TXOne Networks：减少 ICS 的威胁环境

目录

降低网络风险

大流行的风险加大

适用于 ICS 环境的三种 TXOne 网络解决方案:

1 端点保护

2 网络防御

3 安检

与 ATOS 合作

竞争优势

---

TXOne Networks 为 IT-OT 融合时代提供便捷可靠的网络安全

“如果你拥有有利可图的制造业务，你就会成为黑客的目标。” 这是 TXOne Networks 首席执行官兼趋势科技副总裁 Terence Liu 博士发出的严厉警告。 二十多年来，刘一心一意地追求消除工业控制系统（ICS）的网络风险).

在这一年中，我们看到供应美国东海岸 45% 燃料的殖民地管道和全球最大肉类供应商 JBS Foods 都遭受勒索软件攻击，乔·拜登总统发布了大规模改进行动呼吁致 ICS 网络安全 - TXOne Networks 已接听电话.

Liu 在台湾台北的办公室发表讲话，讨论了自适应网络安全对于 ICS 车间保护的重要性，并展示了如何从网络到端点实现这一点，同时最大限度地提高传统和现代化资产的运营完整性.

网络安全是保护系统、网络和计算机程序免受数字攻击的实践，在数字攻击中，黑客试图更改或破坏敏感信息、从目标勒索金钱或扰乱商业活动。 黑客对 OT 系统的针对性攻击变得越来越创新，这就是 TXOne Networks 与来自各个专业领域的全球制造客户合作的原因，包括智能工厂、石油和天然气行业、医疗保健和其他关键基础设施行业，以确保关键任务不会受到干扰.

降低网络风险

自 2019 年成立以来，TXOne 一直专注于使用定制技术来降低互联工业环境中的网络风险.

“我们的解决方案本身就是为了满足制造商的需求和特殊环境而设计的。 它们无缝融入日常运营，成为标准操作程序的一部分。 网络安全已融入您的日常运营中。 这不像 IT 安全产品被投入 OT，这就是制造商在车间和工厂采用 TXOne 产品的原因。”Liu 评论道.

“我们倾听领先制造商和关键基础设施运营商的需求，开发最佳可行的 OT 网络防御方法。 这使我们能够创建超越传统安全工具的定制技术，以缓解保护现代工作场所安全的复杂挑战.

“鉴于 ICS 环境是分层的并由不同操作系统中的各种设备组成，TXOne Networks 提供基于网络和基于端点的产品，以实时、防御的方式保护 OT 网络和关键任务设备的安全。深度方式. 

“IT 和 OT 都可以全面了解 ICS 资产、协议、控制命令、风险和威胁。 目标不仅是最大限度地提高 ICS 保护，而且即使在安全受到威胁时也能保持业务和运营正常运行。 黑客会选择最赚钱的制造商或企业进行攻击。 如果您的企业能够盈利并取得成功，他们迟早会来找您。 您需要做好准备并受到保护.”

大流行的风险加大

刘表示，当前的大流行极大地改变了安全格局，并引入了许多新的风险，为恶意对手敞开了大门。 “网络安全世界已经发生了根本性的变化。 在 COVID-19 之前，制造商可以依靠车间机器的物理帮助。 现在，此类帮助是通过远程诊断提供的，而远程诊断可能必须通过互联网访问.

“当你向技术人员敞开大门时，你也就向黑客敞开了大门——实际上，这是同一扇门。 如果黑客决定以您的公司为目标，他们会一次又一次地返回，试图找到进入您网络的方法，如果他们成功了，那么不久之后，您的门钥匙就可以在互联网上出售。 另一组黑客将利用这些信息进入您的系统，植入勒索软件，窃取敏感数据，并索要金钱作为回报.”

“制造商需要更多地考虑创建保护的过程，以及如何为您的供应商或技术人员提供安全的方式来访问您的系统。 对于没有制定良好防御策略的公司来说，这是一个挑战. 

“自疫情爆发以来，制造商需要考虑如何使系统更加自动化。 随着新技术使工厂更加自动化，我们不需要那么多的技术人员或员工在现场 - 但自动化也使网络攻击更容易进行。 为人员增加的便利性和控制性也为入侵者带来了更多的便利性和控制性。 当黑客进入系统时，他们有能力造成灾难甚至造成伤害——这使得网络安全变得更加重要.” 

