半導體產業廠務應用

穎杰科技 x 洛克威爾方案
半導體製造商透過快速的威脅偵測能力達成端對端的OT能見度


挑戰
*半導體製造商難以掌握OT網路全局，使2018年網路攻擊事件帶來重大損失
*人力調查曠日廢時，有時甚至長達數週的時間，才能找出半導體製造廠出現異常的根本原因


打造一個安全的工廠生態體系
半導體產業為電子器材的核心，對全球經濟影響甚鉅。不論是從研發、設計直到製造，半導體製造廠(簡稱Fab)必須要全天候全面投產運作，以令產品及時交貨。但隨著科技日新月異，營運技術(OT)系統愈來愈普遍存在網路犯罪威脅，並可能癱瘓產線運作。
2018年，一間全球半導體公司的OT網路遭逢網路攻擊，導致一天損失上百萬美元。這使得該組織決意尋求提供網路安全管理服務的解決方案，兼具資訊技術(IT)與OT的專業，運用能見度和透明度更高的視野來監督端對端程序。
該公司隨之展開評估活動，過程中發現以洛克威爾自動化最能夠契合所需。一名該公司的代表人員指出：「在概念驗證階段，因洛克威爾自動化雄厚的經驗並熟稔我們的架構，所以雀屏中選。洛克威爾團隊有能力點出存在於我們OT網路中的漏洞，對於OT與IT安全也知之甚詳。」


全天候迅速偵測威脅
洛克威爾自動化提供的持續威脅偵測解決方案，能夠蒐羅每日在OT網路中穿梭的眾多不同連接埠和套件，從中建立副本，接著進行剖析以窺知是否潛藏有任何惡意訊息。一旦偵測到異常，系統即發送訊號給操作人員以利監測。網路活動持續受到監測，藉以掌握常態基礎值，因此系統能偵測出違常活動，進而發出需要密切監測之警示。由於這些均為被動式控制，所以不會干擾產線正常運作。
洛克威爾自動化解決方案顧問黃彥凱說明：「我們過往已有許多該公司的安裝架設經驗，我們有超過半數的控制系統來自洛克威爾自動化。因此對於其架構十分熟悉，能夠在短時間內識別找出任何異常活動的源頭。」
除了技術專業之外，洛克威爾自動化團隊更具備豐富專業與見解，據此提供許多寶貴建議。洛克威爾自動化與專精於延伸式物聯網(XIoT)的網路安全軟體公司Claroty共同合作，有能力將該公司的OT和IT系統整合，造就整個網路內更進階的網路安全水準。


如今，此半導體公司已經有13間fab全面上線，預計在未來兩年完成更多fab遷移。
「洛克威爾自動化擁有深厚的領域專業，加上與Claroty之間緊密的夥伴關係所帶來的附加能力，使我們可建立IT與OT之間順暢且優質的諮詢互動關係。」此半導體公司的代表人員指出。
待遷移完成後，洛克威爾自動化也會提供各fab完整調校。
展望未來五年各fab分別擁有160個諮詢時數，計畫在該公司與管理高層展開檢討會議，繼之解決任何潛在漏洞。洛克威爾自動化垂直領域客戶經理吳玫霖指出：「我們打算檢討發現的結果，從中提供fab情形的完整見解，藉此探討未來進一步捍衛其生態系統的可能步驟。」
洛克威爾在半導體製造業的OT端控制系統應用區域