駭客盯上5G智慧製造破口 資安6大建議圍堵

▲趨勢。(圖/趨勢科技提供)

▲趨勢發布報告指出,駭客已盯上4G/5G智慧製造的企業網路破口,建議用6大策略圍堵。(圖/趨勢科技提供)

記者吳佳穎/台北報導

全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 發表一份報告指出 4G/5G 企業專用網路 (以下稱企業專網) 容易被駭客攻入的4大塊破口,也模擬出11種攻擊情境,並提出6項建議來保護 4G/5G 園區網路。

趨勢科技指出,這份報告藉由一個模擬智慧工廠企業專網的測試環境,深入研究企業難以修補關鍵 OT 環境漏洞遭利用的困境,並詳細說明多種攻擊情境以及可行的防範措施。

[廣告]請繼續往下閱讀...

駭客可能入侵核心 4G/5G 網路的重要破口為:
 
一、執行核心網路服務的伺服器:攻擊這些標準商用 x86 伺服器的漏洞和強度不足的密碼。
二、虛擬機器 (VM) 或容器:若未套用最新修補更新就可能成為破口。
三、網路基礎架構:修補更新經常忽略了網路硬體裝置也需要修補。
四、基地台:這些裝置同樣含有韌體,因此也不時需要更新。
 
趨勢科技表示,駭客一旦經由上述任一破口進入核心網路,就能在網路內橫向移動並試圖攔截或篡改網路封包。正如我們的測試環境所示,駭客可經由攻擊智慧製造環境中的工業控制系統 (ICS) 來竊取機敏資訊、破壞生產線,或者向企業勒索。
 
在報告中所示範的 11 種攻擊情境當中,破壞力最強的是攻擊 IT 和現場工程師經常使用的 Microsoft Remote Desktop Protocol (RDP) 伺服器。升級 5G 並不會讓 RDP 流量自動獲得保護,因此駭客可藉此下載惡意程式或勒索病毒,甚至直接挾持工業控制系統。RDP v 10.0 是目前最安全的版本,提供了一些安全措施來防範這類攻擊,但話說回來,企業要升級到最新版本仍可能存在困難。
 
趨勢科技提出以下幾項建議來保護 4G/5G 園區網路:
 
一、使用 VPN 或 IPSec 來保護遠端通訊通道,包括遠端據點與基地台。
二、採用應用程式層次的加密 (HTTPS、MQTTS、LDAPS、加密 VNC、RDP v10 以及像 S7COMM-Plus 這類具備安全性的工業協定)。
三、採用 EDR、XDR 或 MDR 來監控園區與中央核心網路的攻擊與橫向移動活動。
四、採用 VLAN 或 SDN 來進行適當的網路分割。
五、盡早套用伺服器、路由器與基地台的修補更新。
六、 採用專為 4G/5G 企業專網設計所設計的網路解決方案安全產品如Trend Micro Mobile Network Security(TMMNS) ,可在企業內部網路偵測及防範阻擋網路攻擊威脅及對終端聯網裝置進行零信任 (Zero Trust) 管理,透過資網路與無線網路提供雙層防護,提供最大保護效果。
 
企業專用行動網路的建置,不僅牽涉到終端使用者,更牽涉其他單位,如:服務供應商與系統整合商。此外,企業專用 4G/5G 行動網路屬於大型基礎架構,而且使用壽命很長,所以一旦建置之後就很難汰換或修改。因此,有必要一開始就內建資安防護,在設計階段就預先找出及預防可能的資安風險。

趨勢科技技術總監戴燊也表示:「製造業正走在工業物聯網 (IIoT) 潮流的尖端,善用 5G 無遠弗屆的連網威力來提升其速度、安全與效率。然而,新的威脅正伴隨著這項新技術而來,而舊的挑戰也需要解決。正如這份報告中提出的警告,許多企業都陷入無法承擔停機修補關鍵系統漏洞的成本,所以只好冒著漏洞遭到攻擊風險的困境。所幸,這份研究提供了多項防範措施與最佳實務原則來協助智慧工廠確保今日與明日的安全。」

關鍵字: 駭客5G智慧製造資安趨勢科技

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

快訊/富邦金併日盛金!合併價每股13元貼近市價 創「金金併」首例

快訊/富邦金併日盛金!合併價每股13元貼近市價 創「金金併」首例

富邦金控已取得日盛金控實質經營權,今(16)宣布新進度,與日盛金控進行現金合併,將於11月5日召開股東臨時會提請股東通過本合併案及申請終止櫃檯買賣等事宜,本合併案之合併對價,定為每股普通股現金新台幣13元(含權息),並依權息調整至每股普通股現金新台幣12.41元(除權息)。

2021-09-16 22:05

「五倍券神卡」出爐 達人最推這4張!

「五倍券神卡」出爐 達人最推這4張!

