如何做好工業控制網路安全?
關於此課程
近年來,工業控制系統(ICS)/營運技術(OT)與物聯網(IoT)整合發展的工業控制網路,正在改變許多行業,包括製造業、農業、礦業、運輸業,甚至是醫療保健業。然而,工業控制網路也因打開了對外的連結,關鍵基礎設施遭受攻擊與破壞的風險也提升。
當業者力求數位轉型的同時,更要強化資訊安全防護等級,以保護公司網路的安全與穩定。本課程邀請產業經驗豐富的台科大智慧製造科技研究所、工業4.0中心梁書豪助理教授開講,他將帶領大家從零開始認識工業網路,講解工業網路和一般網路的差異,並介紹ISO 27001資安標準及IEC-62443工控資安標準,最後將透過實務經驗的分享來說明如何建置安全的工業控制網路。
【課程單元】
單元一:何謂工業網路?
如果你還不知道工業網路是什麼,在本單元中,講師將介紹工業網路的分類、工業網路通訊規格的發展,以及幾個熱門的工業網路應用場景,帶領大家從零開始認識工業網路。
單元二:工業網路和一般網路的差異?
同樣是網路,工業用網路與一般網路究竟有什麼差異?在本單元中,講師將帶領大家了解工業網路在架構與安全性要求上與一般網路的差異所在,並介紹在工業物聯網中扮演關鍵角色的安全通訊協定TLS。
單元三:資安的標準--ISO 270001,IEC 62443
在本單元,講師將介紹兩種資訊安全標準:ISO 27001與IEC 62443。ISO 27001是目前國際上使用最廣泛,且最完整的檢驗資訊安全管理系統(Information Security Management System, ISMS) 標準,適用於組織所使用的系統、資訊風險管理;IEC 62443則是國際廣泛採納和認可的工業自動化及控制系統(Industrial Automation and Control System, 簡稱IACS)的網通安全(Cybersecurity)標準,著重於產品開發的流程、服務及系統整合。
單元四:關於工業4.0經驗談
在帶領大家對工業網路與相關資安標準有概略的認識之後,講師將以個人在產業界的經驗出發,分享工業4.0概念目前在業界的接受情況,以及對產業與世界經濟帶來的影響。
【講師介紹】
梁書豪
現任國立台灣科技大學產學創新學院/智慧製造科技研究所/工業 4.0 中心助理教授。在清華大學工程與系統科學系取得博士學位, 擁有豐富的電子產業工作經歷及創業經驗後,再回到學界,在台科大工業4.0實作中心推展落地的產學合作計畫,培養能和產業接軌的學生。
課程內容
如何做好工業控制網路安全?
-
何謂工業網路?
15:38 -
工業網路和一般網路的差異?
20:18 -
資安的標準--ISO 270001,IEC 62443
14:57 -
關於工業4.0經驗談
12:33