焦點

TXOne Networks揭示工控資安演進三大階段 98% OT資安事件與IT環境有關 建構平台化整合防禦機制為關鍵策略 SageOne平台助企業強化OT安全 實現企業資安韌性升級

文.圖/張國華 2025-04-11 14:00:12

隨著企業加速推動AI智慧轉型,OT與IT系統之間的界線正逐漸模糊,企業在提升營運效率的同時,駭客的攻擊面亦同步擴大,這將會導致工控環境面臨前所未有的資安風險。根據全球虛實整合系統(CPS)防護領導廠商TXOne Networks(睿控網安)最新調查註一指出,高達94%的企業在過去12個月內曾遭遇了OT資安事件,其中98%是與IT環境有關,顯示 IT與OT環境交界處已成為網路攻擊的高風險區域。在此趨勢下,企業若僅依賴傳統資安防禦模式,恐難以應對日益複雜的威脅;同時,因應國際資安要求日趨嚴格,企業須重新審視資安防護策略,採取更具全面性的治理策略,才能提升並強化競爭優勢。為此,TXOne Networks剖析工控資安演進三大階段,為企業資安防護訂定轉型藍圖;TXOne Networks也將於4月15日至17日參展CYBERSEC 2025 臺灣資安大會,由工控資安專家於大會現場分享工控場域OT資安的現況與挑戰,助力企業全面升級資安防護的策略思維!

TXOne Networks解析工控資安演進三大階段,助力企業步步升級資安防禦戰略

隨著攻擊手法日新月異,過去常見的防禦策略已難以滿足企業對整體風險管理的複雜需求。TXOne Networks(睿控網安)深入剖析工控資安的演進脈絡,並將其發展劃分為三個關鍵階段,為企業提供具前瞻性的資安戰略藍圖:

階段1-從單點式資安防線起步,往多層式整合邁進

資安防護的首要步驟是掌握企業內部的資安風險。過往企業在佈署資安措施時,多半以單點解決方案(Point Solutions)為主,例如防火牆、入侵防護系統(IPS)、端點防毒軟體等。然而,這些工具彼此之間協作性低,導致企業資安架構破碎,難以整合管理。隨著駭客攻擊手法越來越複雜,駭客可透過釣魚郵件、供應鏈攻擊、零日漏洞與社交工程等手法繞過防禦,使企業面臨更高的風險。因此,TXOne Networks(睿控網安)建議企業需要建立以資產生命週期為著眼點的資安規劃,採用多元以及多層次的方式,有效應對威脅。

階段2-一面推升資安預算及方案,一面尋求更符合工控特性的資安流程最佳化

根據TXOne Networks(睿控網安)調查,儘管87%的組織已意識到OT安全的重要性,並開始增加資安預算,但在實際執行上仍面臨諸多挑戰。其中,41%的受訪者指出,OT設備的停機時間極為有限,使得工廠難以在不影響正常運營的前提下部署安全更新或導入新技術。此外,跨部門整合不足的問題(37%)也是OT資安防護推動的阻礙之一。當IT團隊與OT團隊對於營運需求與資安風險優先順序上存在認知落差,也無法真正發揮資安預算的效益。由此可見,要真正提高OT場域安全性,企業須從內部組織架構、營運流程到技術層面進行全方位優化,以確保資安投入真正發揮效益。

階段3-邁向全面性治理,平台整合成為未來趨勢

在資安威脅升級的同時,全球資安法規亦日趨嚴格。TXOne Networks(睿控網安)調查指出,39%的受訪者認為「合規性」已成為OT安全的關鍵因素,特別是在藥廠、石油天然氣等高度監管產業,合規性不僅攸關企業的競爭力,更是其能否持續營運的生存關鍵。為此,企業亟需採取更全面的資安治理策略,將多樣化的資安觀點統合分析,透過全面且高效的整合平台,確保組織符合各項資安標準及法規,並建立更具韌性的防護機制。

TXOne Networks(睿控網安)執行長劉榮太表示:「近年來,全球資安法規都是企業關注的重點,隨著歐盟CRA的即將上路,更加推進工控領域對於資安體質以及合規性的重視。對於持續升級的高規資安需求,TXOne Networks能扮演關鍵角色,以多層次的防禦配合SageOne資安平台,幫助企業從單點防護邁向全域資安治理。SageOne平台解決方案不僅能精準識別潛在風險,提供符合自身工控場域的防禦策略分析,更能與國際法規對標,確保企業在合規要求與資安韌性間取得最佳平衡。」