公股銀「台灣 Pay」綁定振興五倍券優惠方案今(16)日出爐,前33萬名可享800元回饋金,若再加上其他優惠和政府的5,000元,合計最高可拿到9,500元,信用卡達人寶可孟指出,對大部分民眾來說,綁定「台灣 Pay」不用解任務就能拿回饋相對簡單,但如果是信用卡,4張卡目前可稱為「五倍券神卡」。

2021-09-16 19:27

中華電信iPhone 13資費來囉! 0元帶新機回家

中華電信iPhone 13資費來囉! 0元帶新機回家

中華電信今(16)日宣布iPhone 13全系列5G機型購機優惠資費,精采5G月繳1,399元,享行動上網吃到飽、最大網內免費講,搭配購機方案(36個月),iPhone 13 Pro Max (128GB)專案價19,300元、iPhone 13 Pro (128GB)15,300元即能入手、iPhone 13 (128GB)專案價8,300元、iPhone 13 mini(128GB)只要5,300元輕鬆帶回家。

2021-09-16 16:49

預約3分鐘旋風搶光!iPhone 13 Pro Max果粉最愛、天峰藍最受歡迎

預約3分鐘旋風搶光!iPhone 13 Pro Max果粉最愛、天峰藍最受歡迎

中華電信今日下午2點開放網路門市預約iPhone 13全系列機型,3分鐘內預約秒殺額滿,中華電信也公布預約細節,頂規旗艦新機iPhone 13 Pro及iPhone 13 Pro Max預約占比高達7成5,以容量256G最多,佔4成;其中,以iPhone 13 ProMax及新色天峰藍最受期待。

2021-09-16 16:21

勞動部萬元紓困金補貼申請到月底 還有64萬人尚未申請

勞動部萬元紓困金補貼申請到月底 還有64萬人尚未申請

因應新冠疫情影響,勞動部日前推出全時受僱勞工及部分工時勞工生活補貼計畫,符合資格將可申請1萬元補助,申請時間只到9月底,根據勞動部統計,共計約有131萬人符合資格,目前截至今(16)日17時全時勞工已有30萬3237人登錄成功,部分工時則是有31萬9793人。

2021-09-16 18:22

快訊/衝早鳥!五倍券綁台灣Pay 「公股銀最強攻略」立刻變9500元 

快訊/衝早鳥!五倍券綁台灣Pay 「公股銀最強攻略」立刻變9500元 

財政部今(16)日正式公布五倍券以公股銀行綁定台灣Pay的方式、優惠。如果五倍券選台灣Pay,新辦首刷、再加上前33萬名早鳥登記最高800元,再將家庭成員共同綁定,還有部會的好食券、地方創生券、i 原券等,全部一次領好領滿,最高可立刻變成9500元來使用。另外,還有指定特店,最高回饋20%、千萬抽獎禮,最高獨得101萬元,這些額外的大獎。

2021-09-16 13:29

五倍券買iPhone13!銀行優惠曝 最少省1萬

五倍券買iPhone13!銀行優惠曝 最少省1萬

換手機對不少小資族來說是沉重負擔,瞄準果粉想換新機的心,銀行業也祭出攻略教民眾如何使用數位五倍券無痛購買「iPhone 13」,觀察台新銀行、兆豐銀行、台北富邦銀行、第一銀行的優惠方案,1人最少可省下1萬元。

2021-09-16 18:06

王永慶外孫女楊元寧返台辦個展 不畏疫情暢談「真實自我」

王永慶外孫女楊元寧返台辦個展 不畏疫情暢談「真實自我」

台塑集團創辦人王永慶外孫女楊元寧個人畫展18日將於北市仁愛畫廊登場。楊元寧今(16)日在現場受訪指出,自己這次選在疫情期間舉辦畫展,主要是希望透過畫作,將滿滿的愛、能量及勇氣,傳給每一個人。

2021-09-16 16:10

20萬份地方創生券怎麼抽? 登記抽籤、領取消費流程一張圖看懂

20萬份地方創生券怎麼抽? 登記抽籤、領取消費流程一張圖看懂

國家發展委員會今(16)日召開記者會說明地方創生券的使用方式及登記抽籤方式,國發會指出,這是國發會第一次推出地方創生券加碼活動,預計將投入2億元的預算,不過其中的1億元預算是接下來第二波農曆年節加碼活動,屆時會有相當豐厚的加碼活動。

2021-09-16 14:24

19家銀行放大「五倍券」!這家秒變15倍券 攻略大盤整

19家銀行放大「五倍券」!這家秒變15倍券 攻略大盤整

銀行將五倍券放大,星展銀行(台灣)、第一銀行、兆豐銀行、台新銀行、中信銀、國泰世華銀等銀行將五倍券變成十倍券,不過,想拿高回饋有眉角。

2021-09-16 12:20

讀者迴響

大盤指數

最夯影音

更多