Dracosec Research Limited Logo

保護關鍵基礎設施

營運技術(OT)系統控制工業環境中關鍵的物理過程,從發電到製造生產線。隨著這些系統日益連接至 IT 網路和網際網路,它們面臨越來越大的資安風險,可能不僅影響資料,也會對實體操作和安全造成衝擊。

我們的營運技術資安評估服務專為解決工業控制系統、SCADA 網路、PLC 以及其他營運技術環境的獨特挑戰而設計。我們了解這些系統與傳統 IT 系統相比,具有不同的優先順序、限制和威脅模型。

我們的專業團隊結合深厚的工業控制系統知識與資安專長,提供全面評估,平衡安全提升與運營可靠性、安全性及可用性需求。

Industrial Control Systems

我們評估的營運技術系統

我們的專業涵蓋廣泛的營運技術系統與工業控制環境。

SCADA 系統

監督控制與資料採集系統,能在多個場地及遠距離監控並控制工業流程。

PLC 與 RTU

可編程邏輯控制器與遙控終端單元,直接與感測器、執行器及其他工業設備互聯。

分散控制系統(DCS)

分散控制系統 (DCS) 用於同一地理位置內的生產系統控制,通常應用於大型工業流程。

人機介面系統(HMI)

人機介面系統 (HMI) 提供視覺化與控制功能,讓操作員能監控並互動於工業流程。

歷史資料伺服器(Historian Servers)

系統用於收集與歸檔工業流程的時間序列資料,供分析、報告及監管法遵使用。

安全系統

安全儀表系統 (SIS) 在偵測到危險條件時,將工業流程帶至安全狀態。

OT 資安評估的優點

探索我們的專業評估如何保護您的工業運營。

營運連續性

識別並處理可能導致營運中斷、產量停工或安全事故的資安漏洞,確保持續且可靠的營運。

監管法遵

符合針對關鍵基礎設施保護的行業特定監管要求與標準,包括 NERC CIP、IEC 62443、NIST SP 800-82 等。

風險優先排序

清晰了解您的營運技術資安風險,讓您能根據潛在營運影響優先處理修復工作與資安投資。

營運技術與 IT 整合

制定安全策略,將營運技術與資訊科技系統整合,實現數位轉型同時維持資安。

事故前的預備度

提升您偵測、回應及恢復受營運技術環境影響的資安事故的能力,並將干擾降至最低。

供應鏈安全

識別並減輕第三方元件、軟體與服務整合於您的營運技術環境所帶來的風險。

我們的營運技術滲透測試方案

專為工業環境獨特需求設計的專業方案。

1

發掘與範圍界定

我們先了解您的工業環境、營運需求與商業目標,包括識別關鍵資產、流程與系統,以及適用於您營運的監管法遵或行業標準。

2

架構審查

我們分析您的營運技術網路架構、系統設定與資安措施,辨識潛在資安缺口與關注領域,包括審查網路分段、存取控制,以及 IT 與營運技術系統間之接口安全。

3

被動式資安漏洞評估

採用非侵入式技術,我們在不干擾營運的情況下識別您的營運技術系統中的資安漏洞。這包括分析網路流量、審查系統日誌,以及檢視固件與軟體版本中的已知資安漏洞。

4

資安措施評估

我們評估現行的資安措施的有效性,包括實體安全、存取管理、監控能力,以及針對您的營運技術環境的事故回應程序。

5

風險評估

我們在您的具體營運環境中評估已識別的資安漏洞,考量對安全、產能及商業連續性的潛在影響,以及被利用的可能性。

6

改善規劃

我們製定實際且優先級明確的建議,平衡資安提升與營運需求。我們的建議考量實施複雜度、潛在營運影響與維護需求。

我們曾服務過的產業

針對關鍵基礎設施與工業部門的專業營運技術資安專長。

交通運輸

為交通運輸產業的上游、中游及下游營運提供全面資安評估。

  • 自動駕駛車輛
  • 煉油廠控制系統
  • 遠距離站點安全
  • 安全系統完整性