中華資安國際總經理洪進福表示,取得IEC 62443 CBTL實驗室認證 ,代表中華資安國際具備提供工業控制系統安全標準的檢測能力與合 規諮詢專業,可以提供國際認可的工控資安檢測報告,協助客戶從智 慧製造的場域資安防護,到如何生產製造安全的產品,都能符合國際 規範。為了布局智慧製造場域的安全防護解決方案,中華資安國際日 前也參與工控資安領導品牌睿控網安(TXOne)之B輪增資,期待產品 結合服務,提升企業資安防禦能力。
在面對資安檢測時,除了針對「產品設備」進行檢測,並取得資安 規範的驗測標章,企業亦可能針對「企業或智慧製造場域」的營運商 、系統整合者、生產組件等進行資安檢測,並取得國際驗證。中華資 安國際的數位鑑識暨資安檢測中心於2021年通過全國認證基金會(T AF)物聯網設備影像監控系統的資安檢測認證,可提供網路攝影機L evel 3資安檢測,且能協助客戶申請合格證書及資安標章,在產品的 「點」強化資訊安全。如今取得IEC 62443 CBTL資安檢測實驗室認證 ,從協助企業取得國際工控資安標準的檢測服務,並出具國際認可的 檢測報告,延伸到工控製造場域資安與生產安全的產品組件等,整個 「面」都符合國際資安規範,並完成認證。
今年中華資安國際已協助超過五家客戶導入IEC-62443,9月前已有 兩個場域順利取得IEC 62443 2-4認證,預計明年將會有更多場域陸 續通過,同時也協助多家關鍵基礎設施與高科技製造業,強化工控場 域資安防護,並且提升資安事件應變能力。
中華資安國際鑑識團隊經理劉叡指出,2021年工控資安攻擊中高達 23%為勒索軟體,攻擊量居所有產業之冠。根據調查,主要的破口包 括外部曝險介面、實體隔離失效、VPN帳密外洩與供應鏈攻擊等。推 論製造業之所以成為駭客目標,主要因為製造業對設備停機的承受力 低、停機恐造成數百萬美元損失,以及威脅者攻擊較有獲得高盈利等 。
中華資安國際專家團隊建議製造業可採取的因應措施,包括建立安 全的網路架構、部署OT IDS、建立24/7 OT SOC監控機制、定期執行 資安檢測,最重要的是評估導入IEC62443制度,降低工控場域資安風 險,同時提升企業競爭力。<摘錄工商>