建構智慧工廠資安體系，實現OT/IT整合資安

導入前的課題

■ 導入背景

C化學在轉型智慧工廠的過程中，出現了資安盲點。

• 工廠自動化設備（PLC、DCS）暴露於網際網路的架構
• IT資安團隊無法掌握OT（營運技術）領域的資安狀況
• 仍在運作多套以舊版Windows XP為基礎的控制系統
• 缺乏對外部維護廠商遠端連線的管理
• 2022年同業發生勒索軟體受害案例，經營團隊的憂慮加深

特別是基於化學製程的特性，資安事故可能演變成工安事故，因此必須先發制人。

YourIT 的解決方案

■ YourIT的解決方案

1. OT/IT資安現況診斷（4週）
- 依ICS-CERT標準進行資安弱點檢測
- 識別網路資產並分析通訊模式
- 以Purdue模型為基礎設計網路分段

2. 強化工業控制系統資安（8週）
- 建置OT專用防火牆
- 導入工業用IDS/IPS解決方案
- 建置控制網路DMZ，實現IT/OT邏輯隔離

3. 建置遠端連線資安體系（3週）
- 導入特權存取管理（PAM）解決方案
- 建置外部協力廠商專用資安閘道
- 導入工作階段錄影及稽核追蹤系統

4. 建置資安監控及應變體系（3週）
- 建置OT資安監控中心（OT-SOC）
- 制定資安事故應變情境及手冊
- 建立定期模擬演練體系

導入效益

■ 導入成效

量化成果：
• 資安威脅偵測率提升
• 威脅應變時間縮短
• 資安弱點改善90%
• 強化遠端連線驗證：導入2FA

質化成果：
• 取得ISMS-P認證
• 改善安全管理體系
• 降低保險費
• 資安能力內化

「不只是單純導入資安解決方案，而是與製程工程師一起，考量實際營運環境制定資安政策，這點令人印象深刻。」
- C化學 安全資安組 朴成民 組長