TXOne Networks:守护工业控制系统免受网络威胁
TXOne Networks为IT-OT融合时代提供便捷可靠的网络安全。
“若你拥有盈利的制造业务,你将成为黑客目标。” TXOne Networks CEO、趋势科技副总裁Terence Liu博士发出严厉警告。二十多年来,他孜孜以求消除工业控制系统(ICS)的网络风险。
这一年,我们见证了殖民管道(供美国东海岸45%燃油)和JBS Foods(全球最大肉类供应商)遭受勒索软件攻击,拜登总统发布行动号召,大幅提升ICS网络安全——TXOne Networks应声回应。
Liu博士从台湾台北办公室阐述自适应ICS车间防护的重要性,展示如何从网络到端点实现新旧资产的最大化运营完整性。
网络安全是保护系统、网络、程序免受数字攻击的实践,攻击者窃改敏感信息、勒索钱财或中断业务。黑客针对OT系统的定向攻击日益创新,TXOne Networks因此与全球制造客户合作,涵盖智能工厂、油气、医疗等关键基础设施领域,确保关键任务零中断。
网络风险缓解
自2019年成立以来,TXOne专注用定制技术缓解互联工业环境的网络风险。
Liu表示:“我们的方案原生适配制造商需求与特殊环境,无缝融入日常运营,成为标准作业程序一部分。网络安全被编织进日常运营,而非将IT安全产品硬塞进OT——这正是制造商在车间和工厂采用TXOne产品的原因。”
“我们倾听头部制造商与关键基础设施运营商需求,开发最佳可落地的OT网络防御方案,创造超越传统安全工具的定制技术,应对现代工业现场复杂安全挑战。鉴于ICS环境分层、由不同操作系统的多样设备组成,TXOne提供网络层与端点层产品,以实时纵深防御方式保护OT网络与任务关键设备。IT与OT均可全面掌握ICS资产、协议、控制指令、风险与威胁。目标不仅是最大化ICS防护,更是在安全受威胁时维持业务运行。黑客会挑选最有利可图的制造商攻击。若你业务盈利成功,迟早会被盯上。你必须做好准备与防护。”
疫情加剧风险
Liu指出,疫情显著改变安全格局,引入大量新风险,为恶意对手敞开大门。“网络安全世界根本变了。疫情前,制造商可依赖物理到场维护车间设备。现在,远程诊断通过互联网接入。为技术人员开门,等于为黑客开门——其实是同一扇门。黑客一旦盯上你,会反复尝试入侵,成功后不久你的钥匙就在网上出售。另一伙黑客利用该信息植入勒索软件、窃取敏感数据、勒索赎金。”
“制造商需更深入思考防护流程,如何为供应商或技术人员提供安全访问。这是缺乏良好防御策略公司的挑战。疫情后,制造商需思考如何让系统更自动化。新技术让工厂更自动化,减少现场技术人员,但自动化也让网络攻击更易实施。人员的便利与控制变成入侵者的便利与控制。黑客入侵系统可造成灾难甚至人身伤害——这让网络安全愈发关键。”
网络威胁研究对公众教育、强化防御工具至关重要。TXOne Networks由美台研发安全团队、全球业务拓展经理与主题专家支持。
面向ICS环境的三大TXOne解决方案:
1 端点防护
现代工业现场通常需容纳传统端点,它们必须互联协作。Liu评论:“传统杀毒软件不适配ICS环境——病毒特征库持续更新依赖互联网,侵入式文件扫描占用大量算力、易干扰运营。ICS端点防护需不同考量谱系。安全决不能危害常规运营、拖慢计算、延迟工厂生产决策。”
TXOne提供自适应、全地形ICS网络安全方案,以不同端点套件保护传统系统与现代设备,经各垂直领域顶尖专家输入定制化。
2 网络防御
网络攻击可在OT网络闪电般蔓延,造成数百万美元灾难。未修补和传统资产通常对运营至关重要,需专用防护以保障生产力。Liu表示:“TXOne自适应ICS网络安全方案专为最敏感或关键技术打造安全可靠工作环境,维持运行。虚拟补丁护盾不可修补或传统设备,网络分段从根本上增强可防御性,先进ICS协议基于信任列表的画像提供颗粒度极高的资产控制。这些被整合进工业级ISIPS(内部分段IPS)设备,适配任何业务意图。”
3 安全检查
持续安全检查是现代工业现场防御计划不可或缺部分。Liu评论:“无例行安全检查,人员、流程、技术皆脆弱。正确的扫描清理解决方案简化必要项:供应链安全审计、来访者携带设备检查、气隙资产巡检。TXOne Trend Micro Portable Security 3采用USB形态,非专家也能轻松使用,LED指示灯显示Windows或Linux设备扫描结果。每次扫描收集资产信息发送至中央管理控制台,便于审查归档。这款免安装设备便携易用,专为快节奏ICS环境定制,掌心大小。”
与ATOS合作
TXOne Networks由“网络巨头”趋势科技(30+年网络防御经验)与提供工业网络产品的Moxa合资创立。Liu博士表示:“趋势科技与Moxa加持,让我们利用其技术知识为运营环境创造理想方案。”
谈及与ATOS合作,Liu说:“东道主ATOS与趋势科技关系极佳。我们紧密合作,ATOS助力我们产品进入欧洲市场。”
竞争优势
“TXOne Networks处于独特境地。”Liu说。“早期做工业网络安全的公司从资产管理切入,因为10年前创办OT网络安全公司时,人们没有现在的焦虑——只想要可见性。TXOne 2019年成立时机恰逢OT聚光灯聚焦。网络安全三阶段:发现、识别、防护。我们专注为客户提供流线型、ICS定制化防护。”
Liu承认疫情可能减缓部分初创公司发展,但显著增加OT网络安全需求。“我们的竞争优势:方案原生为OT世界设计,能与完整现代控制系统协作。竞争对手将IT产品装入加固硬件称作OT安全,但我们认为差异巨大。OT利益相关者需专门适配其环境与日常工作的方案,尤其不同OT垂直领域常有不同任务关键需求。我们适配潜在碎片化OT环境、提供OT原生网络安全产品的能力,是核心差异。”
自动化控制系统