產品資安

安全開發生命週期 (SDLC)

SDLC 是Yokogawa依照 IEC 62443-4-1 所制定的安全系統產品開發流程。其目的是開發不含漏洞的產品。SDLC 包含六個階段。我們透過在每個階段的產出中最小化漏洞，並於開發初期即識別潛在漏洞，來開發安全產品。
 

Vnet/IP 安全性

Yokogawa 的生產控制系統與安全儀表系統使用的 Vnet/IP，是基於乙太網路技術的控制網路。

• 驗證：防止偽裝與篡改
  Vnet/IP 採用金鑰交換方式，即使在定期更新金鑰期間，也能確保持續安全通訊。
  在 Vnet/IP 中，所有構成冗餘系統的控制器端口均被分配 IP 位址，每個端口獨立進行金鑰交換，使得在控制器或通訊通道切換後能立即重新啟動通訊。
• 封包丟棄：防止控制器受到 DoS 攻擊
  控制器設有兩顆 CPU：一顆負責控制，另一顆負責通訊，使通訊層的負荷不影響控制處理。通訊層低階會丟棄不必要的封包以降低負荷。如果雙通道其中一個通道收到的封包超過預定量，該通道會暫停通訊，改由另一通道繼續。

IT 安全工具

Windows 作業系統具備多種功能，但對控制系統產品不使用的功能可以停用，以封鎖這些功能可能帶來的漏洞。此外，正確設定 OS 的安全功能可強化系統而不影響運作。這些設定可以直接透過 OS 提供的工具完成，無需專用工具，但項目多且流程複雜，容易產生設定錯誤。
Yokogawa 的 IT 安全工具可自動完成 OS 的安全設定，降低設定錯誤及其他人為錯誤，消除因這些錯誤產生的漏洞。

Yokogawa 是 McAfee 的 OEM 聯盟夥伴。
McAfee 與 Yokogawa 的結合，提供 Yokogawa 控制系統產品的安全軟體。
此安全軟體與 Yokogawa 的端點安全服務（Endpoint Security Service）搭配效果良好。

端點安全標準防毒軟體

端點安全標準防毒軟體（Standard AV Software）應用防毒方式於 Yokogawa 控制系統產品。
與 Yokogawa 的端點安全服務結合後，除了普通防毒軟體功能外，還具備以下特性：

• 最佳化設定
  Yokogawa 提供與系統產品軟體搭配的最佳化防毒軟體設定。
• 確認 IA 控制系統的穩定運作
  IA 控制系統的 HMI 與伺服器需對操作員操作或監控系統的資料請求做即時回應並保持穩定吞吐量。然而，防毒軟體可能影響 PC 與伺服器的效能。此外，新釋出的病毒定義檔可能導致正常軟體被誤判為惡意軟體（False Positive），進而影響控制系統運作。
  Yokogawa 會確認標準防毒軟體、新病毒定義檔及其引擎與控制系統產品的搭配，以確保不發生誤判，並驗證控制系統產品的運作。

端點安全標準白名單軟體

端點安全標準白名單軟體（Standard WL Software）針對 Yokogawa 控制系統產品採取惡意軟體無效化措施。
結合 Yokogawa 的端點安全服務後，除了普通白名單軟體功能外，還具備以下特性：

• 最佳化設定
  Yokogawa 提供與系統產品軟體搭配的最佳化白名單軟體設定。

Yokogawa 產品資安事件應變小組 (PSIR: Product Security Incident Response Team)

Yokogawa PSIRT 提供產品漏洞支援。
作為核心單位，Yokogawa PSIRT 與內外部組織合作，領導並管理 Yokogawa 產品的漏洞資訊。

• 發布資安漏洞報告
  Yokogawa PSIRT 透過資安公告發布產品漏洞報告，內容包含受影響的產品、對策及相關資訊。

• 取得疑似資安漏洞資訊
  Yokogawa PSIRT 從漏洞資訊通報者（如資安研究人員及客戶）取得疑似資安漏洞資訊。

Yokogawa 資安公告報告清單 

報告清單頁面

關於漏洞處理政策