拒絕成為下個受駭者！全球關鍵基礎設施成資安攻防重點，工業資安潛在風險亦不容小覷

【2019年3月18日台北訊】科技進步加速了工業製程，帶來高度生產效能，卻也衍伸資安威脅！近年來各國關鍵基礎設施遭遇駭客攻擊事件頻傳，全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704) 針對工業設施、關鍵基礎建設可能面臨的風險進行了系列深入研究，同時對於無線電安全於工業中的應用，也發表了前瞻性的觀察。趨勢科技在共同主辦的台灣資安大會演講中呼籲，無論是政府、企業或民間單位，皆應具備洞察全球威脅趨勢的敏感度，於早期規劃時置入資安措施，對既有資安缺口進行全盤檢視，才能制定有效的防護策略，掌握克敵制勝先機！

近年通訊、能源、水、電、交通系統等維繫民生與國家機器運轉的關鍵基礎設施成為駭客熱門的攻擊目標，如烏克蘭電廠被駭導致大停電、美國核電相關公司遭受駭客攻擊等，這些國家級的基礎建設在駭客眼中已成為新肥羊，駭客透過偽造網址、分散式阻斷服務攻擊(DDoS)或癱瘓金流資訊系統等方式做為勒索的籌碼，一但淪陷將癱瘓民眾日常生活機能，造成經濟損失，衍伸出重大安全問題，甚至被有心人士利用來達成某些特定政治目的！

趨勢科技針對關鍵基礎建設可能面臨的風險，以及如何恰當地進行風險評估等範疇，進行了深入的前瞻性研究，趨勢科技全球核心技術部資深協理張裕敏表示：「根本的防治之道在於確保所有環節都有落實的資安管控機制。對關鍵基礎設施營運有重大衝擊的系統、工具或流程，也要有應變計畫與演練，當風險發生時才能將損害降到最低。同時，具備洞察威脅情勢的能力與敏感度，在不應該出現任何警示的地方，就算只出現一次的警示，都必須進行追查，才能避免成為資安事件的引爆點，唯有『在不疑處有疑』，才能掌握制敵先機！」

同時，科技所帶來的便利滲透各層面，工業場景下，從工廠裡的機械手臂、天車，到營造現場的移動式升降機，無不倚靠「無線電遙控器」讓操作更加簡單便利。但如今科技進步使得駭客攻擊成本大為下降，這些動輒使用數十年的設備，是否跟得上資訊安全的腳步是值得重視的議題。趨勢科技資深威脅研究員Philippe Lin指出：「工業無線電安全時常遭到忽視，即使設備發現資安漏洞也很難立即更新。一旦駭客控制了無線電遙控器，也將有可能一併控制工廠的生產線，製造出不符合標準規格的產品，甚至直接造成財產和生命損失，讓安全變的彈指可破，設備製造商及廠商要多加防範留意，於早期規劃時把資安措施納入其中。」

趨勢科技將於3/19日正式展開的台灣資安大會中，透過近20場的議程與實機展示，分享更多關於資安威脅、人工智慧、製造業資安、IoT安全等內容，並於台北國際會議中心的6號攤位上藉由VR體驗，展示全新的MDR防禦。更多關於趨勢科技在台灣資安大會的分享內容，請參考趨勢科技網站。

更多關於關鍵基礎設施以及無線電於工業場景下的資安風險資訊，請參考：

趨勢科技資安部落格：

• 【2019年資安預測】工業控制系統(ICS)的攻擊將成為一項日益嚴重的問題

• 造成烏克蘭大停電的惡意程式，不只威脅能源產業

趨勢科技的報告：

• 「暴露而脆弱的關鍵基礎設施：自來水和電力產業」

• 「使用軟體無線電進行封包重送、逆向與偽造」。

###

關於趨勢科技

趨勢科技為資訊安全解決方案全球領導廠商，致力建立一個安全的資訊交換世界。我們專為消費者、企業及政府機構設計的創新解決方案，能為資料中心、雲端工作負載、網路、端點裝置提供多層式安全防護。我們的產品皆彼此整合、共享威脅情報，提供環環相扣的威脅防禦與集中式的掌握及調查能力，實現更好、更快的防護。趨勢科技全球共超過 6,000 名員工，遍及 50 個國家，並擁有全世界最先進的全球威脅研究及情報，是企業保護連網環境的最佳夥伴。如需更多資訊，請至：https://www.trendmicro.com。