ความปลอดภัยของผลิตภัณฑ์

วงจรชีวิตการพัฒนาที่ปลอดภัย (SDLC)

SDLC เป็นกระบวนการของ Yokogawa ในการพัฒนาผลิตภัณฑ์ระบบรักษาความปลอดภัยตาม IEC 62443-4-1 โดยมีวัตถุประสงค์คือเพื่อพัฒนาผลิตภัณฑ์ที่ไม่มีช่องโหว่ SDLC ประกอบด้วยหกขั้นตอน เราพัฒนาผลิตภัณฑ์ที่ปลอดภัยโดยลดจุดอ่อนในผลลัพธ์ของแต่ละเฟส และระบุจุดอ่อนในระยะการพัฒนา
 

ความปลอดภัยของ Vnet / IP

Vnet / IP ที่ใช้ในระบบควบคุมการผลิตและระบบเครื่องมือด้านความปลอดภัยของ Yokogawa เป็นเครือข่ายควบคุมที่ใช้เทคโนโลยีอีเธอร์เน็ต

• การรับรองความถูกต้อง: มาตรการต่อต้านการปลอมแปลงและการปลอมแปลง
  Vnet / IP ใช้วิธีการแลกเปลี่ยนคีย์ที่ช่วยให้มั่นใจได้ว่าการสื่อสารต่อเนื่องจะปลอดภัยแม้ในระหว่างกระบวนการอัพเดตคีย์เป็นระยะ
  ใน Vnet / IP ที่อยู่ IP จะถูกกำหนดให้กับพอร์ตทั้งหมดของตัวควบคุมซึ่งเป็นระบบที่ซ้ำซ้อนและการแลกเปลี่ยนคีย์จะดำเนินการอย่างต่อเนื่องกับแต่ละพอร์ตอย่างอิสระทำให้สามารถเริ่มการสื่อสารใหม่ได้ทันทีหลังจากเปลี่ยนคอนโทรลเลอร์หรือช่องทางการสื่อสาร
• การทิ้งแพ็กเก็ต: การต่อต้านการโจมตี DoS บนคอนโทรลเลอร์
  คอนโทรลเลอร์มีซีพียูสองตัว: ตัวหนึ่งสำหรับควบคุมและอีกตัวสำหรับการสื่อสารเพื่อให้โหลดบนเลเยอร์การสื่อสารไม่ส่งผลต่อการประมวลผลการควบคุม แพ็กเก็ตที่ไม่จำเป็นจะถูกทิ้งที่ระดับล่างของเลเยอร์การสื่อสารเพื่อลดภาระ หากช่องสัญญาณที่ดูเพล็กซ์ช่องใดช่องหนึ่งได้รับแพ็กเก็ตมากกว่าจำนวนที่กำหนดไว้การสื่อสารผ่านช่องสัญญาณจะหยุดลงในช่วงเวลาหนึ่งและจะดำเนินการต่อผ่านช่องทางอื่นแทน

เครื่องมือรักษาความปลอดภัยไอที

ระบบปฏิบัติการ Windows มีฟังก์ชันที่หลากหลาย แต่ฟังก์ชันที่ไม่ได้ใช้สำหรับผลิตภัณฑ์ระบบควบคุมสามารถปิดใช้งานเพื่อป้องกันช่องโหว่ในฟังก์ชันเหล่านั้นได้ นอกจากนี้การตั้งค่าฟังก์ชันความปลอดภัยของระบบปฏิบัติการที่เหมาะสมสามารถทำให้ระบบแข็งตัวได้โดยไม่ส่งผลกระทบต่อการทำงานของระบบ เป็นไปได้ที่จะตั้งค่าบนเครื่องมือที่ OS ให้มาโดยไม่ต้องใช้เครื่องมือเฉพาะ อย่างไรก็ตามรายการที่ต้องการมีมากมายและขั้นตอนมักจะซับซ้อนทำให้เกิดข้อผิดพลาดในการตั้งค่าได้ง่าย
เครื่องมือรักษาความปลอดภัยไอทีของ Yokogawa มีการตั้งค่าความปลอดภัยโดยอัตโนมัติของระบบปฏิบัติการซึ่งจะช่วยลดข้อผิดพลาดในการตั้งค่าและข้อผิดพลาดอื่น ๆ จากมนุษย์และกำจัดช่องโหว่ที่เกิดจากข้อผิดพลาดเหล่านี้

