能源產業正逐漸成為國際網路攻擊的主要目標，估計2020 年至 2025 年間網路犯罪的成本將高達 10.5 兆美元。近年來，在紐西蘭以外的國家所發生的能源業資安攻擊事件，導致了令人擔憂的後果，包括600 棟公寓大樓兩天沒有暖氣供應，以及一座發電廠閒置三週。
Genesis Energy 是紐西蘭最大的電力和天然瓦斯零售商（政府擁有 51%），也是一家主要發電商。保護關鍵基礎設施免受惡意威脅不僅是 IT 方面的考量，更是關係到國家復原能力的大事。Genesis 所面臨的挑戰是如何在其 OT（作業技術）環境中保護可移動式儲存媒體和暫時性設備的安全，因為它們是網路攻擊的常見切入點。現代 OT 系統的複雜性，讓他們意識到迫切需要瞭解進入系統的內容。因此，他們尋求有效的惡意軟體防護解決方案，作為維持可用性和支援發電的更廣泛計畫的一部分。
透過可移動式儲存媒體進行資料傳輸，以及連接網際網路的筆記型電腦可以存取實體隔離的 OT 環境，是關鍵基礎設施的兩項主要顧慮。Genesis Energy 選擇在 Tokaanu 發電廠部署 OPSWAT 的MetaDefender Kiosk 和MetaDefender Drive ，以防範這兩種攻擊媒介。
MetaDefender Kiosk - 作為 OT 與 IT 區域之間的額外保護層，MetaDefender Kiosk 填補了可移動式儲存媒體的安全缺口，增加了員工對於將檔案帶入系統的信心。它建立了防禦可移動式儲存媒體威脅的防線，但暫時性設備的安全缺口仍有待填補。
MetaDefender Drive - 在暫時性和固定設備上執行裸機掃描的功能，有助於該公司的工程師在將新設備（如連接網際網路的筆記型電腦和全新設備）導入系統前進行掃描。可用於掃描偏遠地點的裝置，這些地點的網路安全基礎建設無法到達，MetaDefender Drive 可克服伺服器的限制。
OPSWAT 產品的效能來自於其基礎技術。MetaDefender Kiosk 隨附的檔案清洗（Deep CDR™ ）技術，應用了「預防性」的方法來消除傳統防毒解決方案所遺漏的威脅。它會分析、淨化並重新生成檔案，以確保只有安全、乾淨且功能完整的內容才會傳送到您的系統。
多重防毒引擎掃描技術（Metascan™Multiscanning）使用 30 多個反惡意軟體引擎掃描檔案，偵測率超過 99%。搭配啟發式和機器學習，可偵測單一防毒引擎通常無法偵測到的未知惡意軟體。基於檔案的漏洞評估（File-Based Vulnerability Assessment）以其專利的檔案型方法，偵測超過 20,000 種軟體應用程式的已知漏洞。憑藉 300 多萬個資料點和 30,000 個相關的 CVE，它可以在安裝前、設備處於靜止狀態時以及應用程式執行中檢查軟體是否存在已知漏洞。
MetaDefender Kiosk 和MetaDefender Drive 的部署讓 Genesis Energy 能夠完全控制 OT 環境的關鍵入口，將可移動式儲存媒體和暫時性設備從漏洞轉變為安全、受管理的途徑。員工可放心安全地更新與傳輸檔案，而工程師則可在新裝置接觸作業網路前，安全地驗證這些裝置。這些解決方案共同強化了 Genesis Energy 的網路防禦，並支援其為數十萬紐西蘭人提供安全可靠能源的使命。
透過導入 OPSWAT MetaDefender Kiosk 解決方案，Genesis Energy 成功實施了其嚴格的資安政策，確保所有進入核心 OT 網路的可移動式儲存媒體皆經過最高規格的安全消毒，大幅提升了其關鍵基礎設施的運行安全與法規遵循。台灣的能源、製造、高科技等產業，同樣面臨著 OT 網路隔離、可移動式儲存媒體管理以及法規遵循的嚴峻挑戰。
別讓一個小小的 USB 隨身碟，成為癱瘓您關鍵營運的致命弱點。歡迎聯繫橙鋐科技，與我們的資安專家諮詢，為您的關鍵基礎設施打造滴水不漏的資安防線。
※本文出自OPSWAT官方部落格文章：《Genesis Energy Secures New Zealand’s Renewable Energy Against Removable Media Threats with OPSWAT》，並經本團隊整理以利讀者理解。內容僅供參考，實際資訊請以OPSWAT官網為準。
非常歡迎您光臨「橙鋐科技網站」（以下簡稱本網站），為了讓您能夠安心使用本網站的各項服務與資訊，特此向您說明本網站的隱私權保護政策，以保障您的權益，請您詳閱下列內容：
一、隱私權保護政策的適用範圍
隱私權保護政策內容，包括本網站如何處理在您使用網站服務時收集到的個人識別資料。隱私權保護政策不適用於本網站以外的相關連結網站，也不適用於非本網站所委託或參與管理的人員。
二、個人資料的蒐集、處理及利用方式
三、資料之保護
四、網站對外的相關連結
本網站的網頁提供其他網站的網路連結，您也可經由本網站所提供的連結，點選進入其他網站。但該連結網站不適用本網站的隱私權保護政策，您必須參考該連結網站中的隱私權保護政策。
五、與第三人共用個人資料之政策
本網站絕不會提供、交換、出租或出售任何您的個人資料給其他個人、團體、私人企業或公務機關，但有法律依據或合約義務者，不在此限。前項但書之情形包括不限於：
六、Cookie之使用
為了提供您最佳的服務，本網站會在您的電腦中放置並取用我們的Cookie，若您不願接受Cookie的寫入，您可在您使用的瀏覽器功能項中設定隱私權等級為高，即可拒絕Cookie的寫入，但可能會導至網站某些功能無法正常執行 。
七、隱私權保護政策之修正
本網站隱私權保護政策將因應需求隨時進行修正，修正後的條款將刊登於網站上。
