OT 資安需求迫在眉睫
隨著大多數工業設備與裝置逐步連網，加上物聯網（IoT）快速發展，操作人員如今能更便利地監控整體工業控制系統（ICS）。然而，當企業透過雲端服務與數據驅動模式持續優化營運流程時，這些連線也可能成為駭客與勒索軟體的新攻擊入口。一旦傳統 OT 系統遭到入侵，可能導致系統異常、財務損失、營運中斷，甚至重要資料外洩。2021 年 Colonial Pipeline 勒索軟體攻擊事件即是一個知名案例，顯示資安事件不僅可能衝擊企業本身，也可能進一步影響社會大眾。
根據 Cybersecurity Ventures 的預測，全球網路犯罪成本將以每年 15% 的速度成長，並於 2025 年達到每年 10.5 兆美元。此外，2021 年針對企業網路的攻擊事件也增加了 50%。在此趨勢下，中小企業因資源與資安專業能力相對有限，往往更容易成為攻擊目標。為因應市場需求，艾訊致力提供專為 OT 資安打造的可靠資安閘道器，協助企業強化工業網路防護。
選對資安閘道器，建立 OT 網路防護基礎
在 OT 網路環境中，威脅不僅可能來自網際網路，也可能源自內部風險，例如 USB 隨身碟接入工業系統。一旦惡意程式進入網路，設備與系統便可能面臨勒索軟體、惡意操控或營運中斷等風險。
為保護整體網路安全，OT 網路應與資訊技術（IT）環境適度區隔。同時，在 OT 網路內部不同區域之間，例如現場設備、可程式邏輯控制器（PLC）、分散式控制系統（DCS）與監控及資料擷取系統（SCADA）之間，也需要部署資安閘道器。透過網路分段，可在工業環境中建立更完整且具層次的安全防護。
藉由網路分段與隔離，資安閘道器可在不同網路區域之間建立防火牆，協助偵測入侵、過濾資料流量，並檢查異常封包以阻擋潛在威脅。高效能閘道器亦可搭配資安軟體執行整合式威脅管理（UTM）。當網路被劃分為較小且彼此隔離的區段後，即使威脅成功入侵，也能降低影響範圍，避免進一步擴散至其他網路。
整體而言，具備完善資安能力的閘道器，可透過存取驗證與授權機制，確保不同網路之間僅允許核准的通訊。結合完整的存取控管、網路隔離與威脅偵測，可協助企業強化內部網路安全、保護關鍵資產，並降低大規模感染與橫向擴散風險。
艾訊 iNA100：專為 OT 資安打造的工業級閘道器
艾訊 iNA 系列閘道器深受資安軟體開發商與解決方案供應商採用。相較於一般網路應用平台，工業級 iNA 閘道器更適合部署於各類嚴苛工業環境。透過 DIN 導軌安裝、無風扇設計、寬溫支援與多元 I/O 介面，可滿足工業 IoT 資安應用需求。
為提供更符合此類專業市場需求的產品，艾訊推出 iNA100，搭載 Intel Atom® x5-E3930／E3940 處理器，代號 Apollo Lake，可兼顧低功耗與穩定運算效能。iNA100 可作為建構次世代防火牆（NGFW）的硬體平台，支援入侵偵測與防禦（IDP）、網路存取控制（NAC）以及深度封包檢測（DPI）等功能。其中 DPI 可偵測異常網路行為，並分析 OPC UA 通訊封包，協助建立更完整的 OT 資安防護。
iNA100 提供完整的網路連線能力，以支援跨網路的資安防護。系統配備 4 組 GbE LAN，可支援多種網路功能，其中 1 組 LAN Bypass 可避免單點故障與流量過載。透過選配模組，iNA100 亦可支援 Wi-Fi、3G 與 4G／LTE 連線。系統同時支援 Trusted Platform Module 2.0（TPM 2.0），可安全儲存重要資料，並支援 Linux 與 Windows 作業系統。其他 I/O 包括 2 組 COM、2 組 USB 3.0 與 1 組 HDMI。
精巧機身搭配 DIN 導軌設計，使 iNA100 可輕鬆整合至既有 OT 網路基礎架構；單側 I/O 配置也方便安裝、操作與維護。系統支援 -20°C 至 +60°C 操作溫度，並提供 12 VDC Terminal Block 電源輸入，適用於煉油廠、鋼鐵廠及其他工業環境中的 OT 資安應用。