守護製造業的安全底線：一家IT製造商的資安旅程

在製造業中，資安保護是一個關鍵課題。尤其對於扮演全球供應鏈重要一環的台灣IT業者，更是如此。不願具名的IT製造商與《資安人》分享它們的資安旅程。

資安挑戰的教訓

該公司在2018年經歷了一次類入侵事件，這件事成為了資安防禦升級的轉折點。當時，公司的MIS經理還未擔任資安主管，他負責著工廠營運管制系統（MES）。突如其來的網路不穩定問題，直接影響了生產線和出貨進度，這場危機使他和IT團隊連續三天持續緊急處理該事件。多方並多次系統檢測後，最終是外部的安全整合（SI）專家發現，問題源於MES網路封包被攔截。幸運的是這只是一次惡作劇程式事件，而非勒索軟體。

確立資安防禦目標

這次事件後，該公司明確了三大資安防禦目標：保證生產不中斷、機敏資料的有效保護，以及供應鏈的安全性。MIS經理更指出，在這些目標的指引下，公司進行了全面的機器設備盤點和資安風險評估。

選擇中芯數據的MDR服務

面對市場上眾多AI基礎的資安工具，MIS經理深知選擇合適的MDR服務商的重要性。他首先希望找到一個既有強大技術支持又能提供本地化服務的供應商。經過評估後，他選擇了中芯數據的MDR服務，理由在於其在端點安全市場的領導地位以及本地化的服務團隊。

中芯數據提供了全面的Managed Detection and Response (MDR)服務。該服務基於中芯數據在資安領域的專業知識和創新技術，旨在提升客戶對資安事件的察覺和應對能力。通過中芯數據的MDR服務，這家製造業客戶能夠有效地應對來自全球的資安威脅，提升了其生產系統和供應鏈的安全性和可靠性。客戶能夠更自信地推進其數字化轉型，並在全球市場上保持競爭優勢。

資安的聯防策略

除了技術工具的部署外，MIS經理強調了資安治理制度與流程的建立，特別是對企業內部系統進行定期的滲透測試和安全評估。他相信，僅有全面的資安策略和有效的風險管理才能真正保護公司免受不斷變化的資安威脅。

結語

這家製造商通過持續的資安投入和專注，不僅提升了公司的資安能力，也在業界樹立了良好的資安防禦標竿。他們的經驗教訓表明，資安工作不是一次性的任務，而是需要長期投入和持續改進的過程。

中芯數據在製造業領域提供全面資安解決方案的能力，並通過實際操作和長期合作，為客戶創造了持久的價值和信任。

廣編稿：本文內容由廠商提供。