株式會社康泰克（總部：大阪市西淀川區，董事長：井狩 彰）最新開發了一款嵌入式PC，配備符合NIST SP800 標準的安全BIOS，以及預裝了反勒索的安全軟件Trellix Application Control，作為“盒式計算機 BX-M2500 Trellix”從2023年3月23日開始接受訂單。

Box computer BX-M2500 Trellix model

盒式計算機BX-M2500 Trellix（以下簡稱新產品）是一款配備Intel? Xeon?處理器E-2278GEL，大容量內存，大容量存儲器的嵌入式計算機。新產品安裝了日本經濟產業省“工廠系統網絡物理安全對策指南” 中作為安全對策列舉的功能。比如，它配備了符合美國政府機關制定的安全基準NIST SP800-147的防止篡改的BIOS，TCG TPM2.0模塊，另外還在嵌入式設備OS Microsoft Windows 10 IoT Enterprise上安裝了Trellix的端點安全產品:執行權限列表（白名單）類型的殺毒軟件Trellix Application Control。

由 WannaCry 等勒索軟件引起的網絡攻擊發生在醫療設備、ATM和數字標牌等嵌入式設備以及大型工廠系統中，在全世界范圍內受害金額，犯罪數量都呈增長趨勢。2022年上半年，日本警察局收到了114起勒索軟件被害事件的報告，并且從2022年下半年開始呈增長趨勢，廣泛波及到了各行各業的公司、團體。在日本，汽車相關企業、半導體相關企業和工業設備相關企業受到勒索軟件感染的影響，只能被迫停止生產和銷售活動^(*3)。

網絡攻擊現在被認為是影響整體業務的管理風險之一，有必要采取措施保護嵌入式設備和工廠系統免受網絡攻擊。然而，利用這些設備的運行數據并創造新的附加價值也很重要。隨著將通信網絡連接到互聯網的需求增加，安全風險也隨之增加。

雖然安全措施的重要性與日俱增，但我們正在進入一個僅靠傳統的邊界防御無法抵御網絡攻擊威脅的時代。從善性論到惡性論，網絡彈性（抵抗和恢復）的概念是必要的，端點（終端級）的安全措施與邊界防御也很重要。

新產品在預操作系統啟動過程中使用符合NIST SP800-147標準的安全BIOS保護計算機，并在操作系統啟動過程中通過Windows鎖定功能和Trellix Application Control保護計算機免受未經授權的設備和軟件的侵害, 提供強大的端點安全功能。

*3 出處：警察局宣傳資料《關于2022年上半年針對網絡空間的威脅以及形勢》(日文)

寄語

株式會社Musarubra Japan (Trellix) 總裁兼首席執行官権田 裕一先生就本通知發表了以下評論。

我們很高興地宣布，株式會社康泰克的盒式計算機BX-M2500將配備本公司的執行權限列表型安全產品Trellix Application Control作為標準功能。伴隨著工廠導入物聯網后連接網絡的機會增加，網絡攻擊的風險也不斷增加。特別是2022 年發生的勒索軟件事件的消息仍歷歷在目。Trellix的執行權限列表型解決方案針對勒索軟件等未知惡意軟件提供強大的系統保護，已被全球超過400萬臺嵌入式設備采用。我們相信，安裝了強力安全軟件的康泰克的新產品，將為提高企業安全和降低供應鏈風險做出巨大貢獻。

*Trellix： Symphony Technology Group (STG) 于2021年10月宣布合并McAfee Enterprise和FireEye以及公布新商標名稱后，品牌名稱從 2022 年起從“McAfee”更改為“Trellix”。