验，将此技术运用到对的地方，接触到对的客户。
策略谘询＋自动化网络控管，打造高CP值零信任架构
黎嘉龙分享，他观察不少台湾企业都有相同处境，不知自身OT环境有哪些资产，所以不知风险何在、不知风险对企业的影响、不知如何制定网安策略，再来也缺乏自动化机制来发现潜在网安威胁、应对风险。
此时蔚蓝云可为企业提供零信任评估服务，同时利用 Janus 盘点OT环境所有设备的IP、MAC Address、Host Name， 再佐以其他程序还原完整资产样态，进而让企业理解「假使什麽防御都不做」的风险何在，再评估这些风险可能对企业产生何等影响；另外引导企业理解应该优先处理哪些风险，及所需执行的网安项目与方案部署、投资价值等，形成一套涵盖流程、治理、风险与财务要素，且契合NIST零信任指引准则的完整蓝图。
更重要的，蔚蓝云会综合评估网安项目的投资成本、学习成本、系统整合、自动化等环节，协助网安长计算零信任投资的 CP 值，以便于向董事会申请预算。
卓传育重申，现阶段企业对零信任的认知，不外乎是人员监别、设备监别，再下一步就跳到信任推断，其实若参酌NIST标准，其间亦需实施微网段隔离，才能确保从人、设备到网络一路受到管控。而工研院研发 Janus，为的正是补强这道缺口，甚至与市场上一般微分段方案形成区隔，不要求OT业主对外提供情资日志，Janus本身即可自主监控、学习、生成规则，彻底翻转网安服务的生态。
截至目前，蔚蓝云与工研院 Janus 团队皆已累积诸多零信任专案实绩。例如蔚蓝云协助某金融机构执行零信任评估，从环境中挖掘出接近二十个高优先级别的风险，建议在未来12个月内修补完毕，并针对各个风险提供解决对策建议；对方有鉴于该评估报告深具严谨性与可行性，决定与蔚蓝云扩大合作，从原本聚焦在零信任的评估，扩大到后续的建置案。
至于工研院，则已将Janus成功布建于许多OT／IoT场域，例如协助医疗院所执行病床IoT传感器的网安风险管理；亦曾协助智能制造场域分析工厂内正常网络行为，进而为各个网段建立有规范的安全隔离；此外与网通、储能或充电桩等多样性设备商合作，针对要出货给最终客户的产品内部叠加网安服务，消弭日后遭受入侵与攻击的风险。
展望未来，蔚蓝云除了以量化方式协助客户计算网安投资价值与优先顺序，更诉诸零信任国际标准之专业谘询，持续整合工研院 Janus 技术，助力客户打造一个基于 AI 智能核心的自动化安全环境。