SageOne實現資安風險統一管理,提升攻擊可視性

TXOne Networks(睿控網安)的OT情資管理平台SageOne,提供精準的資安風險評估,協助企業釐清真正需要優先處理的威脅,其優勢包含:
• 虛實整合系統偵測及回應(Cyber-Physical System Detection and Response,簡稱CPSDR):深入理解工業控制系統(ICS)與關鍵基礎設施的日常運作情境,解析不同OT場域獨有的資安風險。透過CPSDR,企業可精準識別設備異常行為,提升對潛在攻擊的可視性,快速應對威脅。
• 威脅情報資料庫:整合TXOne Networks自家研究、產業夥伴資安報告、政府機構與國際資安組織發布的威脅情報等多方情資,SageOne能構建即時且動態更新的資安知識庫,提供企業最新攻擊態勢,確保防禦策略能即時適應變化。
• 主觀情境分析:在上述情報資料庫的基礎上,進一步納入工控環境本身的運營情境建模,可望早一步揭示傳統方法難以察覺的潛在風險,提供更貼近企業實際運營環境的風險評估,確保資安決策更具針對性與可執行性。
• 異常行為偵測:透過行為分析技術,在攻擊尚未發生前識別工業設備與網路環境中的異常模式,主動預警潛在的安全威脅,協助企業在攻擊影響業務營運前即時應對。

為助力企業全面升級防護戰略,TXOne Networks(睿控網安)將在4月15日至4月17日參展CYBERSEC 2025 臺灣資安大會,並於台北南港展覽二館一樓P105攤位展出關鍵產品,包含資安檢測裝置Element產品線、端點安全軟體Stellar、網路安全設備Edge系列產品線,以及全方位OT資安治理平台SageOne。同時現場將有多位資安專家,深入剖析當今工控資安態勢,分享OT資安最佳實踐。

更多活動與議程相關資訊請參考:https://cybersec.ithome.com.tw/2025/exhibition-page/2601

更多資訊請關注TXOne Networks動態:部落格、Twitter 和 LinkedIn。

註一:TXOne Networks偕同調研公司Frost & Sullivan針對來自歐洲、亞洲、北美和中東 150 名 OT 網路安全決策者共同進行的一項調查,詳見TXOne Networks的2024年OT/ICS網路資安年度報告。

→更多的【PCDIY!業界新聞】: 請見

→更多的【PCDIY!賣場情報】: 請見

→更多的【PCDIY!科技情報】: 請見

→更多的【IT資訊新聞】: 請見

→更多的【ITMan!資訊經理人】: 請見

→更多的【PCDIY!八卦】: 請見

延伸閱讀

(01)光華商場的新危機,淘寶網帶來的跨境電商價格戰!
(02)48顆壞25顆》威騰WD RE 3TB硬碟驚爆鬧機瘟,WD3000FYYZ死機地雷硬碟故障率高到嚇人!
(03)高雄建國電腦商圈爆倒店潮,引爆網友熱議!
(04)Seagate硬碟廣告:我也不想當死雞隊友啊,引爆玩家熱議!
(05)PTT寫手門事件:電蝦板主發表不自殺聲明,引爆網友熱議!
(06)記憶體插上16GB有多爽,引爆網友熱議!
(07)英特爾Intel 10GbE網路卡X540T2,淘寶網水貨價格殺很大!
(08)SSD爆發連環關門潮,憶正Memoright驚傳財務危機疑似倒閉!
(09)幫組電腦到自己貼錢的經驗,引爆網友熱議!
(10)教授認證防毒軟體「360安全衛士」,引爆網友熱議!
(11)DDR4記憶體金手指歪掉惹,引爆網友熱議!
(12)原價屋的商業模式,引爆網友熱議!
(13)Intel CPU神保固,舊換新大升級引爆網友狂推聯強貨!
(14)日本寬頻網路10G光纖上網,引爆網友熱議!
(15)Windows XP再戰十年,引爆網友熱議!
(16)光華商場的下一步,全世界都在看!
(17)東芝TOSHIBA Harrier MG03ACA300 3TB企業級硬碟,中國水貨價格殺很大!
(18)洋垃圾神器,Xeon E5-2670實測開箱大作戰!
(19)硬碟故障資料救援,等了一年八個月...
(20)新一代玩家聖物,6700元買16核心32執行緒Xeon E5-2675 v3處理器!
(21)淘寶網洋垃圾再顯神威,1999元買到8核心16執行緒Xeon E5-2670神器級處理器!
(22)洋垃圾戰神,5999元買14核心28執行緒Xeon E5-2683v3神器級處理器!
(23)硬碟用SSD有多爽,引爆網友熱議!
(24)磁碟陣列要選RAID 5還是RAID 6 引爆網友熱議!
(25)電腦CPU沒三萬沒法玩這遊戲,引爆網友熱議!
(26)為什麼有人要推AMD CPU菜單,引爆網友熱議!
(27)200TB資料怎麼儲存,引爆網友熱議!
(28)硬碟故障資料救援報價3萬8 引爆網友熱議!
(29)NVIDIA顯示卡的品牌怎麼挑選 引爆網友熱議!
(30)高科技竹筷,對付笨重顯示卡的神兵利器!
(31)電腦機殼價格破萬 引爆網友熱議!
(32)be quiet!電源供應器爆假貨,引爆了鍵盤大戰!












































發表您的看法

請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。

請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。

請勿侵犯個人隱私權,將他人資料公開張貼在留言版內。

請勿重複留言(包括跨版重複留言)或發表與各文章主題無關的文章。

請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。

您在留言版發表的內容需自負言論之法律責任,所有言論不代表PCDIY!雜誌立場,違反上述規定之留言,PCDIY!雜誌有權逕行刪除您的留言。