工業通訊及網路設備領導廠商 Moxa 日前發表新的工業網路安全解決方案，包含 EtherCatch IEC-G102-BP 系列入侵防禦系統（IPS, Intrusion Prevention System）、EtherFire IEF-G9010 系列次世代防火牆、安全儀表板控制台（SDC）安全管理軟體。該解決方案特別針對關鍵製造設備和基礎設施，提供網路安全防護服務，以協助企業快速安全地回歸新常態。
在工廠停擺數週甚或數個月之後，企業將再度重啟生產線，這時候專為提高效率而設計的生產流程，並無法立即回復正常運作。此外，為了落實維持社交距離的規定，生產流程也需要重新調整，以減少群聚和多人共同作業的機會。現在，企業的新常態是藉由連結更多的製造現場設備、聚合大量的資料，並進行遠距監控，來提升整體產能。然而，隨著 OT 和 IT 系統互連的機會增加，網路受到攻擊的範圍也跟著擴大，徒增原本獨立運作的工業網路遭受各式攻擊的風險。一旦面臨這些挑戰，企業很難快速安全地重啟產線。
根據世界經濟論壇發布的 2020 年世界風險報告，大規模的網路攻擊，以及伴隨而來的重要資訊設施停擺，將使得全球經濟遭遇空前的嚴峻挑戰。當全世界忙著防止新冠肺炎病毒擴散之際，企業還等忙著防堵工業環境中的虛擬病毒。2020 年 1~5 月爆發的幾個網路安全事件，已經衝擊到關鍵製造設備和基礎設施。舉例來說，惡意軟體攻擊便打亂了公共事業、醫療產業和製造業的生產運作。企業必須盡可能降低網路安全風險，以避免影響他們維持產線設備不間斷運轉的能力。
Moxa 工業網路安全事業群產品經理 Minghao Cheng 表示：「提高產量，縮小供需落差，是我們客戶的當務之急，尤其是高科技製造業。因此，他們想知道如何加強工業網路安全，並同時維持不間斷的製造運作。Moxa 工業網路安全解決方案可充分滿足這項需求。該解決方案包含入侵預防系統（IPS）等多項重要的 IT 網路安全防護技術。IPS 專為保護 OT 網路而量身打造，是深度防禦策略的關鍵要素，可避免工業網路因遭遇威脅而中斷運作。」
系統可用性通常是 OT 系統最主要的考量，IT 網路安全解決方案並不足以面面俱到地捍衛工業網路安全。舉例來說，即使 IT 安全政策清楚規定需進行安全修補與更新，但礙於 OT 系統中仍有一些舊裝置，這項規定沒有辦法全面執行。有時候，安全更新作業會迫使系統停擺，企業經營者並不想看到這樣的狀況。此外，OT 系統通常需透過工業協定進行通訊，這些通訊往往無法直接檢視，需仰賴專用軟體來解析。此時便需要更有效的方法，例如 OT 導向的深度封包檢測（DPI）技術，來避免網路威脅和攻擊影響系統運作，並確保企業回歸新常態。Moxa 工業網路安全解決方案可協助您克服這些挑戰。這套解決方案包括 EtherCatch IEC-G102-BP 系列次世代工業 IPS、EtherFire IEF-G9010 系列次世代工業防火牆、安全儀表板控制台（SDC）安全管理軟體，可主動防堵 OT 面臨的惡意網路攻擊，透過虛擬補丁迅速修補受影響之 OT 設備的安全漏洞，並且加強工業網路的可視度。
Moxa 工業網路安全解決方案
EtherCatch 系列次世代工業 IPS 和 EtherFire 系列次世代工業防火牆，可保護關鍵設備，例如位於 OT 網路邊緣的可程控邏輯控制器（PLC）和人機介面（HMI）。EtherCatch 以及 EtherFire 配備 OT 導向的 DPI 技術，可偵測網路流量，並顯示現有的資產和連結，讓網管人員和操作人員能透過精細的行為監測和網路活動管控，掌握 OT 系統目前的狀態。
經常修補網路安全漏洞，才是避免工業系統遭受網路威脅的良方，但安全漏洞仍然是 OT 環境的重大挑戰。「虛擬補丁」技術可防堵安全漏洞，進而彌補現有修補管理流程的不足。虛擬補丁是不需代理程式（agentless）的緊急安全工具，讓網管人員和操作人員在發現網路攻擊事件後，能迅速修補受影響之 OT 設備的安全漏洞。
Moxa 安全儀表板控制台（SDC）軟體提供直覺的即時管理功能，讓網管人員和操作人員能夠透過同一個平台，管理 EtherCatch 以及 EtherFire 系列。SDC 可協調並自動執行安全政策、即時監控網路活動，並且迅速對 EtherCatch 以及 EtherFire 系列執行政策、韌體和威脅模式更新。
Moxa Networking 總經理 Samuel Chi 表示：「疫情肆虐後的新常態，將使得 OT/IT 融合的挑戰變得更嚴峻，尤其是在網路安全方面。這波全球疫情促使企業加速採用網路安全解決方案。我們致力於擴充產品組合，以進一步協助客戶達成數位化目標。客戶將受惠於 Moxa 工業網路解決方案專為 OT 網路量身打造的集中管理功能，讓 IT 主管、廠房營運主管和製造部門，得以保護廠房和遠距製造現場的安全。」
Moxa 工業網路安全解決方案包括各種網路安全設備，其中 EtherCatch IEC-G102-BP 系列次世代工業 IPS 及 SDC 安全管理軟體已經上市。EtherFire IEF-G9010 系列次世代工業防火牆將於 2020 年第 3 季上市。欲了解詳情，請參考產品規格書或瀏覽網站www.moxa.com/Security.
關於 Moxa 工業網路安全解決方案
Moxa 長期以來致力於保護工業環境的網路連線，並專注於研發經強化安全性的網路裝置，包括安全路由器和乙太網路交換器。鑑於工業網路面對與日俱增的網路威脅，Moxa 持續擴充旗下的網路安全產品，跟科技合作夥伴 TXOne Networks 聯手推出工業網路安全解決方案。此外，這項 Moxa 和趨勢科技的合資計畫的主要目標，是利用 了 Moxa 的 OT 專業，以及趨勢科技的 IT 經驗，共同開發出可加速工業轉型的高階技術，以確保自動化基礎設施安全無虞。