最新消息

機器身分成為資安攻擊的新熱門目標,如何防範?


2023-04-19 *人氣 360*

2023年經濟前景依舊充滿挑戰,儘管COVID-19疫情逐漸散去,資安人員必須重新思考其策略以達到事半功倍的效果。機器身分管理已經成為駭客們覬覦的新目標,尤其是在物聯網、工業自動化、雲端計算等領域中,強化機器身分管理與保護至關重要,以確保機器身分的安全和完整性,防止未經授權的訪問和操縱,保護系統和數據的機密性、完整性和可用性。

 

機器身分管理是一種管理和保護機器身分的技術和流程,實施零信任策略的基礎技術之一。缺乏機器身分管理,零信任策略將變得無效。從暗網上竊取的『程式碼簽章憑證』仍然是其中最受歡迎的商品之一,這些憑證用於驗證電腦應用程式和軟體的真實性和完整性。

 

面對日新月異的網路安全挑戰,全景軟體的IoT解決方案,運用創新的技術和先進方法,包括建構零信任網路架構、實施加密安全通道、強化憑證管理系統以及整合多元雲端服務,為工業自動化、物聯網等領域的機器身分提供全方位的保護,同時提升企業與組織在數位環境中的安全性和運營效率。

 

機器身分管理的技術和方法包括建立加密安全通道、使用憑證管理系統確保IoT設備出廠前憑證載入的合法性、使用安全晶片提供設備軟體完整性檢查功能、整合雲端AWS / Azure / GCP等公有雲服務。

 

全景 IoT 解決方案透過裝置的安全晶片信任根 (RoT) 及設備憑證 PKI (Public Key Infrastructure) 管理,建立物聯網環境的「零信任網路架構」,確認設備合法性,預防設備軟體平台遭竄改、設備軟韌體不合法更新,並保障設備間資料傳輸的安全,確保工業自動化和物聯網等領域中的機器安全,同步掌控安全和效率。

 

圖: 全景軟體IoT解決方案為工業自動化、物聯網等領域的機器身分提供全方位的保護。

 

除了網路世界,機器安全也可能進而影響到公共設施的運作及安全,例如2015年烏克蘭電力網路攻擊、2019年德國工廠攻擊和2021年佛羅里達水壩攻擊,導致關閉工廠和關鍵基礎設施,未經授權的訪問和操縱可能對企業和公共基礎設施帶來的威脅。

 

資安人員必須時刻保持警覺,將機器身分管理融入全面的資訊安全防禦體系。採用全景軟體的嶄新且完善的機器身分管理策略,將能夠有效應對未來潛在的風險,並為企業與公共基礎設施的持續繁榮和穩定奠定堅實基礎。


媒體聯絡單位

全景軟體 行銷暨產品業務處

電話:03-563-0688,310

EMAIL:marcom@changingtec.com

 

關於全景軟體CHANGING

自1998年起,全景軟體不斷以全數位智慧化的方式,幫助不同領域和規模的企業以及機關團體提升資訊安全。以身分認證、電子簽章、資料保密、智慧文件等系統方案,協助客戶從事跨域數位商業流程,提升效率且更加安全順暢;若是習慣以紙本作業,亦能透過我們的方案,享受絕佳且合適的數位化服務。在符合國內與國際的法令、法規要求之下,全景提供的資安防護將以系統化、高彈性的解決方案為客戶提升營運效率,成為發展智慧科技創新應用的堅實可靠夥伴