ซอฟต์แวร์ป้องกันไวรัสมาตรฐานสำหรับ Endpoint Security

ซอฟต์แวร์ป้องกันไวรัสมาตรฐานสำหรับ Endpoint Security (ซอฟต์แวร์ AV มาตรฐาน) ใช้วิธีการป้องกันไวรัสสำหรับผลิตภัณฑ์ระบบควบคุมของ โยโกกาวา
เมื่อรวมกับ โยโกกาวา ซอฟต์แวร์ Standard AV จะมีคุณสมบัติดังต่อไปนี้นอกเหนือจากฟังก์ชั่นของซอฟต์แวร์ป้องกันไวรัสทั่วไป

• การกำหนดค่าที่เหมาะสม
  โยโกกาวา มีการกำหนดค่าที่เหมาะสมที่สุดของซอฟต์แวร์ AV มาตรฐานร่วมกับซอฟต์แวร์ระบบของ โยโกกาวา
• การยืนยันเงื่อนไขการทำงานที่เสถียรของ โยโกกาวา IA ระบบควบคุม
  HMI และเซิร์ฟเวอร์ของระบบควบคุม IA ต้องการการตอบสนองแบบเรียลไทม์และทรูพุตที่เสถียรสำหรับการปรับแต่งของผู้ปฏิบัติงานหรือการร้องขอการรับข้อมูลจากระบบควบคุมดูแล อย่างไรก็ตามซอฟต์แวร์ป้องกันไวรัสอาจมีผลต่อประสิทธิภาพของพีซีและเซิร์ฟเวอร์เนื่องจากคุณสมบัติ
  นอกจากนี้ไฟล์นิยามไวรัสที่เพิ่งออกใหม่อาจทำให้ซอฟต์แวร์ปกติถูกตรวจพบว่าเป็นมัลแวร์ (บวกเท็จ) และผลบวกที่ผิดพลาดดังกล่าวอาจส่งผลต่อการทำงานของระบบควบคุม
  ดังนั้น โยโกกาวา จึงยืนยันซอฟต์แวร์ AV มาตรฐานและไฟล์นิยามไวรัสและเอ็นจิ้นที่เพิ่งเปิดตัวใหม่ร่วมกับผลิตภัณฑ์ระบบควบคุมเพื่อให้แน่ใจว่าไม่มีผลบวกผิดพลาดเกิดขึ้นและยังตรวจสอบการทำงานของการควบคุม ผลิตภัณฑ์ระบบ

ซอฟต์แวร์มาตรฐานที่อนุญาตพิเศษสำหรับการรักษาความปลอดภัยปลายทาง

Standard Whitelisting Software for Endpoint Security (Standard WL Software) ใช้มาตรการปิดใช้งานมัลแวร์สำหรับผลิตภัณฑ์ระบบควบคุมของ Yokogawa
ซอฟต์แวร์ WL มาตรฐานมีคุณสมบัติดังต่อไปนี้นอกเหนือจากฟังก์ชันของซอฟต์แวร์ที่อนุญาตพิเศษทั่วไปเมื่อรวมกับ Endpoint Security Service ของ Yokogawa

• การกำหนดค่าที่เหมาะสม
  โยโกกาวา มีการกำหนดค่าที่เหมาะสมที่สุดของซอฟต์แวร์ WL มาตรฐานร่วมกับซอฟต์แวร์ระบบของ โยโกกาวา

ทีมตอบโต้เหตุการณ์ความปลอดภัยของผลิตภัณฑ์ โยโกกาวา

โยโกกาวา PSIRT ให้การสนับสนุนช่องโหว่ของผลิตภัณฑ์ โยโกกาวา
ในฐานะที่เป็นจุดโฟกัส โยโกกาวา PSIRT เป็นผู้นำและจัดการข้อมูลช่องโหว่ของ โยโกกาวา ร่วมกับองค์กรภายในและภายนอกของ โยโกกาวา

• การเผยแพร่รายงานช่องโหว่ด้านความปลอดภัย
  โยโกกาวา PSIRT เผยแพร่รายงานช่องโหว่ด้านความปลอดภัยของ โยโกกาวา ผ่านคำแนะนำด้านความปลอดภัยซึ่งมีผลิตภัณฑ์มาตรการและข้อมูลที่เกี่ยวข้องที่ได้รับผลกระทบ

• การรับข้อมูลเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่น่าสงสัย
  โยโกกาวา PSIRT ได้รับข้อมูลเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่น่าสงสัยจากผู้รายงานข้อมูลช่องโหว่เช่นนักวิจัยด้านความปลอดภัยและลูกค้า

   

รายการรายงานที่ปรึกษาด้านความปลอดภัย โยโกกาวา

Report List Page

About vulnerability handling policy