科技商情

熱門關鍵字

為幫助企業在數位轉型的關鍵時刻免受駭客扯後腿，工廠資安論壇從OT資安治理、零信任防禦、工控網路可視化、端點防護...等角度，梳理永保企業資訊安康的關鍵線索...

近年來，企業遭受供應鏈影響之攻擊案例履見不鮮，除了引發軒然大波的SolarWinds事件外，還包含了Codecov事件、Accellion事件等等，個個都是

根據PwC在2021年的台灣企業領袖調查，顯示在疫情洗禮下，企業的風險管理意識抬頭，多已重新評估自身的風險承受力，亦將資安列為風險的一環。資誠智能風險管理諮

工控資安事件頻傳，導致相關議題的討論度急遽增高；但趨勢科技副總裁暨TXOne Networks執行長劉榮太認為，工控資安並非容易之事，只因太過碎片化，從供給

鑒於IoT資安事件層出不窮，許多國家政府、國際標準組織，紛紛針對IoT裝置制定安全規範，各法規強制行的期限不一，分別落在2022或2023年，但華邦電子安全

因AI/ML、雲端、大數據等技術興起，對工業生產可望帶來OEE提升等效益，促使OT逐漸貼近IT、並趨於融合，因而衍生兩項難題，其一是如何管理日益複雜的網路基

在2020年5月，台灣驚傳兩大油品公司遭駭客入侵、施放勒索病毒，每台主機勒贖3,000美元。蓋亞資訊資深顧問杜建樺指出，經過分析，背後禍首來自國家化、專屬化

在工控資安議題發酵之前，製造業網路環境普遍存在「安全神話」，只因用戶認為他們沒有對外網路、工控系統有防火牆隔離、駭客不了解工控系統、工控設施不會是攻擊目標，

近年OT環境的網路攻擊事件頻傳，深究其因，算是長時間問題的積累。BeyondTrust通路解決方案工程師Perry Chu提出，早年IT與OT世界涇渭分明，

從資安角度而論，現今OT場域面對的不是風平浪靜，而是波濤洶湧的局面。FireEye亞太區系統工程副總裁黃獻順認為，當務之急企業應設法適應新環境與威脅，即便遭

無庸置疑，網路架構是資安領域的源頭，例如安全網路閘道、雲端存取資安代理程式、防火牆及零信任網路存取。CISCO的Secure Access Service

不可諱言，多年來企業資料中心已發展得越來越複雜，從實體主機架構、虛擬主機架構、雲端架構演進到多雲架構；與此同時，應用配置方式也不斷變革，開始走向容器化、微服

談到工控資安，多數產品都側重網路安全管理，但此外亦需顧及設備運作狀態的監控、設定變更的管理，才能勾勒完整視圖。鑒於此，專精工業控制系統問題處理的研杰科技，近

掌理首善之都的台北市政府，在資安治理方面的經驗，頗值得各界借鏡。