• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO 雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 原生現場

偉康科技零信任方案,讓智慧製造產線強化安全、穩定營運

2025-01-06
分類 : 原生現場
0
A A
0
I163s01webcomm

◤ 偉康科技資深解決方案經理曾心天

製造業 CIO 論壇 台中場

為實現「工業 4.0」與「智慧製造」,近年製造業積極推動 IT/OT 融合,連帶導致攻擊面擴大。此時便需要導入零信任架構,確保所有人需要通過驗證後,才可連線到對應的服務,以保障資料安全。

文/明雲青


綜觀疫情過後的近幾年,駭客攻擊事件依然頻傳,未因員工回歸公司上班而減緩。顯見無論企業採取什麼辦公模式,皆需藉助「永不信任,始終驗證」的零信任架構來維持資安防護;尤其因為推動智慧轉型、現正積極進行 IT 與 OT 融合的製造業,更迫切需要透過零信任來防護人員到設備的存取安全。

偉康科技資深解決方案經理曾心天指出,長久以來製造業 IT 與 OT 各有各的生態在維護,惟隨著「工業 4.0」與「智慧製造」興起,企業亟需透過數據驅動的決策與自動化,來優化生產流程,所以必須促使 IT 系統與 OT 系統緊密整合。

不可諱言,IT/OT 融合確實能帶來諸多優勢,除了有助提高生產效率外,亦能順勢實現提高產品品質、降低成本、改善供應鏈管理、加速創新等綜效。但世事總是一體兩面,IT/OT 融合也帶來挑戰與風險,需要企業預先評估,譬如網路安全風險增加、系統整合的複雜性、技能差距、數據管理與隱私問題等;簡言之隨著企業開放越多功能和場域,攻擊面就越大。

[ 加入 CIO Taiwan 官方 LINE 與 Facebook ,與全球 CIO 同步獲取精華見解 ]

曾心天說,為克服上述挑戰,製造業必須做好安全存取的基本功,其中最簡單明瞭的落實方法正是零信任。當然要實施零信任,需要有標準規範可循,此時不妨先以美國「NIST SP 800-207」文件為參考範本,它定義零信任的三要素,第一先做好身分驗證,第二確定訪客都在限定場域活動,第三軟體與軟體之間的通訊必須受限。

除 NIST SP 800-207 外,美國 CISA 定義的零信任框架更具參考價值,因為這套做法已在 2024 年獲得金管會採用,它將內容拆解得更細,涵蓋身分、設備、網路、應用程式、資料五大構面。以攻擊鏈概念而論,前述的每一面都可能是駭客入侵點,但企業若能越早阻斷駭客活動,就越能有效破解攻擊鏈,確保核心資料資產安全無虞。

為此曾心天建議企業採用「屬性類型存取控制」(ABAC)方法進行存取管理,且針對身分、網路、設備等不同驗證層面,分別引入必要控制技術。如身分層驗證的 FIDO 無密碼安全標準;網路層驗證的 SDN、網路微分段,及用以實現網路匿蹤的塔台式驗證模式;應用層驗證的設備健康檢核、端點弱點管理、端點安全管理。


(本文授權非營利轉載,請註明出處:CIO Taiwan)

標籤: 2024 製造業 CIO 論壇 台中場
上一篇文章

AVEVA 訴諸互聯生態系,實現製造業的生產力與永續性目標

下一篇文章

NetApp 原生內建勒索軟體終極防線,助力強化企業數位韌性

相關文章

I171s02 3
原生現場

蓋亞資訊以 AI 驅動 SIEM 與 SOAR,引領智慧防禦

2025-09-18
I171s02 2menlo Security
原生現場

Menlo Security 以瀏覽器為核心構築零信任防線

2025-09-17
I171s02 1
原生現場

AI × DevSecOps!叡揚打造應用安全新典範

2025-09-17
下一篇文章
I163s01netapp

NetApp 原生內建勒索軟體終極防線,助力強化企業數位韌性

追蹤我們的 Facebook

近期文章

  • 【編輯室札記】實務階段的 AI 預算樣貌
  • 數位碳管理 × 材料創新 建構永續轉型
  • 【專訪】數位發展部資通安全署署長蔡福隆
  • 強化產業 AI 信任  AIEC 推 AI 在地化評測與第三方驗證
  • Fast-ID 驗轉中心上線 7 家銀行啟用跨機構身份驗證

