新能源時代的資安危機
– 駭客威脅持續猖獗,多數OT組織是網路犯罪者重點攻擊目標
– 接下來五年,資安在OT/工控轉型的佔比將超過40%
– 殭屍病毒伴隨物聯網而不斷擴張,DDoS攻擊所導致的系統癱瘓,將造成業主的巨大損失
– OT 資安權責逐漸轉移到資安長(CISO),資安層級日益受到重視
– 每天太多日誌事件產生,缺乏好工具找出關鍵問題
– 對雲端服務的依賴激增,放大了網路安全的風險
– 政府、軍方和資服業者是主要受駭者
打造資安環境
輔導機關進行合乎IEC 62443-3-3或IEC 62443-2-4的資安輔導,並提供報告及建議,可協助機關增加系統安全性、減少安全事件所造成的生產停擺及營運中斷。
![](assets/img/departments-1.jpg)
新世代防火牆
全球部署範圍最廣的網路防火牆,提供AI驅動的安全防護,支援快速偵測及回應已知與未知威脅,保護網路、裝置和資料,協助關鍵工業網路抵禦網路威脅。
![](assets/img/departments-2.jpg)
SD-WAN
透過虛擬的WAN架構,企業可靈活運用各種傳輸組合,改善傳統WAN架構因資料回傳資料中心而造成的延遲及應用效能下降,提高企業WAN的靈活性、降低IT成本。
![](assets/img/departments-3.jpg)
彈性的SIEM架構
自動身分識別與連網位置關聯分析;多樣化資訊來源的收集和分析,包括日誌、效能指標、流量、SNMP / TRAPS、API、安全告警和設備配置更改,將原本獨立運作的資安(SOC)與網維(NOC)融合並匯整,減少過多的事件資訊並增強危機處理的效率。
![](assets/img/departments-4.jpg)
欺敵誘捕技術
透過多樣的誘餌,有效拓展多種攻擊面向的防禦;記錄並分析攻擊者的攻擊手法,再進一步與防火牆或是SIEM連動,做到即時自動隔離、阻絕攻擊事件。
![](assets/img/departments-5.jpg)
工業網路安全標準IEC 62443
國際電工組織委員會針對工控安全特別參考ISA 99制定IEC 62443,之後ISA 99也將標準更名為ISA/IEC 62443,旨在確保工業自動化和控制系統(IACS),從設計、實施到管理的安全運行。為實現這一目標,該系列標準從多個方面出發,制定了元件製造商、系統整合商和運營方需要遵守的準則;IEC 62443是目前全球唯一適用於各產業的工控網路安全標準,已被許多行業採用,可協助打造更安全的OT環境。
認證計畫
威力工業的強化資安乙太網路交換器系列已通過 IEC 62443-4-2 認證,能增強安全性,並將低電力生產、交通運輸和製造等關鍵領域的網路安全風險。
鐵道資安
列車通訊系統、車用設備皆屬於OT的範疇;系統營運狀況及數據會回傳到遠端行控中心,若系統遭受網絡攻擊,將導致資訊遺失、數據錯置、與行控中心斷連、甚至列車故障等危急情況的發生。
![](assets/img/application/railway_950.jpg)
儲能櫃資安
威力網管型資安交換機,專為滿足變電站自動化系統(IEC 61850-3、IEEE 1613)的需求而推出;模組式設計最多可支援28個Gigabit 連接埠;產品具備4個介面模組插槽、2個電源模組插槽(24~48VDC、88~300VAC/VDC),確保了應用的彈性,專為滿足不斷變化的網路需求,提高通訊可靠性,節省線材/佈線成本。RGS-P(R)9000系列網管型資安交換機,可在-40至75°C的額定溫度範圍內運作,堅固耐用,適合任何嚴苛的工業環境。此系列交換器可以輕鬆安裝在機架/DIN軌道或配接箱中,在穩定通訊之餘,同時也兼顧OT全方位保護。
![](assets/img/application/energy_storage_900.jpg)
電力案場資安
據研究指出,目前有超過13萬個太陽能的發電監控系統曝露於公開網路上,這表示了營運缺乏健康的網路衛生,應導入嚴格的存取控制及資安,避免因攻擊而造成能源產量減少、系統不穩定或管理員憑證遭竊取。
![](assets/img/application/power_900.jpg)
