株式會(huì)社康泰克（總部：大阪市西淀川區(qū)，董事長(zhǎng)：井狩 彰）最新開(kāi)發(fā)了一款嵌入式PC，配備符合NIST SP800 標(biāo)準(zhǔn)的安全BIOS，以及預(yù)裝了反勒索的安全軟件Trellix Application Control，作為“盒式計(jì)算機(jī) BX-M2500 Trellix”從2023年3月23日開(kāi)始接受訂單。

Box computer BX-M2500 Trellix model

盒式計(jì)算機(jī)BX-M2500 Trellix（以下簡(jiǎn)稱新產(chǎn)品）是一款配備Intel? Xeon?處理器E-2278GEL，大容量?jī)?nèi)存，大容量存儲(chǔ)器的嵌入式計(jì)算機(jī)。新產(chǎn)品安裝了日本經(jīng)濟(jì)產(chǎn)業(yè)省“工廠系統(tǒng)網(wǎng)絡(luò)物理安全對(duì)策指南” 中作為安全對(duì)策列舉的功能。比如，它配備了符合美國(guó)政府機(jī)關(guān)制定的安全基準(zhǔn)NIST SP800-147的防止篡改的BIOS，TCG TPM2.0模塊，另外還在嵌入式設(shè)備OS Microsoft Windows 10 IoT Enterprise上安裝了Trellix的端點(diǎn)安全產(chǎn)品:執(zhí)行權(quán)限列表（白名單）類型的殺毒軟件Trellix Application Control。

由 WannaCry 等勒索軟件引起的網(wǎng)絡(luò)攻擊發(fā)生在醫(yī)療設(shè)備、ATM和數(shù)字標(biāo)牌等嵌入式設(shè)備以及大型工廠系統(tǒng)中，在全世界范圍內(nèi)受害金額，犯罪數(shù)量都呈增長(zhǎng)趨勢(shì)。2022年上半年，日本警察局收到了114起勒索軟件被害事件的報(bào)告，并且從2022年下半年開(kāi)始呈增長(zhǎng)趨勢(shì)，廣泛波及到了各行各業(yè)的公司、團(tuán)體。在日本，汽車相關(guān)企業(yè)、半導(dǎo)體相關(guān)企業(yè)和工業(yè)設(shè)備相關(guān)企業(yè)受到勒索軟件感染的影響，只能被迫停止生產(chǎn)和銷售活動(dòng)^(*3)。

網(wǎng)絡(luò)攻擊現(xiàn)在被認(rèn)為是影響整體業(yè)務(wù)的管理風(fēng)險(xiǎn)之一，有必要采取措施保護(hù)嵌入式設(shè)備和工廠系統(tǒng)免受網(wǎng)絡(luò)攻擊。然而，利用這些設(shè)備的運(yùn)行數(shù)據(jù)并創(chuàng)造新的附加價(jià)值也很重要。隨著將通信網(wǎng)絡(luò)連接到互聯(lián)網(wǎng)的需求增加，安全風(fēng)險(xiǎn)也隨之增加。

雖然安全措施的重要性與日俱增，但我們正在進(jìn)入一個(gè)僅靠傳統(tǒng)的邊界防御無(wú)法抵御網(wǎng)絡(luò)攻擊威脅的時(shí)代。從善性論到惡性論，網(wǎng)絡(luò)彈性（抵抗和恢復(fù)）的概念是必要的，端點(diǎn)（終端級(jí)）的安全措施與邊界防御也很重要。

新產(chǎn)品在預(yù)操作系統(tǒng)啟動(dòng)過(guò)程中使用符合NIST SP800-147標(biāo)準(zhǔn)的安全BIOS保護(hù)計(jì)算機(jī)，并在操作系統(tǒng)啟動(dòng)過(guò)程中通過(guò)Windows鎖定功能和Trellix Application Control保護(hù)計(jì)算機(jī)免受未經(jīng)授權(quán)的設(shè)備和軟件的侵害, 提供強(qiáng)大的端點(diǎn)安全功能。

*3 出處：警察局宣傳資料《關(guān)于2022年上半年針對(duì)網(wǎng)絡(luò)空間的威脅以及形勢(shì)》(日文)

寄語(yǔ)

株式會(huì)社Musarubra Japan (Trellix) 總裁兼首席執(zhí)行官権田 裕一先生就本通知發(fā)表了以下評(píng)論。

我們很高興地宣布，株式會(huì)社康泰克的盒式計(jì)算機(jī)BX-M2500將配備本公司的執(zhí)行權(quán)限列表型安全產(chǎn)品Trellix Application Control作為標(biāo)準(zhǔn)功能。伴隨著工廠導(dǎo)入物聯(lián)網(wǎng)后連接網(wǎng)絡(luò)的機(jī)會(huì)增加，網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)也不斷增加。特別是2022 年發(fā)生的勒索軟件事件的消息仍歷歷在目。Trellix的執(zhí)行權(quán)限列表型解決方案針對(duì)勒索軟件等未知惡意軟件提供強(qiáng)大的系統(tǒng)保護(hù)，已被全球超過(guò)400萬(wàn)臺(tái)嵌入式設(shè)備采用。我們相信，安裝了強(qiáng)力安全軟件的康泰克的新產(chǎn)品，將為提高企業(yè)安全和降低供應(yīng)鏈風(fēng)險(xiǎn)做出巨大貢獻(xiàn)。

*Trellix： Symphony Technology Group (STG) 于2021年10月宣布合并McAfee Enterprise和FireEye以及公布新商標(biāo)名稱后，品牌名稱從 2022 年起從“McAfee”更改為“Trellix”。