因近年來物聯網、人工智慧及5G等重要技術發展日臻成熟，數位化已成為全球企業的必備競爭力，製造業提升資安量能並擴大防線已刻不容緩。TXOne Networks（睿控網安）也自今（9）日開始，在為期3天的CYBERSEC 2023台灣資安大會中，同步展出智慧工廠、車廠、藥廠全球3大關鍵重點於工業物聯網（IIoT）場域的威脅情勢，並分享如何在資安與營運的天平兩端取得平衡

TXOne Networks 睿控網安執行長劉榮太博士呼籲企業從零信任防禦與資產生命週期防護觀點出發，擁有全方位資安可視性

TXOne Networks指出，現今一般企業遭受勒索攻擊平均需要20天才能恢復正常運作，倘若發生在工業控制端，則需要更多時間才能完全恢復；且資安事件所造成的直接與間接財損，實際金額也往往遠高於對外公布的數字，根據Ponemon研究機構調查，工控環境遭受攻擊平均損失金額約為300萬美金。

特別是具備特殊關鍵技術的核心產業如智慧工廠、車廠、藥廠等，一旦受到危害，所造成的實質損害最高、衝擊也最大，所以加深了這些關鍵場域對資安需求的急迫性。例如新冠肺炎爆發之後，不時傳出特定國家組織針對大型藥廠、車廠進行駭客攻擊，意圖癱瘓或盜取研發機密。據報載，2022年知名車廠在資安事件中，導致13,000台汽車在製造過程中損失，有14個廠超過一天無法回復運行。

綜觀智慧工廠、車廠、藥廠這些垂直領域的工控資安導入現況，雖然相對其他產業已具有高度意識，然而牽涉的廠區及設備繁多，大都仍在持續完善與部署當中，新興廠區普遍已有工控資安作為標配，既有廠區的導入則必須花費相當的時間與人力，並且承受停機財損，因此多半配合歲修或是產線重新配置時再進行導入。

然而，位處於攻擊端的駭客卻早已發展出集團化的方式，建構起堅實的網路犯罪產業鏈，頻頻透過新科技發動攻勢，特別是採用物聯網裝置成為數位資產應用的場景下，高度數位化為企業迎來了更加複雜而且艱難的挑戰。

「過往企業只需要專注於電腦、伺服器及雲端服務等防護的資安能量配置，卻已完全忽略了物聯網可能造成的資安破口，也無法有效保障其他與運營相關的數位資產。」TXOne Networks呼籲企業，從零信任防禦與資產生命週期防護觀點出發，調整資安策略，全面拓展資安防禦及偵測的邊界，掌握風險的可視性，以確保企業營運韌性，維護運營不中斷。

目前駭客攻擊手法看似詭譎，不外乎是透過3大方向的組合進行變化運用，包含：惡意軟體執行，網路攻擊，以及實體接觸攻擊。因此無論何種產業，若能在OT零信任安全策略之下，以包圍式概念針對以上3種模式，再搭配資產生命週期安全框架來規劃及落實各個階段，從作業系統、網路安全、端點保護及資安監控等構面，全面加強關鍵設備的資安風險，方能獲得全方位的保護。

TXOne Networks（睿控網安）執行長劉榮太博士表示：「當數位化成為企業標配，零信任的資安管理策略與設備資產維護思維將越顯重要，工業場域必須不斷擴大與強化資安守備範圍，特別是那些具備關鍵技術的核心基礎設施，更需要積極培養強健的資安體質，將與時俱進的資安思維結合進營運計畫中，才能在駭客不斷進化的攻擊之下仍保有高度資安韌性。」

劉榮太強調，TXOne Networks解決方案能為各個垂直產業OT環境關鍵設備帶來所需的強大資安防護，提供企業營運資產完整生命週期無可匹敵的安全保障。自5月9~11日將在南港展覽館二館攤位C240展示智慧工廠、車廠、藥廠三大關鍵廠域的資安威脅現況及OT零信任解決方案，涵括從設備入廠、配置、生產到維護，每個階段的資產生命週期保護計畫；並透過重重零信任的驗證機制，消除資安風險以確保產線營運韌性、擁有更全方位的資安可視性，部署資安防禦力。

現場也將同步展出TXOne Networks旗下三大系列解決方案，包含資安檢測裝置設備、工控端點防毒軟體及工控網路硬體防護設備，包含ElementOne管理控制台、以及Portable Inspector和EdgeIPS等系列產品。劉榮太也會在5/10（三）大會主題演講中，分享針對「企業全面數位化後的資安新思維」帶來的精彩分享經驗。