📈 CIO點閱文章週排行

  • 2025 Moonfest Partners 1920 1080 V1 70% Ch

    當隱私至關重要:為什麼我選擇零知識雲端空間,而不是傳統大平台

    0 分享
    分享 0 Tweet 0
  • 透過 ISO 42001 規範進行 AI 與 Data 治理

    0 分享
    分享 0 Tweet 0
  • 從護國神山到護國群山,台灣半導體產業升級的大好機會

    0 分享
    分享 0 Tweet 0
  • 9 大最佳安全防護實踐

    0 分享
    分享 0 Tweet 0
  • CEO、CIO 迎接 AI 浪潮

    0 分享
    分享 0 Tweet 0
  • 將營業秘密保護內化為企業 DNA

    0 分享
    分享 0 Tweet 0
  • 組織轉型 驅動企業 AI 規模化

    0 分享
    分享 0 Tweet 0
  • CQL 系列報導 ─ CQL 應用與推廣策略解析

    0 分享
    分享 0 Tweet 0
  • 歐美 AI 法規陸續底定,導 ISO 42001 將事半功倍

    0 分享
    分享 0 Tweet 0
  • Rapidus 二奈米成功試產有何意義?

    0 分享
    分享 0 Tweet 0

數位及平面

  • CIO Taiwan 網站
  • CIO 雜誌紙本
  • CIO 雜誌 HYREAD 版
  • CIO 雜誌 Zinio 版

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO 協進會

關於我們

  • 公司介紹及工作機會
  • 隱私權政策

旗訊科技股份有限公司|統編:84493719|台北市 100 中正區杭州南路一段 15-1 號 19 樓|TEL: 886-2-23214335
Copyright © Flag Information Co.,Ltd. All Rights Reserved.

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入
  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO 雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

7/28 活動延期通知

因高雄市政府於7/28早上宣布全日停班停課,因此「智慧醫療研討會高雄場」活動延期舉辦。主辦單位將另行公告研討會相關訊息,歡迎報名參加!

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

120063009232

從 AI 影像到飛控模組 臺灣無人機建構自主技術鏈

文/鄭宜芬 無人機近期成為軍工產業的焦點,為加強臺灣在全球無人機產業中的競爭力,

12006301003

Fast-ID 驗轉中心上線 7 家銀行啟用跨機構身份驗證

文/鄭宜芬 金融監督管理委員會偕同金融行動身分識別聯盟(金融Fast-ID聯盟)

S Dsc 2947

桃園企業高峰會熱鬧登場

桃園引爆企業新成長!企業高峰會登場,張善政 × 童子賢共談轉型新契機! 2025

12006300925

行銷自動化新階段 李宏毅談 Agentic AI 轉型價值

文/鄭宜芬 Agentic AI 將目標轉化為可執行的自主式應用與自動化工作流程

I171d08

將營業秘密保護內化為企業 DNA

文/蕭奕弘 台積電近期爆發的員工洩密案,再次突顯營業秘密保護的重要性。對於 CI

12006300909

打造半導體非紅供應鏈 賴清德推千億 AI 建設

文/鄭宜芬 半導體產業為臺灣的戰略核心,工研院與 SEMI 國際半導體產業協會

I171d07

AI 時代軟體工程師的新價值

文/黃光彩 ChatGPT 的出現,由於可以輕易撰寫基本的程式碼,當下許多大型科

I171s09

網路安全 ─ 建立地區辦公室(1)

從頭開始為地區辦公室建置網路基礎設施。 文/屠震 談到終端設備、本地辦公室和全球

120063009091

環球晶徐秀蘭:半導體發展需強化材料自主與供應鏈韌性

文/鄭宜芬 矽晶圓大廠環球晶董事長暨 SEMI 全球董事會董事徐秀蘭 8 日於

Ciotaiwan logo 600 white

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院 四堂課
  • 智慧醫療研討會 台北/高雄場
  • 金融科技高峰會 春季/秋季場
  • 製造業CIO論壇 台北/台中/高雄場
  • 商業服務科技論壇
  • 亞太CIO論壇
  • CISO資安學院 金融/醫療/新竹場
  • CIO Insight 調查

影音

  • 影音