智慧工廠安全解決方案 Trend Micro Smart Factory Security solution

隨著製造公司繼續採用工業 4.0，許多環境可能仍然缺乏安全性，因為系統過時、漏洞未修補以及文件不安全，容易受到攻擊。

在第四次工業革命（通常稱為工業 4.0）中，網路實體系統 (CPS) 將實體組件和數位網路相結合，以改變製造公司自動化流程和資訊共享的方式。在工業物聯網 (IIoT)、機器學習和大數據的推動下，工業 4.0 促進了製造業數據交換和工業控制的重大改進，具體體現在所謂的「智慧工廠」中。然而，現在資訊技術 (IT)、營運技術 (OT) 和知識產權 (IP) 資產正在整合，一系列全新的安全問題也隨之出現。

隨著它繼續採用工業 4.0，製造業可以被視為攻擊者的一個有吸引力的目標。攻擊者可以將這種融合視為在製造網路中橫向移動、跨越 IT 和 OT 系統進行惡意活動的機會。他們可以利用系統進行工業間諜活動、IP 洩漏甚至生產破壞。我們來看看可能導致這些和其他妥協實例的一些因素 —— 實體和數位製造組件的風險。

過時的系統、未修補的漏洞和不安全的文件

查看來自 Trend Micro TM 智慧保護網路TM基礎架構的數據，我們發現在製造環境中使用 Microsoft Windows XP 等舊的和不受支持的軟體的情況相對明顯。結果，發現舊的基於網路的蠕蟲，例如 Downad（又名 Conficker），在這些環境中具有很高的檢測率。而且由於 Windows XP 將不再接收安全更新，系統管理員將無法依靠補丁來解決安全問題。

OT 系統也可能處於未應用安全補丁的情況。由於預計這些系統的運行中斷最少，因此更新可能會被視為干擾業務連續性的東西。

還值得注意的是，由於許多工業控制系統 (ICS)，例如可程式控制器 (PLC)，以及與之一起使用的人機介面 (HMI)，都是為隔離環境設計的，因此可能沒有足夠的網路安全措施。他們的地方。由於 OT 和 IT 網路之間的連接性不斷增加，這使得 ICS 很可能暴露在網路上。

除了公開暴露的 ICS，製造公司還需要警惕 ICS 組件本身易受攻擊。據報導，與製造相關的設備多年來存在越來越多的漏洞。攻擊者可以輕鬆訪問公開可用的漏洞，並且可以隨時佈署它們。

但也許使製造業對攻擊者有吸引力的是 IP 的參與。惡意行為者可能有動機竊取有關正在使用的流程、產品或技術的情報，其中可能包括機密設計的藍圖、秘密配方或詳細的組裝過程。例如，電腦輔助設計 (CAD) 或文檔文件包含專有資訊，這些資訊可以被非法獲取用於生產假冒商品，甚至被感染或木馬化，使攻擊者能夠訪問關鍵系統。

工業 4.0 的安全性：針對製造環境的建議