首頁
工業與應用
工業安全

工業安全

透過我們全面的 360° 安全防護方案，有效保護您的設備與系統免受網路攻擊。

立即聯絡我們

網路攻擊對個人、企業和政府組織構成嚴重威脅

網路攻擊是首要風險網路安全是現代商業領域的決定性因素

近年來，網路安全的重要性顯著增加。因為企業和公共機構遭受網路攻擊的次數越來越多，深受其害。隨著網路化和數位化進程的不斷深入，遭受網路攻擊的範圍也在逐漸擴大。例如在歐盟，每十一秒鐘就會發生一次勒索軟體攻擊。同時，攻擊者和攻擊手段也愈發專業。

實施全面的安全策略，對於防範不斷升級的威脅、防止破壞、故障停機或資料遺失至關重要。網路安全是確保企業正常營運的決定性因素。

網路安全措施被納入法律

網路安全被納入法律網路安全措施規定不再只適用於關鍵基礎設施

生產、產品和客戶資料的數位化，是提高企業附加值的決定性因素之一。因此，企業必須重視相關資料的保護。

歐盟委員會認識到了這一點，並於 2020 年 12 月提出了歐洲網路安全策略。該策略確立了元件、系統和企業抵禦網路攻擊的安全和防禦能力標準。對於關鍵基礎設施，歐盟委員會早已制定關於實施網路安全措施的法規。歐盟新的 NIS 2（網路與資訊安全）指令則是在此基礎上進行了擴展。然而，NIS 2 指令的要求非常嚴格，唯有所用的產品是依照「設計安全」理念開發而成，才能滿足相關規定。為了解決這一難題，歐盟頒布了《網路韌性法案》(CRA)。這一新的歐盟機械法規是對 CRA 的補充，後者將機器設備也視為一種產品。

NIS 2

歐洲安全指令 NIS 2 規定，製造商必須保護其系統免受網路攻擊。

更多關於 NIS 2 的資訊

《網路韌性法案》(CRA)

CRA 要求製造商開發遵循「設計安全」理念的產品。

更多關於 CRA 的資訊

新機械法規

在這一新的歐盟機械法規中，最重要的變化之一是「功能安全」背景下的「網路安全」。

更多關於機械法規的資訊

播放「Mission OT Security」播客

網路安全播客

我們的網路安全播客為您提供有關公司如何保護其資產和網路，同時滿足新法律指令之嚴格要求的寶貴見解。
每集都會重點介紹不同的主題，分享真實的內幕故事，並提供網路安全策略相關技巧。現在就收聽播客吧！

前往收聽播客

工業網路安全

ICS 與 IT 安全要求不容忽視

IT 和 OT 搭配

貴公司的安全性體現在兩個方面：IT（資訊技術）和 OT（營運技術）。要想保護好您的網路和系統，就需要從這兩個方面著手，並制定出統一的安全方案。只有透過彼此協調的步驟，才能制定出有效且高效的方法。

IEC 62443 國際標準系列旨在協助實現工業自動化系統（ICS 系統）的安全運作，涵蓋設計、實施及管理等方面。

為此，標準規定了適用於元件製造商、系統整合商和營運商的基本要求。因此，IEC 62443 可說是標準 ISO 27001 的補充，後者主要包含的是資訊技術安全的規則。兩個標準合在一起才能全面保護企業免受網路攻擊。

主要威脅

日益緊密的聯網所帶來的優勢，例如生產力提升與靈活性增強，顯而易見。然而，隨著聯網程度提升，IT 與 OT 系統的加速融合，企業網路中的攻擊面也持續擴大。

不法分子屢屢得逞，利用工業物聯網 (IIoT) 潛在漏洞入侵企業與關鍵基礎設施系統。這不禁讓人思考：如何在實現自動化環境廣泛聯網的同時，又能保護工業設備免受駭客攻擊與惡意軟體威脅？以下內容將為您概述當前最主要的威脅類型及相應的防護措施。

威脅：干擾和病毒（比如來自辦公室環境）可以直接傳播到生產區域。解決方案：將網路分段。將一個巨大的網路分成小分段後，可以控制不同區域之間（比如生產區域和辦公室之間或者不同的系統部分之間）的資料交換。可以藉助 VLAN 或防火牆分隔各個分段。之後，各個網段之間的通訊必須使用路由器或第 3 層交換器。這些設備可攔截常見的網路錯誤，使其不會繼續擴散到其他網路中。

威脅：罪犯可以透過開放的網路連線複製資料或更改系統。解決方案：加密資料傳輸。自動化系統不允許透過網際網路存取。這一點可透過對網路存取設定防火牆實現，該防火牆將傳入和傳出的流量限制成必要且允許的連線。所有廣域網路連線應透過採用 IPsec 的 VPN 進行加密。

威脅：USB 隨身碟或膝上型電腦等硬體感染後，可將惡意軟體傳播至網路。解決方案：保護連接埠。您可使用連接埠安全功能直接在網路元件上進行設定，阻止未知設備與網路交換資料。此外，請關閉不需要的可用連接埠。部分元件還提供這樣一個選項：發現未經授權的網路存取時，透過 SNMP 和訊號接點向您發送警報。

威脅：無意間對錯誤的系統進行了遠端改動。解決方案：安全遠端存取。可透過不同的技術解決方案實現對一台或多台機器進行安全的遠端存取。一方面加密對外通訊，比如：透過 IPsec 或 OpenVPN。另一方面，可以透過機器上的一個按鍵開關啟動遠端維護。這樣可以確保只對需要進行更改的機器進行改動。同時，可以透過這個按鍵開關在遠端維護期間阻止網路的通訊規則。

威脅：未經授權的智慧型設備透過 WLAN 介面連接。解決方案：安全指派 WLAN 密碼。如果 WLAN 密碼已眾所周知且長久未作改動，那麼也給了第三方未經授權存取機器網路的機會。因此，菲尼克斯電氣的 WLAN 元件採用機器控制器實現自動化金鑰管理。從而透過一次性密碼輕鬆安全地進行 WLAN 設備存取。此外，還可透過非軍事化區 (DMZ) 來保護 WLAN 通訊，將其與網路的其他部分隔離。

我們的網路安全方案

我們的 360° 網路安全方案

360° 網路安全防護 – 安全無虞

只有當技術和組織措施相互配合到位，才能確實抵制網路攻擊。因此，我們提供全方位的 360° 安全防護解決方案，不僅簡化設備保護流程，更能實現全面無死角的資安防禦：

安全的服務
我們的安全專家團隊經過專業訓練且經驗豐富，能為您提供諮詢服務，協助降低設備的個別安全風險，並可根據需求制定安全防護方案（符合 IEC 62443-2-4 認證標準）。此外，我們也開設專業培訓課程，將網路安全知識傳授給您的員工，全面提升團隊的資安防護能力。

安全的解決方案
我們的安全防護方案透過分區防護架構、資料流管控機制及強化型安全元件部署來保護您的關鍵流程。另外還會建立安全流程並完整記錄存檔。

安全的產品
安全性深植於我們產品的整個生命週期。我們的產品嚴格遵循 IEC 62443-4-1 開發流程打造，已有超過十款裝置通過 IEC 62443-4-2 認證。此外，同樣通過 IEC 62443-4-1 認證的 PSIRT 團隊，透過漏洞透明通報機制與定期安全更新，為您提供多重防護保障。