工廠安全諮詢服務

我們的工廠安全諮詢服務可以提供您對工廠部署合適的安全解決方案，確保安全運營。

客戶面臨的挑戰

如何評估工業控制系統的漏洞？

橫河電機提供從評估到審查、系統漏洞評估的解決方案，並提供安全問題和漏洞的解決方案。橫河電機可以執行安全評估，幫助制定安全性原則，還可以對安全專案執行審查。這些服務可以協助客戶鑑別、評價並降低專案中的風險。

我們的解決方案

橫河電機是經驗豐富的安全顧問。

橫河電機的安全顧問可以從以下五個方面協助客戶確保網路的安全性。

策略
策略在很大程度上決定網路和網路上運行的系統必須採用何種安全控制措施。必須提供可轉換為步驟的清晰、簡潔的目標。
步驟
步驟是介紹如何執行策略的詳細說明。書面化的步驟可以確保安全性策略中指定的安全控制項應用一致性。步驟有助於確保有效應用控制。
物理安全
物理安全可以減少人員惡意接近網路設備和伺服器等設備的方式。這些物理控制包括鎖定、周界圍欄和監視器監控。
網路安全
網路是資料通訊的途徑，是應用程式進行工作的基本基礎設施；沒有網路，就無法更新或修復設備。需要使用安全控制確保網路始終可用。
端點安全性

基於主機的安全性著眼於保護“端點”(工作站和伺服器)免遭惡意或意外動作侵害。惡意動作可能造成資料丟失或對系統的未授權存取。

客戶獲得的收益

客戶可以鑑別所需的內容。
橫河電機的安全顧問會提供一份清楚識別客戶漏洞的報告，並顯示客戶應採取的阻止動作。評估將確認現場的安全措施，並協助客戶確認是否需要改進。

關鍵技術

專業的IT/OT解決方案諮詢。
全球工業網路安全專業認證(GICSP)是2013年11月首次引進的一個相對較新的專業任職資格。在員工獲得資格認證方面，橫河電機一直在工業自動化行業中處於領先地位。
這證明橫河擁有具備高水準工業網路安全專業知識的員工，實踐公司的長期承諾，確保客戶的安全性和資產卓越性。

網路健康檢查服務，利用獨特的網路流量視覺化技術(融入“視覺化”功能)，允許用戶檢測任何類型的未經授權通訊，確保安全的工廠運行。

您能絕對肯定控制系統中的通訊過程正常運行嗎？毫無疑問，它在順利運行。但是，肉眼無法看到通訊流量。
網路攻擊已經變得越來越複雜。即使使用基本的安全措施、應用最新的反病毒軟體，也會破壞電腦安全。用戶可能沒有意識到，由於伺服器攻擊、針對零日漏洞的惡意軟體感染、未授權存取或重要資訊損失，使用者的系統會受到損害。為了對抗這些威脅，網路上執行“視覺化”功能，可以密切監視所有的重要通訊。

服務內容

Service contents

啟用客戶網路上的交換式集線器功能，收集通訊流量的特殊設備可以採集並記錄所有通訊資料。
符合世界市場要求。
週期性收集和分析記錄的資料。
立即創建詳細的分析報告。並從通訊分析的結果，分層定義其重要性。透過點陣可以將通訊狀態視覺化，如傳輸和接收的關聯性和頻率以及協定。
分析的結果會在說明會中報告。
如果檢測到異常通訊，橫河電機將和客戶一起分析原因，並根據情況立即改進系統或網路。

資料分析的機制

在控制系統中，通訊及具體通訊內容(命令傳輸、資料轉換和資訊同步)轉換到指定的通訊夥伴。透過應用這種通訊特性，分離正常資料以及從已記錄的多個通訊資料中確認的資料，可以檢測任何類型的異常或可疑通訊類型。

以下是描述異常或可疑通訊類型的檢測/分析的兩個示例。

示例1：已檢測的未知IP位址的可能原因
- 未正確限制與外部網路進行通訊。
- 未授權的PC連接至網路。
- 連接至系統組態中沒有的端子。
- 存在可能存在網路攻擊或異常惡意軟體感染的情況。
示例2：檢測到未知通訊類型2類型的可能原因
- 已安裝未授權軟體。
- 手動通訊設定臨時更改。
- 可能存在網路攻擊或異常惡意軟體感染的情況。