在《Now TechIndustrial 控制系統 (ICS) 安全解決方案 2021 年第三季》報告中，OPSWAT 被列為大型類別的供應商，該報告概述了 28 家 ICS 安全解決方案供應商。該報告由全球知名的研究與諮詢公司 Forrester Research, Inc.所發表，內容是關於 ICS 安全，並強調威脅預防解決方案的重要性。
對 工業控制系統（ICS）的重大風險
工業控制系統（ICS）， 例如 SCADA，是許多關鍵基礎設施領域中 營運技術（OT）不可或缺的組成部分。由於其關鍵性質，ICS 和 OT 環境 成為網路攻擊的誘人目標。 成功的攻擊已導致現實世界中的服務中斷。
勒索軟體， 會將系統／檔案加密，並要求支付贖金才能恢復存取權限，已成為 工業控制系統（ICS）事實上面臨的主要威脅。科洛尼爾輸油管線（Colonial Pipeline）遭受的網路攻擊， 是一起災難性的勒索軟體攻擊事件，迫使該公司暫時停止 輸油管線的運作，並造成近 500 萬美元的損失。
根據 Forrester Research, Inc. 於 2021 年 7 月 16 日發布的《Now TechIndustrial 控制 系統（ICS）資安解決方案 2021 年第三季報告》指出：「過去一年間，[Forrester] 觀察到越來越多勒索軟體專門針對數據歷史資料庫及其他常見於 營運技術（OT）環境的技術進行偵測。在此之前，針對 工業系統的大部分威脅皆來自與國家有關聯的行為者。 對於 關鍵基礎設施及工業資產所有者而言，威脅態勢正逐年擴大。」
除了 勒索軟體之外，許多工業控制系統也容易受到漏洞利用和 攻擊。一個顯著的例子是「震網」（Stuxnet），這是一種針對 SCADA 系統的惡意蠕蟲。震網之所以引人注目，是因為它使核子 離心機以極高速度旋轉，導致其自行解體，從而造成實體損害。據 報導，震網是透過一支惡意隨身碟被植入系統的。
暫存 裝置與可攜式儲存媒體（例如USB 隨身碟）是工業控制系統（ICS） 面臨的主要風險來源。疏忽大意的員工可能會在不知情的情況下，將受感染的檔案或儲存媒體 帶入這些系統中。惡意的內部人員可能會竊取機密資訊。 在將日誌 檔案匯出至監控解決方案的過程中，敏感資料可能會意外外洩。
威脅 防範在工業控制系統（ICS）安全中的角色
根據 《Now Tech：Industrial 控制系統（ICS）資安解決方案 2021 年第三季報告》， Forrester Research, Inc.，2021 年 7 月 16 日：「應將所有網路視為不可信 ——這是『零信任』的核心原則——包括企業 IT 網路在內。 具備 ICS 感知能力的防火牆與 安全遠端存取解決方案，將有助於防止威脅穿越 IT-OT DMZ，並確保僅對可程式邏輯控制器（PLC）及安全 系統進行授權變更。這些控制措施具備 ICS 協定感知能力，有別於多數傳統的 IT 防火牆與網路設備。它們能對 ICS 協定進行深度封包檢測，並能阻擋透過這些特定協定 進行的通訊離開 OT 環境。」
OPSWAT 這些解決方案使組織能夠確保跨 安全域與安全區（例如 IT 與 OT 網路之間的 DMZ）的檔案傳輸及資料存取安全。組織可藉此管理並授權使用者、檔案及裝置。 資安團隊可藉此減輕因暫存網路資產及可移除媒體所導致的 漏洞、惡意程式碼與未經授權存取的風險。Core 的功能 包含：運用多重反惡意軟體引擎進行多重掃描， 使惡意軟體偵測率超過 99%；內容解除武裝與 重建 (CDR)，透過重建 及淨化檔案來中和零日攻擊；以及主動式資料外洩防護 (DLP)， 可自動遮蔽機密資訊。
- MetaDefender Kiosk – 透過實體存在來保護ICS MetaDefender Kiosk，可掃描 20 多種可攜式多媒體類型，包括 USB 鑰匙、CD/DVD、 行動電話和 3.5 英寸磁碟，用於惡意檔案和透過未經授權的可攜式多媒體使用進行零時差攻擊。
- MetaDefender Managed File Transfer MFT) – 安全地 跨安全區域傳輸檔案，並實現安全的檔案儲存與檢索。整合MetaDefender Kiosk 強化跨網路檔案傳輸的安全性，無需實際接觸安全區域內的實體媒體。
- MetaDefender Drive – 使用可攜式安全解決方案檢查和分析現場任何未知或有風險的瞬態網路資產。
- MetaDefender USB Firewall – 補語 MetaDefender Kiosk 透過自動阻止未處理或遭到入侵的 USB 密鑰，然後再插入 ICS 環境中的任何關鍵資產。
總結：關鍵OT系統受到保護 服務不間斷
隨著對ICS的網路攻擊不斷增加，威脅防禦解決方案的重要性也在增加。 OPSWAT 為組織提供一套強大的創新解決方案，以保護其ICS。
若要瞭解更多資訊，請參閱我們的OT 與Industrial 網路安全解決方案。
更新
- 新聞稿：OPSWAT 首次出現在Industrial 控制系統安全解決方案 Forrester Wave 報告中，並獲得認可
- 下載報告：Now TechIndustrial 控制系統 (ICS) 安全解決方案 2021 年第三季
參考文獻/引用文獻
* Now Tech：Industrial 控制系統 (ICS) 安全解決方案 2021 年第三季，Forrester Research Inc.
