TXOne Networks：减少 ICS 的威胁环境

TXOne Networks 为互联网时代提供方便可靠的网络安全IT-OT融合

“ 如果你有一个盈利的制造业务，你就会成为黑客的目标。”这是TXOne Networks首席执行官兼趋势科技副总裁Terence Liu博士发出的严厉警告。二十多年来，刘一心一心追求消除工业控制系统（ICS）的网络风险。

在我们看到为美国东海岸提供 45% 燃料的 Colonial Pipeline 和全球最大的肉类供应商 JBS Foods 遭受勒索软件攻击的一年中，总统乔·拜登（Joe Biden）发出了大规模改进行动的呼吁ICS 网络安全 - TXOne Networks 已接听电话。

Liu 在他位于台湾台北的办公室发表讲话时讨论了自适应网络安全对于 ICS 车间保护的重要性，并展示了如何在从网络到端点的情况下实现这一点，同时最大限度地提高传统资产和现代化资产的运营完整性。

网络安全是保护系统、网络和计算机程序免受数字攻击的做法，在这些攻击中，黑客试图更改或破坏敏感信息、向目标勒索金钱或破坏业务活动。黑客在针对 OT 系统的针对性攻击方面变得越来越创新，这就是为什么 TXOne Networks 与来自广泛专业领域的全球制造客户合作，包括智能工厂、石油和天然气行业、医疗保健和其他关键基础设施行业，以确保有不会中断关键任务。

降低网络风险

自 2019 年成立以来，TXOne 一直专注于使用定制技术来降低互联工业环境中的网络风险。

“我们的解决方案是为满足制造商的需求和特殊环境而设计的。它们无缝融入日常操作，成为标准操作程序的一部分。网络安全已融入您的日常运营。这不像将 IT 安全产品放入 OT - 这就是制造商在车间和工厂中采用 TXOne 产品的原因，”刘评论道。

“我们倾听领先制造商和关键基础设施运营商的需求，以开发最佳可行的 OT 网络防御方法。这使我们能够创建超越传统安全工具的定制技术，以减轻保护现代工作场所的复杂挑战。

“鉴于 ICS 环境是分层的并由不同操作系统中的各种设备组成，TXOne Networks 提供基于网络和基于端点的产品，以实时保护 OT 网络和任务关键设备，防御- 深度方式。

“IT 和 OT 都可以全面了解 ICS 资产、协议、控制命令、风险和威胁。目标不仅是最大限度地保护 ICS，而且即使在安全受到威胁时也能保持业务和运营正常运行。黑客会选择最赚钱的制造商或企业进行攻击。如果您的企业迟早会盈利并取得成功，他们会来找您。你需要做好准备和保护。”

大流行的风险增加

据刘说，当前的大流行已经大大改变了安全格局，并带来了许多新的风险，为恶意对手敞开了大门。 “网络安全世界已经发生了根本性的变化。在 COVID-19 之前，制造商可以依靠对其车间机器的物理帮助。现在，此类帮助是通过可能必须通过互联网访问的远程诊断来提供的。

“当你向那个技术人员敞开大门时，你也向黑客敞开了大门——实际上，它是同一扇门。如果黑客决定以你的公司为目标，他们会一次又一次地回来试图找到进入你的网络的方法，如果他们成功了，那么不久之后你的门钥匙就会在互联网上出售。另一组黑客将利用这些信息进入你的系统，植入勒索软件，泄露敏感数据，并要求钱财返还。”

“制造商需要更多地考虑创建保护的过程，以及如何为您的供应商或技术人员提供一种安全的方式来访问您的系统。对于没有适当防御策略的公司来说，这是一个挑战。

“自大流行以来，制造商需要考虑如何使他们的系统更加自动化。随着新技术使工厂更加自动化，我们不需要那么多技术人员或员工在现场——但这种自动化也使网络攻击更容易进行。为人员增加的便利和控制变成了入侵者的增加的便利和控制。当黑客进入系统时，他们有能力造成灾难甚至造成伤害——这使得网络安全变得更加重要。”

对网络威胁的研究对于教育公众和加强有助于打击威胁参与者和攻击的防御工具至关重要。 TXOne Networks 得到了位于美国和台湾办事处的研发和安全研究团队以及在世界各地工作的业务开发经理和主题专家的支持。

