ABB攜手IBM 防堵工業資安威脅

ABB製程控制系統攜手IBM資安事件管理系統，提升工業網路資安威脅的可視化程度。圖／ABB提供

ABB與IBM日前聯合宣佈近期開發成果：結合ABB製程控制系統know-how與IBM安全資訊與事件管理系統（Security Information and Event Monitoring, SIEM）技術，ABB推出一全新「OT資安事件監測服務」，提升工業用戶的網絡安全與數位威脅的可視性（visibility）。目前已提供早期採用者使用中，預估未來數月內可逐步進入市場。

根據IBM最新X-Force威脅情報指數（X-Force Threat Intelligence Index）指出，2018年至今，針對工業控制環境的資安攻擊事件成長了2,000％，顯見營運技術（operational technology, OT）與資訊技術（information technology, IT）攜手共抗資安威脅的急迫性。畢竟，無論是技術故障還是網路攻擊所造成的產線停擺，結果都將造成龐大財損。

這項新方案建構於開放平臺上，工業用戶可在邊緣（edge）執行，並可輕鬆地部署在公有云、專屬公有云及私有云的混合式雲端。該方案將ABB製程控制系統中的資安威脅事件，自動地傳送到IBM著名的資安事件管理系統QRadar，以AI技術對事件紀錄（event log）進行分析、鑑別、排序，偵測異常與惡意活動，並對高風險事件標記，主動發佈警報。　資安威脅的可視化程度，對系統的風險管理極其重要，結合ABB與IBM的技術專業，促成了OT與IT系統的跨疆界連接，讓工業用戶有「視」無恐！