微軟收購安全廠商CyberX，以強化IoT安全方案

微軟昨（22）日宣布收購物聯網及工控系統安全平臺及服務商CyberX，以強化Azure IoT的安全管理服務。

物聯網（IoT）雖然可強化工業的作業效率、資產監控、減少停機，但是針對IoT的安全威脅也隨之增加。微軟Azure 雖然提供IoT安全防護及監控服務，也累積了數千家企業客戶，但是卻碰上客戶端網路IoT裝置眾多，以及防護這些裝置的安全產品因有各式協定而龐雜、不易管理的問題，以色列安全公司CyberX就能彌補微軟Azure IoT安全管理方案的不足。

創立於2013年的CyberX發展的演算法可分析網路傳輸、辨識機器對機器（machine to machine，M2M）通訊量的異常狀態，專門提供工業物聯網裝置及工控系統（ICS）的安全管理平臺、風險弱點稽核顧問、威脅監控及回應服務，原本即可整合眾多不同工控系統、網路設備及IOT裝置，其客戶遍布能源、水利、製藥、化工及製造業。

整合CyberX的平臺產品，工業客戶就可以從Azure控制介面及數位化裝置地圖上，輕易從數千臺散布於特定大樓或廠區內的裝置找到目標，並取得裝置資料及漏洞資訊。微軟Cloud + AI Azure IoT 企業副總裁Sam George指出，這類透通性不但是管理安全風險的關鍵，也是實現智慧製造、智慧電網及其他生產及供應鏈數位化的重要基礎。事實上，兩公司三月間即已宣布CyberX平臺可整合Microsoft Azure Security Center for IoT。

雙方未說明收購金額，不過以色列媒體Globes報導收購金額為1.65億美元。

收購CyberX，原有兩名創辦人Omer Schneider、Nir Giller 及全體員工將一併加入Azure部門，而其軟體平臺也將整合Azure IoT安全產品，包括雲端SIEM（security information and event management）的Azure Sentinel等，協助提供從使用者、端點、應用及資料的安全防護方案。