适用于 ICS 环境的三个 TXOne 网络解决方案：

1 端点保护

现代工作场所通常需要在其运营环境中容纳遗留端点，这些端点必须能够互连并使用它们的不同资产。

“传统的防病毒软件不是为 ICS 环境设计的——持续的病毒签名更新依赖于 Internet 连接，而侵入性文件扫描会占用大量处理能力，并且很容易干扰操作，”Liu 评论道。

“ICS 端点保护需要不同的考虑范围。安全绝不能危及工厂生产过程中的日常操作、减慢计算速度或延迟决策。”

TXOne Networks 以不同端点套件的形式提供自适应、全地形 ICS 网络安全解决方案，可在各种工作现场环境中保护旧系统和现代设备，并根据每个垂直领域的领先专家的意见进行定制。

2 网络防御

网络攻击可以通过 OT 网络以闪电般的速度传播，造成价值数百万美元的灾难。未打补丁和遗留资产通常对运营至关重要，它们需要专门的保护来保障和维持生产力。

“TXOne Networks 的自适应 ICS 网络安全解决方案专门设计用于创建安全、可靠的工作环境，即使是最敏感或最重要的技术，也能保持运营正常运行，”刘说。

“虚拟补丁保护无法修补或遗留设备，网络分段通过使网络从根本上更具防御性来降低风险，而先进的基于 ICS 协议的信任列表分析提供对资产的精细、高度详细的控制。这些已被用于工业级 ISIPS（内部分段 IPS）设备，专为任何商业目的而构建。”

3 安全检查

安全检查的连续性是现代工地防御计划不可或缺的一部分。 “如果没有例行的安全检查，人员、流程和技术都容易受到攻击，”刘评论道。 “扫描和清理的正确解决方案简化了必需品：供应链安全审计、检查访客带到现场的所有设备，以及检查气隙资产。

“TXOne Networks 的 Trend Micro Portable Security 3 提供了一种易于非专家使用的 USB 外形尺寸，其 LED 灯可在扫描 Windows 或 Linux 设备后显示检查结果。为了消除影子 OT，将在每次扫描期间收集资产信息，并将其发送到中央管理控制台，以便轻松查看和存档。这款免安装设备的便携性和用户友好性专为满足 ICS 环境快速变化的需求而量身定制，并且适合您的手掌。”

与 ATOS 合作

TXOne Networks 最初是由拥有 30 多年网络防御经验的“网络巨头”趋势科技与提供工业网络产品的 Moxa 合资成立的。

“拥有趋势科技和 Moxa 让我们能够利用他们的技术和知识，从而为运营环境创建理想的解决方案，”刘博士说。

在评论他们与 ATOS 的合作时，刘说：“我们的东道主 ATOS 与趋势科技有着非常好的关系。 “我们与 ATOS 密切合作，后者与我们合作让我们的产品在欧洲上市。”

竞争优势

“我认为 TXOne Networks 处于一个非常独特的境地，”刘说。 “当公司开始尝试做工业网络安全时，他们是从提供资产管理开始的，因为如果你在 10 年前为 OT 创办了一家网络安全公司，人们就不会像现在这样焦虑——他们只是想要知名度。

“TXOne Networks 成立于 2019 年，恰逢 OT 成为焦点。网络安全分为三个阶段——您发现、识别和保护。我们一直专注于为我们的客户提供简化的、为 ICS 量身定制的保护，”刘说，他承认，虽然大流行可能减缓了一些初创企业的发展步伐，但它引发了对 OT 的需求显着增加网络安全。

“我们的竞争优势在于，我们的解决方案是为 OT 世界设计的，并且能够使用完整的现代控制系统——我们的竞争对手采用他们基于 IT 的产品，将其放入坚固的硬件中并称之为 OT 安全性，但我们有很大的不同。 OT 利益相关者需要特别适合其环境和日常工作的解决方案。对于不同的 OT 垂直领域尤其如此，它们通常具有不同的关键任务需求。我们适应可能分散的 OT 环境并提供 OT 原生网络安全产品的能力是我们的主要区别，”刘说