《科技》趨勢科技新計畫，助源頭杜絕IoT資安風險

全球網路資安解決方案業者趨勢科技（4704.JP）為致力確保物聯網（IoT）安全，宣布啟動新計畫，將善用全球領先的Zero Day Initiative（ZDI）漏洞懸賞計畫，協助智慧裝置開發廠商在設計之初即杜絕漏洞，未來亦將持續投入研發資源，保護快速成長的IoT市場。

研調機構Gartner（顧能）預測，全球至2021年將有約250億個連網IoT裝置，即使裝置中僅少數為工業環境中用來監控製造流程的工業物聯網（IIoT）裝置，但數量和普及性便足以讓資安事件不斷增加。

趨勢科技指出，這些不安全的IIoT裝置，將意外使許多不同威脅因而竄起，包括企業資料失竊與網路入侵、勒索病毒導致生產停擺、工業設備遭到破壞、殭屍網路DDoS攻擊及虛擬加密貨幣挖礦。

趨勢科技執行長陳怡樺表示，如Mirai、Brickerbot和其他攻擊的崛起，顯現越來越多的網路犯罪集團和國家層級駭客，開始將目光轉向IoT裝置漏洞。但眼前的問題是，等到裝置被發現漏洞後再來修補，顯然困難重重。

陳怡樺指出，許多製造商根本沒有所謂的軟體更新機制，就算廠商真的釋出修補更新，客戶也很難套用這些更新。尤其在大型企業中，營運關鍵環境可能部署了數以千計的IoT端點裝置。

趨勢科技ZDI過去13年來協助不少企業提升安全，目前配合的外部研究人員超過3500名。今年上半年已發布600次漏洞公告，年增33％，其中監控與資料擷取（SCADA）系統及IIoT裝置漏洞通報案例占3成，又以ICS-CERT是SCADA/ICS相關漏洞最大通報機構。

陳怡樺指出，透過ZDI新計畫，裝置製造商能立即與相關豐富的IoT研究資源接軌，協助在裝置上市前預先評估是否有潛在漏洞，並建立一套後續漏洞處理流程。若能與專家合作，讓IoT裝置製造商在產品出廠前盡可能杜絕漏洞，將是上上之策。

趨勢科技研究團隊與ZDI以生態系出發保護物聯網，除持續不斷研究連網喇叭、機器人系統、交通管理與連網汽車等相關新興威脅外，並與電信廠商、企業客戶、內嵌式運算裝置開發商及其他重要相關單位密切合作。

趨勢科技表示，Deep Security能在後端資料中心提供完整防護，Tipping Point入侵防護裝置與Deep Discovery入侵偵測裝置，則能在網路層次提升安全。此外，Safe Lock可提供系統鎖定功能，來保護IIoT環境內的特殊應用電腦與舊式作業系統終端機。

時報資訊 記者林資傑／台北報導