MetaDefender NetWall的二極體技術如何保護製藥與生技生產免受網路威脅

多年來，製藥業的網路安全一直被視為理論上的問題。兩起重大事件相隔僅六年，揭示了威脅形勢的快速演變。

挑戰：藥物配方、臨床試驗資料和製造流程代表數十億的研發投資。Sun Pharma 遭到 ALPHV 勒索軟體的攻擊，17 TB 的專屬資料被竊取。

解決方案： MetaDefender NetWall的硬體強化資料二極體與安全閘道，可將敏感資訊從生產或研究網路安全地單向傳輸至企業或合作夥伴環境。透過實體消除入站連線，此二極體閘道可降低間諜活動、資料竊取及未授權存取關鍵任務 IP 的風險。

挑戰：FDA 21 CFR Part 11 要求防篡改電子記錄和簽名。傳統系統通常缺乏足夠的資料完整性控制，在檢查時產生合規性風險。

解決方案： MetaDefender NetWall 作為合規就緒的資料二極體，可確保以可靠、防竄改的方式匯出資料，同時保持已驗證生產系統的隔離。透過建立單向的報告途徑，NetWall 有助於維持資料的完整性、可追溯性和稽核就緒狀態 - 這對於通過 FDA 和 EMA 檢查至關重要。

挑戰：默克公司的 NotPetya 攻擊造成 13 億美元的損失，部分原因是贖金軟體加密了重要的製造資料。傳統的網路備份很容易受到攻擊，因為惡意軟體會跟著網路連線到備份伺服器。

解決方案： MetaDefender NetWall 支援安全、以二極體為基礎的備份工作流程，將重要資料傳輸至備份或災難復原環境，而不會暴露核心生產網路。即使贖金軟體入侵 IT 系統，單向閘道仍可確保重要的 OT 資料保持完整且可復原。

挑戰：企業系統需要即時製造資料進行規劃和分析，但每個雙向連線都會產生攻擊面，可能暴露生產系統。

解決方案： MetaDefender NetWall 採用硬體強制單向傳輸，可安全地將批次記錄、設備效能指標和品質資料從 MES 系統傳輸至 ERP 和分析平台。此 OT-IT 閘道提供業務系統所需的可視性，而不會讓生產網路暴露於入站威脅。

挑戰：製程歷史 (AVEVA PI、OSIsoft、Honeywell PHD) 包含數十年的寶貴製造資料。資料科學家需要這些資料來進行 AI/ML 專案，但是將歷史器連接至企業網路會造成大量的安全風險。

解決方案： MetaDefender NetWall 可作為資料二極體橋樑，以單向、硬體控制的方式，將歷史資料從 OT 網路複製到企業 IT 環境或第三方分析平台。這可實現進階監控及預測分析，同時維持生產系統的最高隔離等級。

挑戰：安全作業中心需要製造網路的可視性來偵測威脅，但傳統的 SIEM 代理會產生雙向路徑，讓攻擊者有機可乘。

解決方案： MetaDefender NetWall 僅將製造系統的 syslog、Splunk 資料和安全事件轉發至出站的集中監控平台。此安全閘道可確保 SOC 團隊獲得所需的可見性，同時防止攻擊者透過 SIEM 基礎架構進入生產網路。

製藥環境依賴各種不同的通訊協定來支援生產作業、法規報告及安全監控。MetaDefender NetWall 旨在無縫整合至這些混合的 IT/OT 生態系統，提供硬體強制的單向資料傳輸，而不需要進行中斷性架構變更。

MetaDefender NetWall的防篡改、二極體加強資料傳輸功能，可支援符合 GMP 要求以及 FDA 和 EMA 等機構的法規標準。它有助於維護資料完整性、可追溯性和稽核就緒狀態，同時保護經過驗證的生產系統免受未經授權的存取。

勒索軟體或惡意軟體傳播等網路事故可能會造成生產停頓，並危害病患供應鏈。MetaDefender NetWall 透過在 OT 與 IT 之間建立硬體資料二極體，可阻擋進入的威脅並防止惡意軟體的傳播，降低生產停頓的風險並保護病患供應鏈。

MetaDefender NetWall 可保護高價值資產，包括專利配方、批次記錄和自動化系統。它也透過保護數位骨幹來支援生產、品質控制和物流作業，協助維持基本藥物的不間斷供應。