ABB携手IBM 防堵工业资安威胁
ABB制程控制系统携手IBM资安事件管理系统,提升工业网路资安威胁的可视化程度。图/ABB提供
ABB与IBM日前联合宣布近期开发成果:结合ABB制程控制系统know-how与IBM安全资讯与事件管理系统(Security Information and Event Monitoring, SIEM)技术,ABB推出一全新「OT资安事件监测服务」,提升工业用户的网络安全与数位威胁的可视性(visibility)。目前已提供早期采用者使用中,预估未来数月内可逐步进入市场。
根据IBM最新X-Force威胁情报指数(X-Force Threat Intelligence Index)指出,2018年至今,针对工业控制环境的资安攻击事件成长了2,000%,显见营运技术(operational technology, OT)与资讯技术(information technology, IT)携手共抗资安威胁的急迫性。毕竟,无论是技术故障还是网路攻击所造成的产线停摆,结果都将造成庞大财损。
这项新方案建构于开放平台上,工业用户可在边缘(edge)执行,并可轻松地部署在公有云、专属公有云及私有云的混合式云端。该方案将ABB制程控制系统中的资安威胁事件,自动地传送到IBM著名的资安事件管理系统QRadar,以AI技术对事件纪录(event log)进行分析、鉴别、排序,侦测异常与恶意活动,并对高风险事件标记,主动发布警报。 资安威胁的可视化程度,对系统的风险管理极其重要,结合ABB与IBM的技术专业,促成了OT与IT系统的跨疆界连接,让工业用户有「视」无恐!