Nozomi Networks 加入 Anthropic 關鍵基礎設施防禦計畫

本週，Anthropic 推出了「關鍵基礎設施防禦計畫」（Critical Infrastructure Defense Program），這是一項由合作夥伴主導的計畫，旨在協助強化關鍵基礎設施的防禦能力。Nozomi Networks 很榮幸能以合作夥伴的身分加入此計畫。
十多年來，保護維持能源、供水、交通運輸、製造業及其他重要服務正常運作的系統，一直是我們的使命。
這項計畫為具備互補專業知識的組織創造了新的合作機會，協助關鍵基礎設施營運商以負責任的方式，將最先進的 Claude 模型應用於實際環境。在這些環境中，資安決策可能直接影響系統的可用性、作業安全與營運韌性。
欲了解更多資訊，請參閱 Anthropic 的官方公告。

使用年限長與技術晦澀：同一項挑戰的兩個面向

此時此刻，在某座工廠裡，或許就有一台控制器，它的安裝時間甚至早於目前負責維護它的多數工程人員到職的時間。它使用的通訊協定，是在「網路」一詞仍意指連接至隔壁控制面板的序列傳輸線時所設計的。這台設備已持續運作 20 年甚至更久，而且始終可靠地完成任務，從未出過差錯。
傳統技術與營運關鍵性並存，使 OT（營運技術）設備難以防護。設備的長使用年限與技術的晦澀難懂，其實是同一項挑戰的兩個面向。工程師當初依據相關標準設計這些設備，確保它們能在數十年間維持可靠性、實體安全性及可預測的運作行為。
然而，這些標準制定時，雖然網路安全風險已經存在，卻尚未被視為與系統正常運作時間及安全性直接相關的工程要求。如今，這些控制器仍符合最初的設計要求，但網路安全的要求與標準已在近年快速演進。

為何 OT 資安落後於 IT 資安

IT 資安團隊可能每週或每月就會進行一次修補更新；然而，OT 資安團隊一年可能只有一次維護時段，能夠執行相關作業。對某些設備而言，「修補更新」意味著必須由工程師親赴現場、暫停生產線運作，並提交變更審查委員會審核，而該委員會可能每季才召開一次會議。
這種情況形成了結構性的限制，但外界可能會將其誤解為疏於管理或未盡職責。
面對快速演變的威脅情勢，以及計畫性停機所帶來的高昂成本，保護 OT 系統需要採取與傳統 IT 資安截然不同的策略。

可視性有限、修補時機受限與停機成本

這項挑戰涉及多個面向，而我想先從最重要的一點談起：在工業環境中，資安防禦人員被要求保護各類系統，但這些系統往往無法被完整盤點、輕易修補更新，也無法承受中斷運作所帶來的影響。
這意味著，防禦人員可能必須保護那些尚未被識別，或其特性與風險遭到錯誤判斷的資產；而這些設備又無法任意修改設定，或直接離線以進行調查。
IT 資安工具與作業流程的設計，通常預設至少具備上述其中一種處理方式。然而，在 OT 資安領域中，這些條件卻很少能夠成立。

廠商、通訊協定與作業系統的多樣性

技術環境的高度異質性，進一步加劇了網路安全的挑戰。走訪一座工業設施，你會發現其中使用了數十家不同廠商的設備，涵蓋多個世代的技術。每個技術世代都有自己的通訊協定，以及對合法訊息應具備何種形式的不同定義。Modbus、DNP3、EtherNet/IP 等通訊協定可能同時存在於同一環境中，此外，還可能有系統整合商早在 2004 年自行開發、卻沒有留下完整文件的專屬通訊協定。在標準的 IT 環境中，作業系統種類相對有限，且各系統採用許多共通的基礎機制，因此並不存在與 OT 環境相同程度的異質性問題。

OT 資安專業人才短缺

另一項加劇問題的因素，是同時精通工業製程與持續演變的 OT 專屬網路威脅的人才相當稀缺。
試想，在一輪 OT 資安分析師的招募過程中，你認為有多少應徵者能夠同樣熟練地解讀 Modbus 功能碼與 Sigma 規則？
十多年來，我一直在 Nozomi Networks 招募兼具這兩種專業能力的人才，投入產品工程及其他職務。然而，這類人才的招募工作並沒有隨著時間推移而變得更加容易。

OT 資安專業人才短缺

同時精通工業製程，以及不斷演變的 OT 專屬網路威脅態勢的專業人才相當稀缺，這也使問題更加棘手。
試想，在一輪 OT 資安分析師的招募過程中，你認為有多少應徵者能夠同樣熟練地解讀 Modbus 功能碼與 Sigma 規則？
十多年來，我一直在 Nozomi Networks 招募兼具這兩種專業能力的人才，投入產品工程及其他職務。然而，這類人才的招募工作並沒有隨著時間推移而變得更加容易。

