工控领域的资安在工厂大量部署自动化、联网,以及国际级的资安事件频传后,逐渐受到产业界重视。TXOne CEO刘荣太博士指出,工控资安市场还处于早期阶段,多数大型製造商意识到资安的重要性,但是因为工控资安的概念刚发酵不久,製造业尚不熟悉执行工控资安防护的形式,且市场上多数资安厂商的产品以IT资安的需求为主,製造业厂商不容易找到适用的资安解决方案。
TXOne CEO刘荣太博士指出,工控资安的首要任务是确保在不影响机台效能的前提下,实现资安防护
工控资安落地的困难在于很多工厂内仍有旧型机台,当机台使用Windows XP/2000或是更早的作业系统,新的IT软体无法支援,且假设工厂内的端点都不联网,便需要考量未来能否快速更新。此外,安装在机台上的防毒软体不能拖慢机台原本的运作速度。在OT系统中使用IT防毒软体除了影响产线效能,还容易出现误判问题。因为大量机台内的程式与IT程式的差异很大,所以机台的行为容易让IT程式判定为病毒,而停止机台运作。上述两种情况都会严重影响生产流程,是OT资安方案一定要避免的问题。为了确保防毒软体能不影响产线效能,同时正确判读机台行为,TXOne用资料库蒐集常见OT应用程式、服务与凭证,确保机台上的防毒软体能快速过滤可能的威胁,并且精准判断针对OT的恶意设定。
以TXOne的信件分发客户为例,该厂商透过轨道快速分发信件,受到政府邮务等单位的要求而进行资安防护。然而厂商曾经尝试15款防毒软体都会影响产线效能,导致信件分发工作无法顺利执行。由此可见,厂商需要採用不影响效能的工控资安方案,才能落实有效的资安防护。虽然在工控资安领域已有完善的标准,实际导入工厂则需要循序渐进,TXOne透过持续蒐集类似产业的应用案例,同时确保资安方案不影响生产,才能为工厂找到资安防护的最佳解。
刘荣太预期未来工控资安市场将飞速成长,目前的市场规模约为10亿美元,预期2027年底到2028年成长到300亿美元,成长动能强大。且TXOne的营收在三年内成长20倍,显见工控资安市场发展潜力可期。