升级完成后，Rockwell Automation 还为每家晶圆厂提供完整的跟进服务。
在未来五年内，将为每家晶圆厂分配 160 个咨询小时，并计划与该公司管理层召开评审会议，以进一步解决任何潜在的漏洞。Rockwell Automation 垂直客户经理 Nelly Wu 表示：“我们计划审查我们发现的内容，让客户充分了解其晶圆厂中发生的事情，然后讨论可能采取的后续行动，来保护其生态系统。
挑战
- 半导体制造商对其 OT 网络缺乏可见性，导致在 2018 年网络攻击事件中损失惨重
- 手动调查需要数天甚至数周，才能确定半导体制造厂中发现的异常情况的根本原因
- 由于 OT 和 IT 团队之间存在知识缺口，组织很容易受到网络犯罪的影响，因此很难确定网络安全方面的缺口
解决方案
- 实现全天候安全的持续监控和威胁检测
- 借助晶圆厂运营的数据透明度，将异常情况调查时间从几天缩短到几分钟
- 精通 OT 和 IT 知识的团队为组织提供咨询，强化整体网络安全实践
成果
- 13 个 OT 网络完全在线，组织将在未来 2 年内完成晶圆厂升级
- Claroty 的强大软件功能与 Rockwell Automation 的领域专业知识相结合，可实现 IT 和 OT 之间的长期无缝交叉
- 连续 5 年从经验丰富的顾问获得专家级建议
挑战
构建安全的晶圆厂生态系统
半导体是电子设备的重要组成部分。半导体行业为全球经济提供大力支持。从研究、设计到制造，半导体制造工厂（通常称为晶圆厂）需要全天候全面运行，以便按时交付产品。但是，随着技术的进步，网络犯罪在运行技术 (OT) 系统中变得越来越猖獗，从而扰乱了生产线。
2018 年，一家全球半导体公司在其 OT 网络上遭遇网络攻击，导致一天内损失数百万美元。这促使该组织开始研究采用信息技术 (IT) 和 OT 专业知识的网络安全托管服务解决方案，以更高的可见性和透明度监督其端到端流程。
然后，该公司经过评估，发现 Rockwell Automation 更能满足其需求。“在实施概念证明后，我们发现 Rockwell Automation 拥有丰富的经验，并且熟悉我们的架构，是更适合我们的解决方案合作伙伴。”该公司的代表分享道，“该团队能够指出我们 OT 网络中可能存在的漏洞，并对 OT 和 IT 安全性有深入的了解。”
解决方案
全天候快速检测威胁
借助持续威胁检测解决方案，Rockwell Automation 每天都能够收集通过 OT 网络的不同端口和数据包，并创建副本，然后对其进行剖析，以查看其中是否存在任何隐藏的恶意消息。如果检测到异常，系统将向操作员发送信号以进行监视。持续监视网络行为，了解正常状态的标准，然后系统就可以检测任何异常行为，并发出警报以进行更密切的监视。这是被动完成的，因此不会干扰生产线。
Rockwell Automation 解决方案顾问 Yen Kai Huang 解释道：“我们在该公司的现场装备量很大，一半以上的控制系统都来自 Rockwell Automation。因此我们非常熟悉其架构，可以快速识别和查明任何异常活动的根源。”
除了技术专业知识外，Rockwell Automation 团队还能够凭借其深厚的知识和洞察力提供正确的建议。Rockwell Automation 与专注于扩展物联网 (XIoT) 的网络安全软件公司 Claroty 合作，整合了该公司的 OT 和 IT 系统，在整个网络中实现了高级别的网络安全。
成果
如今，这家半导体公司拥有 13 家完全在线晶圆厂。该公司的目标是在未来两年内升级更多的晶圆厂。
这家半导体公司的代表表示：“Rockwell Automation 在该领域拥有深厚的专业知识，并与 Claroty 建立了强大的合作伙伴关系，以增强其能力，这使我们能够提供 IT 和 OT 之间无缝衔接的高质量咨询。
发布时间 2023年11月1日
