工業控制系統資安領導廠商 TXOne Networks 近日宣布，其旗艦級端點防護解決方案 TXOne Stellar 再次通過西門子（Siemens）的嚴格驗證，正式成為 SIMATIC WinCC Open Architecture（WinCC OA）一般軟體需求中，少數獲支援的防毒解決方案之一。這項認證不僅彰顯 TXOne Networks 在 工控系統資安 領域的深厚實力，更為全球關鍵基礎設施與製造環境，提供一套在不影響營運前提下，強化數位韌性的強大防護方案。
TXOne Stellar：專為OT環境打造的端點防護利器
SIMATIC WinCC OA 作為一套功能強大的 SCADA 平台，肩負著自動化設備與生產流程監控的重責大任。隨著資訊科技（IT）與營運技術（OT）網路環境日益融合，WinCC OA 這類工業核心系統，正以前所未有的速度面臨來自勒索軟體、供應鏈攻擊等多元且複雜的網路威脅。TXOne Stellar 的設計理念，正是為了填補傳統 IT 防毒軟體在 OT 環境中的不足，專為工業端點防護而生。
TXOne Stellar 能夠為 Windows 和 Linux 架構的 SCADA 主機、人機介面（HMI）、工程工作站，以及各類傳統 OT 資產提供滴水不漏的保護。無論是製造業、能源、交通或關鍵基礎設施領域，Stellar 都展現了其廣泛的應用彈性與卓越的防護能力，就像為這些工業心臟裝上了最堅固的防彈衣，確保其在惡劣的網路環境中也能穩定跳動。
獨特「零干擾部署」策略與創新功能
有別於傳統 IT 防毒軟體可能造成的營運衝擊，TXOne Stellar 的「零干擾部署」設計，協助企業能以循序漸進的方式，將防護軟體安全地導入工控環境。這項策略包括四個關鍵步驟：首先，檢視設備的健康狀態；其次，深入檢視資安弱點與漏洞；第三步，確認系統的相容性；最後，才能一鍵啟動防禦。這種分階段的部署策略，確保企業的資安防護能完美契合多樣且敏感的工業環境，避免任何不必要的停機風險。
為了持續降低 OT 資安可視性與主動防護之間的落差，TXOne Networks 更預計於四月中旬推出 Stellar 的重要更新，導入全新功能 Stellar Discover。這項創新功能將「Discover. Assess. Protect.」框架中的「Discover」階段延伸至端點層級，讓資安團隊能在不影響營運限制的前提下，快速掌握端點的安全態勢，進而實現大規模的資產防護。這就像在龐大的工業園區中，架設了一套能即時偵測每個角落異常的智慧監控系統。
TXOne Networks 執行長劉榮太博士強調：「『營運不中斷』不能只是口號，而是 OT 資安應有的設計原則。資安解決方案必須貼合工業環境的獨特限制而打造。透過符合 Siemens WinCC OA 認證，TXOne Stellar 確保企業在導入端點防護防禦的同時，不需犧牲系統穩定性、安全性與可用性。」
展望與影響：強化工業韌性，迎戰網路威脅
TXOne Networks 與西門子的合作，反映出工業資安領域的整體轉變。隨著全球企業加速數位轉型與工業 4.0 的發展，OT 系統正變得更加互聯，並以大量數據作為驅動。這樣的轉型雖帶來顯著效益，卻也同步擴大了針對 ICS 與 SCADA 平台的攻擊面。透過與西門子等主要自動化廠商的持續合作，TXOne Networks 專注於保護工業環境中特有的攻擊面，這包括了老舊作業系統、專用控制應用、隔離網路（air-gapped）以及攸關工安的關鍵系統。
TXOne Stellar 如何為西門子WinCC OA系統提供資安防護？TXOne Stellar透過專為工業環境設計的端點防護，並結合獨特的「零干擾部署」策略，確保在不影響西門子WinCC OA等關鍵工控系統穩定運作的前提下，有效抵禦勒索軟體與供應鏈攻擊等多重威脅，顯著提升其資安防護能力。透過確保與 WinCC OA 等關鍵自動化平台的相容性，TXOne 協助企業建立符合 IEC 62443 這類國際標準的分層式 OT 資安架構，同時維持營運韌性。這份承諾也體現了 TXOne Networks 長期以來，致力於簡化部署與確保營運安全的核心宗旨，讓既有團隊能在不影響生產的前提下，將 OT 資安自然融入現行工作流程，穩健降低風險。
以下是 TXOne Stellar 強化 OT 資安的關鍵要點：
- 針對性防護：專為 Windows 和 Linux 架構的 SCADA 主機、HMI 及工程工作站設計。
- 零干擾部署：獨特四步驟策略，確保資安導入不影響工業營運。
- 即時可視性：透過 Stellar Discover 提供端點安全態勢的快速掌握。
- 符合國際標準：協助企業建立符合 IEC 62443 等標準的分層式資安架構。
- 營運韌性：確保關鍵工控系統的穩定性、安全性與可用性。