微软收购安全厂商CyberX以强化IoT安全方案

CyberX

微软昨（22）日宣布收购物联网及工控系统安全平台及服务商CyberX，以强化Azure IoT的安全管理服务。

物联网（IoT）虽然可强化工业的作业效率、资产监控、减少停机，但是针对IoT的安全威胁也随之增加。微软Azure 虽然提供IoT安全防护及监控服务，也累积了数千家企业客户，但是却碰上客户端网路IoT装置众多，以及防护这些装置的安全产品因有各式协定而庞杂、不易管理的问题，以色列安全公司CyberX就能弥补微软Azure IoT安全管理方案的不足。

创立于2013年的CyberX发展的演算法可分析网路传输、辨识机器对机器（machine to machine，M2M）通讯量的异常状态，专门提供工业物联网装置及工控系统（ICS）的安全管理平台、风险弱点稽核顾问、威胁监控及回应服务，原本即可整合众多不同工控系统、网路设备及IOT装置，其客户遍布能源、水利、製药、化工及製造业。

整合CyberX的平台产品，工业客户就可以从Azure控制介面及数位化装置地图上，轻易从数千台散布于特定大楼或厂区内的装置找到目标，并取得装置资料及漏洞资讯。微软Cloud + AI Azure IoT 企业副总裁Sam George指出，这类透通性不但是管理安全风险的关键，也是实现智慧製造、智慧电网及其他生产及供应链数位化的重要基础。事实上，两公司三月间即已宣布CyberX平台可整合Microsoft Azure Security Center for IoT。

双方未说明收购金额，不过以色列媒体Globes报导收购金额为1.65亿美元。

收购CyberX，原有两名创办人Omer Schneider、Nir Giller 及全体员工将一併加入Azure部门，而其软体平台也将整合Azure IoT安全产品，包括云端SIEM（security information and event management）的Azure Sentinel等，协助提供从使用者、端点、应用及资料的安全防护方案。