对网络威胁的研究对于教育公众和加强有助于打击威胁行为者和攻击的防御工具至关重要。 TXOne Networks 得到了位于美国和台湾办事处的研发和安全研究团队以及在世界各地工作的业务开发经理和主题专家的支持.

适用于 ICS 环境的三种 TXOne 网络解决方案:

1 端点保护

现代工作场所通常需要在其操作环境中容纳遗留端点，这些端点必须能够互连并与其不同的资产一起工作.

“传统的防病毒软件并非专为 ICS 环境而设计 - 持续的病毒签名更新依赖于互联网连接，而侵入式文件扫描会占用大量处理能力，并且很容易干扰操作，”Liu 评论道。. 

“ICS 端点保护需要不同的考虑范围。 安全绝不能危害日常操作、减慢计算速度或延迟工厂生产过程中做出的决策.”

TXOne Networks 以不同端点套件的形式提供自适应、全地形 ICS 网络安全解决方案，可保护各种工作现场环境中的遗留系统和现代设备，并根据每个垂直领域领先专家的意见进行定制.

2 网络防御

网络攻击可以通过 OT 网络闪电般地传播，造成代价高达数百万美元的灾难。 未修补的资产和遗留资产通常对运营至关重要，它们需要专门的保护来保障和维持生产力. 

“TXOne Networks 的自适应 ICS 网络安全解决方案经过专门设计，旨在为最敏感或最重要的技术创造一个安全、可靠的工作环境，从而保持运营正常运行。”. 

“虚拟补丁可以屏蔽不可补丁或遗留设备，网络分段可以从根本上提高网络的防御能力，从而降低风险，而基于 ICS 协议的高级信任列表分析可以对资产进行精细、高度详细的控制。 这些已被应用于工业级 ISIPS（内部分段 IPS）设备，专为任何商业目的而设计.”

3 安检

安全检查的连续性是现代工作现场防御计划的组成部分。 “如果没有例行的安全检查，人员、流程和技术都容易受到攻击，”刘评论道。 “扫描和清理的正确解决方案简化了必要性：供应链安全审核、访客带到现场的所有设备的检查以及气隙资产的检查. 

“TXOne Networks 的 Trend Micro Portable Security 3 提供易于非专家使用的 USB 外形，并带有 LED 灯，可在扫描 Windows 或 Linux 设备后显示检查结果。 为了消除影子 OT，资产信息将在每次扫描期间收集并发送到中央管理控制台，以便轻松查看和存档。 这款免安装设备的便携性和用户友好性专为 ICS 环境快速变化的需求而设计，适合您的手掌.”

与 ATOS 合作

TXOne Networks 最初是由拥有 30 多年网络防御经验的“网络巨头”Trend Micro 与提供工业网络产品的 Moxa 合资成立的.

“趋势科技和 Moxa 的加入使我们能够利用他们的技术和知识，从而为运营环境创建理想的解决方案。”.

在谈到与 ATOS 的合作关系时，Liu 表示：“我们的东道主 ATOS 与趋势科技有着非常好的关系。 “我们与 ATOS 密切合作，他们与我们合作，让我们的产品在欧洲上市.” 

竞争优势

“我认为 TXOne Networks 的处境非常独特。” 刘. “当公司开始尝试做工业网络安全时，他们是从提供资产管理开始的，因为如果你在 10 年前为 OT 创办一家网络安全公司，人们就不会像现在这样焦虑——他们只是想要可见性. 

“TXOne Networks 成立于 2019 年，恰逢 OT 成为焦点。 网络安全分为三个阶段——发现、识别、然后保护。 我们专注于为客户提供简化的、针对 ICS 定制的保护。” 刘, 他承认，虽然疫情可能减缓了一些初创企业的发展速度，但却引发了对 OT 网络安全需求的大幅增加.

“我们的竞争优势在于，我们的解决方案是专为 OT 领域而设计的，并且能够与完整的现代控制系统配合使用 - 我们的竞争对手采用他们基于 IT 的产品，将其放入坚固耐用的硬件中，并将其称为 OT 安全性，但对我们来说这是个很大的差异。 OT 利益相关者需要专门适合其环境和日常工作的解决方案。 对于不同的 OT 垂直行业尤其如此，它们通常具有不同的关键任务需求。 我们适应潜在分散的 OT 环境并提供 OT 原生网络安全产品的能力是我们的主要区别。” 刘