• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO 雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 新聞速寫

5G 新興威脅讓智慧製造面臨資安難題

2021-05-31
分類 : 新聞速寫
0
A A
0
5G 新興威脅讓智慧製造面臨資安難題

趨勢科技發表報告指出 4G/5G 企業專用網路 (以下稱企業專網) 所面臨的新興威脅。這份報告藉由一個模擬智慧工廠企業專網的測試環境,深入研究企業難以修補關鍵 OT 環境漏洞遭利用的困境,並詳細說明多種攻擊情境以及可行的防範措施。

趨勢科技技術總監戴燊表示:「製造業正走在工業物聯網 (IIoT) 潮流的尖端,善用 5G 無遠弗屆的連網威力來提升其速度、安全與效率。然而,新的威脅正伴隨著這項新技術而來,而舊的挑戰也需要解決。正如這份報告中提出的警告,許多企業都陷入無法承擔停機修補關鍵系統漏洞的成本,所以只好冒著漏洞遭到攻擊風險的困境。所幸,這份研究提供了多項防範措施與最佳實務原則來協助智慧工廠確保今日與明日的安全。」

這份報告點出了七個駭客可能入侵核心 4G/5G 網路的重要破口:

  • 執行核心網路服務的伺服器:攻擊這些標準商用 x86 伺服器的漏洞和強度不足的密碼。
  • 虛擬機器 (VM) 或容器:若未套用最新修補更新就可能成為破口。
  • 網路基礎架構:修補更新經常忽略了網路硬體裝置也需要修補。
  • 基地台:這些裝置同樣含有韌體,因此也不時需要更新。

駭客一旦經由上述任一破口進入核心網路,就能在網路內橫向移動並試圖攔截或篡改網路封包。正如我們的測試環境所示,駭客可經由攻擊智慧製造環境中的工業控制系統 (ICS) 來竊取機敏資訊、破壞生產線,或者向企業勒索。

在報告中所示範的 11 種攻擊情境當中,破壞力最強的是攻擊 IT 和現場工程師經常使用的 Microsoft Remote Desktop Protocol (RDP) 伺服器。升級 5G 並不會讓 RDP 流量自動獲得保護,因此駭客可藉此下載惡意程式或勒索病毒,甚至直接挾持工業控制系統。RDP v 10.0 是目前最安全的版本,提供了一些安全措施來防範這類攻擊,但話說回來,企業要升級到最新版本仍可能存在困難。

為此,趨勢科技提出以下幾項建議來保護 4G/5G 園區網路:

  • 使用 VPN 或 IPSec 來保護遠端通訊通道,包括遠端據點與基地台。
  • 採用應用程式層次的加密 (HTTPS、MQTTS、LDAPS、加密 VNC、RDP v10 以及像 S7COMM-Plus 這類具備安全性的工業協定)。
  • 採用 EDR、XDR 或 MDR 來監控園區與中央核心網路的攻擊與橫向移動活動。
  • 採用 VLAN 或 SDN 來進行適當的網路分割。
  • 盡早套用伺服器、路由器與基地台的修補更新。
  • 採用專為 4G/5G 企業專網設計所設計的網路解決方案安全產品如Trend Micro™ Mobile Network Security (TMMNS) ,可在企業內部網路偵測及防範阻擋網路攻擊威脅及對終端聯網裝置進行零信任 (Zero Trust) 管理,透過資網路與無線網路提供雙層防護,提供最大保護效果。

企業專用行動網路的建置,不僅牽涉到終端使用者,更牽涉其他單位,如:服務供應商與系統整合商。此外,企業專用 4G/5G 行動網路屬於大型基礎架構,而且使用壽命很長,所以一旦建置之後就很難汰換或修改。因此,有必要一開始就內建資安防護,在設計階段就預先找出及預防可能的資安風險。

標籤: 5Greport2021trendmicro
上一篇文章

建立有效的資安政策

下一篇文章

Avaddon 勒索軟體攻擊防範須知

相關文章

HPE完成對Juniper Networks的收購,打造業界領先的雲端原生、AI驅動產品組合。
新聞速寫

HPE完成對Juniper Networks的收購 將提供業界領先的全方位雲端原生、AI驅動產品組合

2025-07-08
新聞速寫

安碁資訊上半年營收年增13.5% 動能穩健成長

2025-07-07
Logitech G 攜手中信飛牡蠣戰隊成員與中信啦啦隊 Passion Sisters 成員小迪邀請玩家KEEP PLAYING
新聞速寫

