產品與服務

OT場域資安測試和緩解措施輔導

OT場域在企業生產中扮演關鍵角色，但隨著自動化系統面臨的網路攻擊風險上升，OT環境正面臨嚴峻的安全（Security）與穩定性挑戰。為保障OT場域設備與設施的安全（Safety）與穩定，我們提供全面的OT資安測試服務和緩解措施輔導。

2024/10/22

風險評鑑、分析、評價

35

OT場域資安測試和緩解措施輔導

OT場域在企業生產中扮演關鍵角色，但隨著自動化系統面臨的網路攻擊風險上升，OT環境正面臨嚴峻的安全（Security）與穩定性挑戰。為保障OT場域設備與設施的安全（Safety）與穩定，我們提供全面的OT資安測試服務和緩解措施輔導。

2024/10/22

風險評鑑、分析、評價

35

營運技術（Operational Technology, OT）是企業維持生產運作的關鍵，然而，隨著工業自動化系統（Industrial Automation Control System, IACS）受到網路攻擊的風險日益增加，OT環境面臨著更複雜的安全（Security）挑戰和穩定性問題。為了確保您的OT設備或設施能夠安全（Safety）且持續穩定運作，我們提供全面的OT資安測試服務和緩解措施輔導。<ul><li>安全需求測試（Security Requirements Testing）：確保考量中之系統（System under Consideration, SuC）符合特定的安全（Security）需求和規範。它針對SuC設計中的安全（Security）需求進行查證和確證，確認是否正確實施了必要的安全（Security）控制措施，如資料加密、存取控制和/或身份驗證等。</li><li>威脅減輕措施測試（Threat Mitigation Testing）：查證和確證已實施的威脅減輕措施（如防火牆和/或入侵防禦系統等）是否有效防止或減少這些威脅的影響。</li><li>弱點掃描（Vulnerability Scan）：採用業界知名自動化弱點掃描工具（例如：Nessus），依據國際自動化協會（International Society of Automation，ISA）設定弱掃參數，以檢查和發現SuC中的弱點和安全（Security）漏洞，例如：未修補的軟體漏洞和/或錯誤的配置等。</li><li>滲透測試（Penetration Testing）：模仿駭客行為試圖攻擊入侵系統的測試方式，以找出系統的安全（Security）弱點，並評估實際能否被攻擊者利用來獲取未授權存取權。</li><li>緩解措施輔導：因應上述查證、確證和驗證的結果，配合公司ISO制度和資安規範、既有設施供應商支援情況，提出適當的緩解措施，包含固化（Hardening）、安全對策（Countermeasure）、導入適當的資安產品與安全（Security）管理制度。</li></ul>我們提供的OT資安測試服務和緩解措施輔導，其範圍和深度可依據風險評鑑所判定之Security Level（SL-T）做調整。我們具有OT領域經驗的資安專家，可提供OT場域全生命週期的資安服務，並在測試後依據OT場域經驗提供合適的改善建議方案，以期協助您的企業OT設備或設施能夠安全（Safety）且持續穩定運作。

英能

英能科技(股)公司成立於2008年，辦公處所鄰近桃園市桃園區藝文展演中心、桃園捷運綠線G11站，公司主要從事專業的顧問諮詢服務，領域涵蓋能源(煉油、天然氣、石化、化學、電力、低碳綠色能源)、軌道、網宇安全等，我們的核心技術聚焦安全、網宇安全、和可靠性協同工程及數位轉型的風險管理數位化。

+886-3-3565317

energy.well@msa.hinet.net

330010 桃園市桃園區中正路1221號7樓，台灣(R.O.C)

產品與服務

產品與服務

OT場域資安測試和緩解措施輔導

熱門產品與服務

英能