随着工业4.0发展及全球供应链重组後，对於OT+IT工控系统的复杂度和价值都大幅提升。为了全面涵括供应链的资安防护，对於工控资安的「零信任机制」因此应运而生；尤其是在生成式AI问世後，企业更需要加强侦测「未知威胁」的能力。这次《东西讲座》便特别邀请到现任国立台湾科技大学机械工程系教授李维桢，主讲【智慧制造与资讯安全】主题。

图一 : 《东西讲座》邀请到国立台湾科技大学机械工程系教授李维桢，主讲【智慧制造与资讯安全】主题。（摄影／王岫晨）

李维祯指出，目前从设计到成品中的任何简化流程，只要可增加生产效率、减少制造时间、降低生产成本的方式，都可视为「广义」智慧制造的一部份。但早期以生产自动化取代作业员，主要在节省人力，只能视为智慧制造一部份。

惟就狭义而言，目前智慧制造是以人的智慧，结合数位化（digitalization）方式和ICT物联网等科技，来简化从设计到制造流程，由流程上游设计端所生成的资料，将通过物联网路流到下游制造、检测、采购、排程应用，毋须重覆生成，将大幅减少产品开发时间及所需人力，进而实现少量多样生产（one-off production）。

然而，目前厂内包含人、机、料、法、环、测等领域，其实有许多复杂流程待管理，却无法光凭传统纸笔或excel记录。企业内部普遍面临资讯孤岛问题，缺乏可以从源头管理到最终产品的制造系统，导致许多资料须反覆输入的效率不隹，也浪费生产时间与储存的空间。

若能善用数位化工具，整合共通性设计、制造流程，将能省下重头开始生产流程的时间。上博科技则长期专注於模具、零组件加工等产业，提供软/硬体、系统整合的智慧制造解决方案，执行知识管理并透明化、即时反应生产状况，应对缺工危机。

台科大开发外挂式资安模组 通过IEC 62443双认证首例

图二 : 国立台湾科技大学机械工程系教授暨上博科技公司技术长李维桢（摄影／王岫晨）

此外，现今工业物联网（IIoT）、人工智慧（AI）等数位转型趋势也为供应链IT+OT安全带来了资料外泄威胁，Legacy机台老旧无法更新、通讯方式资安防护不足，造成智慧制造环境中的各式控制器均有其资安风险。

李维祯表示，若从资讯安全的角度来看智慧制造，可发现因作业系统（operating system）、通讯协议（communication protocol）众多，许多机台并不安装Windows、Linux，而是采取专用系统proprietary system，无法停机或停机时间短；且不只有一套硬体设备，却无备援或测试设备，安装patchd或更新firmwave代价高，??心会影响生产效率。

然而，从智慧制造的实务面来看，智慧制造系统就是一个黑盒子，使用者无法在此应用资讯安全的知识，只能在外围防御（Defense Depth）的概念，国外买主开始希??能提供符合IEC-62443认证产品，现为国际广泛采纳和认可的工业自动化及控制系统的资安标准，旨在协助组织降低OT网路发生故障或暴露於网路威胁的风险。

李维祯认为，现今智慧制造主要着重於使用数位化和ICT技术，来自动化或改进产品开发流程，实现24小时7天连续生产，网路安全更不容忽视！虽然各家资安存取形式不同，但资讯安全3要素：程序、技术、人员一样适用於智慧制造领域，非单一要素可完成，势必要积极了解导入并开发相关技术，以降低风险。

目前台湾科技大学也在工业4.0中心建构智慧制造资讯安全实测场域，探讨应如何利用工控资安技术将工控情境纳入产品设计思维，进而提高工业生产效率与安全。该校资管系教授黄振嘉更为此开发了外挂式加解密系统，可将厂内机台间的通讯加/解密，融入工业电脑厂商的产品设计，同步提高生产效率和安全性，成为台湾通过IEC 62443-2-4/IEC 62443-3-3双认证首例的大学。

**观看讲座直播录影：