EV充電站資安
在EV充電站場域現場,威力網管型交換機支援登入權限、Device Binding、DHCP Snooping等功能,提高安全係數,使用Open-Vision Pro集中式管理及設定設備參數, 在遠端的控制中心則收集跨品牌資安與網路設備各種資訊與記錄,並搭建次世代防火牆, 提供高度安全防護和深度可視化來防範網路威脅。
![](assets/img/application/EV_900.jpg)
新能源資安
威力工業的解決方案整合FortiGate VM防火牆、Open-Vision Pro 5.0及自身的網通產品;透過Open-Vision Pro 5.0從FortiGate所收取的Syslog,進行解析,進而下達指令阻擋網路威脅來源, 可以真正做到完整的資安聯防。
![](assets/img/application/energy_900.jpg)
資安三劍客門神防禦系統
Ethernet Switch (阿拉密斯Aramis)
威力工業的工業級網管交換機,符合IEC 62443-4-2,支援網路備援、Modbus TCP、Ethernet/IP等協定;針對不同行業需求,提供通過垂直市場認證的產品,適用於各種領域
![](assets/img/departments-switch.jpg)
AP Router (阿多斯Athos)
威力工業的無線解決方案,可串接內部WLAN及外部雲平台,有效的將場域由單純有線網路擴展至無線通訊,支援黑白名單及資安連動功能,提升安全層級。
![](assets/img/departments-AP.jpg)
Firewall (波爾多斯Porthos)
防範裝置和伺服器上的漏洞,識別惡意流量並主動攔截。依照安全防禦策略採取適當的措施,藉由AI驅動的防護、自動化和即時回應來提升安全營運
![](assets/img/departments-firewall.jpg)
CyberSIEM (達太安 D'Artagnan)
整合並連動三劍客設備,下達指令阻擋網路威脅來源,有如門神般的存在,守護安全並做到真正的資安聯防。
![](assets/img/departments-CyberSIEM.jpg)
![](assets/img/skills02.png)
Open-Vision Pro
Open-Vision Pro 5.0是一款功能強大的系統,可以幫助網路管理員監視、管理和維護其網路設備,同時也可以整合資安防火牆與ORing品牌的網通設備,包含網路交換機、無線AP、路由器等產品,建構網路完整的OT資安聯防系統,支援快速入侵偵測與隔離,做到智能自動啟動聯防以及跨設備與網段的阻斷保護。
工業環境OT資安全系列機種
![](assets/img/doctors/P-1.jpg)
IGS-P9084GPMI
- 軌道型資安網絡L2交換機
- IEC 61850-3, IEEE 1613認證
- 8GbE + 4 SFP接口 + 1模組插槽
- 選配: 內建FortiGate VM模組
![](assets/img/doctors/P-2.jpg)
RGS-P(R)9000 series
- 機架式資安網絡L2/L3交換機
- IEC 61850-3, IEEE 1613認證
- 4個可插拔模組插槽
- 選配: 內建FortiGate VM模組
![](assets/img/doctors/P-3.jpg)
IGPS-9084GP-LA
- 8 10/100/1000 PSE, 802.3at
- 4 1G SFP sockets
- Developed according to IEC 62443-4-1 and compliant with IEC 62443-4-2
![](assets/img/doctors/P-4.jpg)
IGS-9084GP-LA
- 8 10/100/1000 RJ45
- 4 1G SFP sockets
- Developed according to IEC 62443-4-1 and compliant with IEC 62443-4-2