電競戰力全開!Logitech G 全力應援 陪伴 CFO 勇闖《英雄聯盟》LCP及 MSI 國際賽場

2025-07-07
下一篇文章

Avaddon 勒索軟體攻擊防範須知

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

追蹤我們的 Facebook

近期文章

  • 堅韌的台灣供應鏈
  • 從原則邁向 IT 系統實踐之路(下)將個資保護 DNA,注入資通系統新生命
  • HPE完成對Juniper Networks的收購 將提供業界領先的全方位雲端原生、AI驅動產品組合
  • 企業如何應對台灣加密監管升溫?
  • 【專訪】燁輝企業總經理張振武

📈 CIO點閱文章週排行

  • ASUS NUC 15 Pro

    那可太厲害!華碩NUC 15 Pro系列迷你電腦 釋放AI極致潛能

    0 分享
    分享 0 Tweet 0
  • 健康台灣深耕計畫下的科技角色與挑戰

    0 分享
    分享 0 Tweet 0
  • 【專訪】燁輝企業總經理張振武

    0 分享
    分享 0 Tweet 0
  • 【專訪】羅昇企業資訊部資深經理林忠信

    0 分享
    分享 0 Tweet 0
  • 紅帽提出數位轉型五步驟

    0 分享
    分享 0 Tweet 0
  • 從供應鏈轉型遠眺長線戰略目標

    0 分享
    分享 0 Tweet 0
  • NVIDIA 黃仁勳:代理式人工智慧(Agentic AI)引領產業變革,數位員工時代來臨

    0 分享
    分享 0 Tweet 0
  • 終於!HPE 完成購併 Juniper 兩強攜手迎戰 AI 網路運算新時代

    0 分享
    分享 0 Tweet 0
  • 破解偽臉陷阱:臉部融合攻擊偵測(MAD)成為AI資安新戰場

    0 分享
    分享 0 Tweet 0
  • 企業如何應對台灣加密監管升溫?

    0 分享
    分享 0 Tweet 0

數位及平面

  • CIO Taiwan 網站
  • CIO 雜誌紙本
  • CIO 雜誌 HYREAD 版
  • CIO 雜誌 Zinio 版

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO 協進會

關於我們

  • 公司介紹及工作機會
  • 隱私權政策

旗訊科技股份有限公司|統編:84493719|台北市 100 中正區杭州南路一段 15-1 號 19 樓|TEL: 886-2-23214335
Copyright © Flag Information Co.,Ltd. All Rights Reserved.

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入
  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO 雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

7/28 活動延期通知

因高雄市政府於7/28早上宣布全日停班停課,因此「智慧醫療研討會高雄場」活動延期舉辦。主辦單位將另行公告研討會相關訊息,歡迎報名參加!

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

1200 資策會所長洪春暉 22

【專訪】資策會產業情報研究所所長洪春暉

接軌國際趨勢 臺灣加快上雲速度 根據 MIC 調查報告顯示,2023 年臺灣企業

I145d16 1

3GPP會員大會聚焦臺北 研商未來6G通訊標準

在經濟部特別攜手民間企業合力爭取下,日前 3GPP 於臺北南港展覽館 2 館舉辦

1200 Rh

Red Hat 在混合雲與 AI 時代的策略佈局

Red Hat 亞太區技術長 Vincent Caldeira 從全球視角闡述了

1200 Fig02

善用金融科技創新保單 提升永續社會新價值

政大Fintech中心主任王儷玲談保險科技 金融科技領域中,保險科技的創新一直為

網頁文章首圖1200x630 網頁文章首圖1200x630

以 SASE 達到零信任 Cloudflare 實踐雲端安全

高科技資安論壇 會後報導 零信任架構延伸的 SASE 是一個零信任網路即服務平臺

1200 果核數位總經理丁瑋明 11

果核數位打造現代化網路安全機制

橘子集團建構防護網 借重CyberArk方案 遊戲產業面臨威脅比過去更為嚴峻,在

Ciotaiwan Logo 600 White

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院 四堂課
  • 智慧醫療研討會 台北/高雄場
  • 金融科技高峰會 春季/秋季場
  • 製造業CIO論壇 台北/台中/高雄場
  • 商業服務科技論壇
  • 亞太CIO論壇
  • CISO資安學院 金融/醫療/新竹場
  • CIO Insight 調查

影音

  • 影音