NVIDIA加速AI导入基础设施 推动OT资安升级

因应当前全球各地的技术与系统日益数位化并彼此互联，从能源、制造到运输及公共事业的营运技术（OT）环境与工业控制系统（ICS），愈发依赖企业网路与云端，虽然扩大了OT与工业控制系统的能力，却也使其更容易遭受网路威胁。

图一 : NVIDIA於S4x26大会宣布正与Akamai、Foreshoot、Palo Alto Networks、西门子与Xage Security合作，保护关键基础设施免受不断演变的网路威胁。

尤其因OT系统负责控制真实世界的流程运作，一旦发生资安事件，将会对安全、可用性与营运连续性造成直接影响。但许多系统最初的设计着重於可靠性与耐用度，而非因应当今的威胁手法，多数系统仍非为了抵御会即时演进、以软体驱动的自适应网路攻击而打造，使得现代攻击手段与既有防御机制间的落差可能进一步扩大。

基於工业自动化环境需要稳定效能、低延迟与高可用性，而传统的IT资安工具往往难以满足这些要求。目前NVIDIA正与资安供应商 Akamai、Foreshoot、Palo Alto Networks 与 Xage Security，以及工业自动化创新者西门子合作，将加速运算与AI导入OT资安，推动关键基础设施的即时威胁侦测与回应能力。

NVIDIA指出，这些合作正促使OT 与工业控制系统资安的根本性转变，让安全机制得以嵌入并分散部署於基础设施中，透过在边缘端落实管控，并由集中式、AI 驱动的智慧进行协作，将现代资安防护导入支撑实体世界运作的系统。

例如NVIDIA BlueField DPU便在工业边缘端，以专用硬体执行安全服务，将防护与营运系统分离，确保关键流程不受影响。藉此打造在各类环境中一套一致的OT资安架构正逐步成形，令安全服务运行於NVIDIA BlueField DPU 的边缘端，贴近受保护的作业系统。

透过在专用且硬体隔离的基础架构中进行检测与执行机制，BlueField能提供持续性防护，同时不中断对时效要求极高的营运作业。边缘端产生的OT资料将会送往集中式AI工厂，在多个站点间进行分析，以辨识模式、异常与新兴威胁。

安全措施也可在边缘端就地执行，而洞察则能集中共享，形成协同防御机制，提升OT与IT环境的可视性、加速应变能力，并一致地扩展防护能力。此架构可更快速侦测并围堵威胁，强化分散式环境的韧性，维持稳定效能并保障系统运作时间，让AI驱动的防护与营运并进。

西门子已即将於2月24~26日假美国迈阿密举办的S4x26 安全大会上，展示其AI就绪的Industrial Automation Data Center整合解决方案，汇集数十年跨产业的自动化专业，打造出强大的IT/OT平台。

藉此涵盖边缘资料中心的所有核心要素，例如基於虚拟化的运算、资料归档与报表、具韧性的灾难复原方案，以及符合 IEC 62443 标准的强大资安架构。透过整合 NVIDIA BlueField，得以实现真正AI 就绪、零信任的解决方案，并可依工业自动化的需求进行量身打造。