網路安全是一場需要團隊合作的戰役

自來水事業單位、半導體實驗室與鐵路營運商，在技術層面上幾乎沒有太多共通之處。他們使用不同的設備與通訊協定，面臨不同的故障模式，也受到不同法規的規範。然而，他們面對的威脅來源卻有部分重疊，而保護這些產業所需的專業知識，則分散在不同的利害關係人手中：了解工業製程的營運商、熟悉設備韌體的原廠設備製造商（OEM）、掌握系統各部分如何整合與連接的系統整合商、熟悉攻擊模式的研究人員，以及能夠從跨產業角度掌握整體威脅態勢的政府機關。

唯有當各方分享彼此掌握的資訊與專業知識時，才能拼湊出完整的威脅全貌。然而，資訊共享往往難以持續推動。
資訊共享協議可能需要數年時間才能落實，設備供應商通常只能掌握自身業務範圍內的資訊，而營運商基於合理的考量，也會謹慎限制對外揭露的內容。

Anthropic 的「關鍵基礎設施防禦計畫」（Critical Infrastructure Defense Program）正致力於匯集適當的合作夥伴，共同強化關鍵基礎設施的整體防禦基準。透過運用最先進的 Claude 模型，並分享彼此在實務應用中獲得的經驗與洞見，合作夥伴將能協助資安防禦人員更迅速地採取行動，並更有信心地做出判斷。

前沿 AI 如何協助 OT 資安團隊

對工業營運商而言，前沿 AI 的價值在於實際應用：它能協助規模較小、具備專業技術的團隊理解陌生的設備、通訊協定與攻擊模式，同時減少告警分類、調查及關聯分析所需的時間。其中，有兩項重要的發展值得關注。

1. 強化調查能力（Augmented Investigation）
   當資安團隊遇到超出自身直接經驗範圍的系統或攻擊模式時，前沿 AI 能協助他們綜合分析技術文件、設備行為、通訊協定細節及威脅研究資料。
   AI 並不能取代 OT 專家，而是協助專家擴大分析範圍、驗證既有假設，並將專業判斷與注意力集中在最重要的環節。

2. 強化防禦能力（Augmented Defense）
   透過 Glasswing 計畫，我們運用最先進的 Claude 模型，在自家平台中尋找並修復安全漏洞，而這項安全審查現已納入我們標準的平台安全流程。
   在更廣泛的研究與產品開發工作中，Claude 也協助研究人員分析及驗證更多資訊；至於營運環境中的決策與實際行動，仍由人員承擔最終責任。

前沿 AI 正快速發展，而將其應用於關鍵基礎設施時，人員仍須保持高度警覺，並對相關決策與行動負起責任。
加入 Anthropic 的「關鍵基礎設施防禦計畫」（Critical Infrastructure Defense Program），讓 Nozomi 得以透過另一個合作平台，分享我們在保護工業營運環境方面累積的經驗與成果，同時向其他致力於解決相同挑戰的合作夥伴學習。

Nozomi Networks 作為計畫合作夥伴所能提供的貢獻

十多年來，Nozomi Networks 一直協助關鍵基礎設施營運商了解哪些設備已連接至網路、這些設備的正常運作模式，以及哪些變更或威脅需要採取行動。我們的服務支援全球一些規模最大的工業組織。我們的目標很明確：提供資安防禦人員所需的情境資訊，協助他們加快調查速度，並在不中斷受保護之工業流程的情況下降低風險。

這項使命體現在 Nozomi Networks 平台中。該平台整合了資產可視性、威脅偵測與營運情境資訊，適用於 OT（營運技術）、IoT（物聯網）及資安實體系統。我們自創立之初便持續自主開發 AI 技術，將機器學習、貝氏推論，以及現今的大型語言模型應用於網路防禦。Vantage IQ 是我們的代理式 AI 助理，可持續分析告警、提供威脅洞察與修復建議，協助團隊更快速地從發現異常訊號轉向採取有根據的行動；而在錯誤決策可能造成嚴重後果的情況下，始終會有人類專家參與決策。

啟發 Nozomi Networks 創立的問題

Nozomi 最初源自一個研究問題：我們能否充分理解工業網路，進而有效保護它？十三年後，儘管工具與技術不斷演進，這個問題依然沒有改變。
我們很感謝有機會以成員身分加入 Anthropic 的計畫，分享我們累積的經驗與所學，並向其他具備互補專業知識、共同致力於這項使命的組織學習。關鍵基礎設施營運商需要能協助他們更快速、更有信心地採取行動的技術，同時不能失去其營運環境所要求的情境理解與人類判斷能力。我們將持續以此為標準，推動產品開發、研究工作，以及參與這項計畫，因為前面提到的那台控制器，或許還會繼續運作另外二十年。

資料來源:Nozomi Networks Blog