Fortinet 共筑资安联防体系

Fortinet串联台湾在地产学伙伴共筑资安联防体系,解密工控场域三大安全部署重点,共同擘划工业4.0时代的资安战略。图/Fortinet提供

全方位整合与自动化网路资安领导厂商Fortinet(NASDAQ:FTNT)7月6日举办的Fortinet 2023 Secure OT Summit,以深耕营运技术(OT)资安领域超过20年的实战经验,携手巨钢机械、洛克威尔自动化、必维国际检验集团(Bureau Veritas)、台湾科技大学工业4.0中心等台湾生态系合作伙伴,揭露智慧工厂与中小企业的全新资安态势与挑战,共同擘划工业4.0时代的资安战略。

为实现智慧生产管理的营运架构,过去多为独立运作的自动化机台,开始与各类厂房环境的云端或实体设备逐渐整合,产线各环节更因为连网而互通,使得制造业等高度仰赖OT的产业,逐渐成为骇客攻击的最大重点目标。根据Fortinet《2023年OT与网路资安现况调查报告》显示,全球75%的OT组织过去12个月曾遭骇客入侵至少一次,亦有逾三成的企业沦为勒索软体的攻击对象。

此外,Fortinet更发现,2023年上半年亚太地区制造业受到恶意威胁的次数高达46.9亿次,相当于每分钟就有近1.8万次攻击发生。而多数骇客皆以主动侦查技术寻找已曝险的网域名称系统(DNS)服务,最常被骇客用于威胁制造业的攻击手法则包含Log4Shell与双倍脉冲星(Double Pulsar)等漏洞。

Fortinet台湾区总经理吴章铭表示,台湾作为全球制造业重镇,加上地缘政治影响,使智慧工厂持续成为骇客威胁的攻防热区。为确保产线营运不中断,建议台湾制造业应布建AI驱动的资安解决方案,透过人工智慧进行威胁分析,并采用诱捕技术与SIEM/SOC等高度整合且自动化的智慧平台,强化网路安全基础,同时建立资安联防的战略思维,才能有效化解多维度的安全威胁。