工業控制系統資安領導廠商 TXOne Networks 近日宣布，其端點防護解決方案 TXOne Stellar 再次獲得科技巨擘西門子 (Siemens) 的 SIMATIC WinCC Open Architecture (WinCC OA) 軟體驗證，成為少數獲支援的防毒方案之一。此項認證不僅彰顯 TXOne Stellar 在 OT 環境資安防護的專業能力，更確保關鍵基礎設施與製造業在數位轉型過程中，能維持營運不中斷的穩定性。
事實陳述
TXOne Stellar 通過西門子 WinCC OA 一般軟體需求驗證，這代表它能為這套專為自動化設備與生產流程監控設計的 SCADA 平台，提供可靠的資安防護。隨著資訊科技 (IT) 與營運科技 (OT) 網路環境日益融合，作為工業核心系統的 WinCC OA 正面臨從勒索軟體到供應鏈攻擊等多元的網路風險，這使得專為 OT 設計的資安解決方案變得至關重要。
TXOne Stellar 專為工業端點防護而設計，能夠有效保護 Windows 和 Linux 架構下的 SCADA 主機、人機介面 (HMI)、工程工作站，以及各式傳統 OT 資產。其應用範圍廣泛，涵蓋製造、能源、交通及關鍵基礎設施等領域。不同於傳統 IT 防毒軟體，Stellar 的核心優勢在於其獨特的「零干擾部署」策略，此策略協助企業能以分階方式，循序漸進地將防護軟體導入工控環境，確保營運不受影響：
- 檢視設備健康狀態
- 檢視資安弱點與漏洞
- 確認系統相容性
- 一鍵啟動防禦
這種分階部署策略，確保企業的防護措施能完美契合多樣且複雜的工業環境。此外，TXOne Networks 預計在四月中旬推出 Stellar 更新，導入全新功能 Stellar Discover，將「Discover. Assess. Protect.」框架中的探索階段延伸至端點層級。這項更新將在不影響營運的前提下，快速提供端點安全態勢的可視性，讓資安團隊能更順暢地掌握資產的資安狀態，進而實現大規模防護。
各方反應與業界觀點
此次西門子驗證，再次印證了 TXOne Networks 以 OT 實際需求為出發點的資安策略，與西門子龐大的工業自動化生態系高度契合。TXOne Networks 執行長劉榮太強調，「營運不中斷」不應只是一句口號，它更是 OT 資安解決方案必須遵循的設計原則。這表示資安產品必須貼合工業環境的獨特限制而打造，而非簡單套用 IT 思維。透過符合 Siemens WinCC OA 認證，TXOne Stellar 確保企業在導入端點防護時，無需犧牲系統的穩定性、安全性與可用性。
事實上，TXOne 與西門子的合作也反映出工業資安領域的整體轉變。隨著全球企業加速數位轉型與工業 4.0 的發展，OT 系統變得更加互聯，並且大量依賴數據驅動。這種轉型雖然帶來了顯著的效益，卻也同步擴大了針對工業控制系統 (ICS) 與 SCADA 平台的攻擊面，使得資安挑戰日益嚴峻。
背景補充與未來展望
面對日益鎖定工業領域的網路威脅，OT 資安廠商與自動化供應商之間的整合驗證，已成為保護現代產業數位基礎設施的重要關鍵。TXOne Networks 透過與西門子等主要自動化廠商的持續合作，專注於保護工業環境中特有的攻擊面，包括老舊作業系統、專用控制應用、實體隔離網路 (air-gapped networks) 以及攸關工安的關鍵系統。透過確保與 WinCC OA 這類關鍵自動化平台的相容性，TXOne 協助企業建立符合 IEC 62443 等國際標準的分層式 OT 資安架構，同時維護營運韌性。
此次 TXOne Stellar 再次獲得 WinCC OA 生態系的認可，不僅展現 TXOne 持續對全球關鍵工業營運的承諾，更確認其打造貼近 OT 需求的務實資安解決方案的策略方向是正確的。這類合作模式將持續推動工業資安領域的創新與進步，為全球產業的數位化進程提供堅實的防護。