資安廠商 Fortinet 發布《2023年 OT 與網路資安現況調查報告》。報告針對台灣及全球570位營運技術（ OT ）專業人員進行調查，結果顯示，儘管仰賴 OT 的產業整體防護能量有所提升，但多數的企業組織仍在過去12個月內遭到駭客入侵。
Fortinet 台灣區總經理吳章銘表示：「在台灣，製造業等仰賴 OT 的產業近年來不僅在工業4.0時代與智慧工廠的推動下快速轉型，更持續於全球半導體等重點供應鏈扮演要角，這也意味著業者是否具備足夠的資安韌性，將成為台灣強化產業競爭力的核心關鍵。Fortinet的最新調查顯示，雖然 OT 企業組織的資安防護已初見成效，但仍有不少改善空間。因此，建議 IT 與資安團隊應增加對 OT 環境的熟悉度，並採取多項措施來強化防禦能量，像是導入零信任機制、加強資安意識培訓、採用整合與自動化的網路安全平台等，以化解駭客威脅帶來的資安危機。」
1.駭客威脅持續猖獗，多數OT組織仍成網路犯罪者重點攻擊目標
隨著 IT 與 OT 環境邁向高度整合，企業組織皆致力於強化資安防護，以應對日益嚴峻的駭客威脅。然而，Fortinet調查顯示，雖然過去12個月內未曾經歷任何網路安全攻擊的企業較去年成長近兩成，但仍有高達七成五的 OT 組織表示，至少遭到駭客入侵一次。此外，利用惡意軟體（56%）及網路釣魚（49%）所發動的入侵行動，持續成為 OT 環境最常見的資安事件類型，更有超過三成的組織表示，曾在過去12個月內淪為勒索軟體的攻擊對象。
2.OT組織高估自身資安成熟度，精準掌握內部安全防禦能量成挑戰
除了成為駭客鎖定的重點攻擊目標，針對智慧製造系統、關鍵基礎設施等 OT 場域資安成熟度的自我評估，也是企業組織近來面臨的困境之一。Fortinet 報告發現，僅有約一成的 OT 組織認為內部的安全防護成熟度是屬於「高度成熟」的第4級，較去年減少7%，顯示 OT 專業人員的資安意識與整體思維有所提升，並運用更加精準有效的工具來掌握自身的安全防禦能量。在此同時，逾三成（32%）的 OT 組織指出，當資安攻擊事件發生時，IT 和 OT 系統皆會受到影響，相比去年增長超過一成。
3.近八成 OT 組織擁有逾百台智慧連網裝置，資安風險與威脅更甚以往
Fortinet數據顯示，近八成企業組織的 OT 環境內設有逾百台具備IP連網功能的 OT 機台與設備，凸顯日益擴大的受攻擊面與網路威脅，對於資安防護團隊而言，是相當艱鉅的挑戰。此外，有超過四分之三的 OT 專業人員表示，部署網路安全解決方案有助於強化營運生產力，尤其是提升效率（67%）及靈活性（68%）等方面。
不過，當解決方案的類型與數量逐漸增加，企業如何在高度融合的IT及 OT 環境，落實統一的安全防護策略與措施，也變得愈發困難。而 OT 環境系統逐漸老化的問題，更是讓資安人員面臨的風險加劇，超過七成的組織指出，其工業控制系統（ICS）的平均使用時長已達6至10年。
4.近全數 OT 組織安全管理工作將交棒資安長，以明確權責劃分強化資安治理成熟度
面對資安人才與相關技能的缺乏，以及資安專業人員招募不易的重大挑戰，多數的 OT 企業組織仍將「資訊安全」列為優先項目。根據Fortinet調查，將近全數（95%）的企業計畫在未來12個月內將 OT 場域的安全管理工作交由資安長負責，以取代過去主掌相關業務的營運主管或團隊。除此之外，企業內部的 OT 資安管理人員現在也多半改由 IT 高階安全主管來擔任，而非產品管理部門，顯示 OT 企業組織資安策略的核心決策權，正在從營運團隊轉移至其他部門領導者，且多數皆是交棒給資安長或安全長（CSO）。
零信任架構、資安意識培訓、整合與自動化網路安全平台
面對與日俱增的資安風險，Fortinet建議企業組織應善用「零信任（Zero Trust）」機制，以落實完整的數位資產盤點與分割，並藉由持續性的驗證，確保只有獲得信任的使用者、設備或應用程式得以存取內部的關鍵機敏資訊。
在導入零信任架構的同時，企業組織也應當透過網路安全培訓與認證，提升員工與營運團隊的防禦思維，更可以開設基礎的資安意識訓練課程，讓遠距辦公的工作者及身處相同網路環境的家人，從安全防護弱點進化為企業組織最強大的防線。資安技術部署方面，Fortinet 則建議企業組織建立高整合性與自動化的 OT 網路安全平台，並與擁有廣泛解決方案組合的供應商合作。
請注意！留言要自負法律責任，相關案例層出不窮，請慎重發文！