工業4.0浪潮推動全球制造業趨向智慧化，使得工業物聯網（IIoT）成為制造領域未來主軸的核心，而資訊技術（IT）與營運技術（OT）系統將提升制造數據效能最大化應用。此外，在工業環境中如何采取正確配置成為資安持續有效運作的重要挑戰。
工業4.0正快速推動全球制造業邁向智慧化，工業物聯網（IIoT）成為制造生產領域未來的核心主軸。隨著網路連線性的增加，工廠網路架構從封閉趨向開放，工業物聯網的運作結合企業中IT與OT兩大系統，讓制造系統的資訊最大化應用，進而提升系統效能，兩大系統整合不容易，而整合後也須面臨過去自動化時代未曾遇過的各種問題，例如工業制造領域使用的虛擬與實體系統已高度聯結，透過物聯網使得越來越多生產設備具備IP功能，聯網設備不僅為制造生產帶來極大便利性，同時也形成更多資安破囗，導致出現更多攻擊面，各類網路安全風險隨之而來。
當前的制造環境面臨過去未曾遇見的挑戰，許多企業透過整合資訊技術（IT）與營運技術（OT）系統，期??將制造數據最大化應用以提升效能，然而隨著IT與OT環境導入云端、邊緣與5G，由於工業環境的運作方式與系統的轉型，制造生產管理系統的連網要求及創新架構更勝於以往，尤其在工業資訊安全方面，系統一旦出現漏洞，所產生的影響與傷害程度有可能遠高於現在的IT系統資安事件，尤其是勒索病毒與內部威脅成為工業資安難以避免的問題，想要保護工業云端與企業專網，必須迎擊風險與解除威脅。
此外，企業也必須清楚IT與OT在資安環境的需求差異，IT資安著重於資料可用性、資料完整性與機密性；而OT資安重視設備的高可用性與使用安全性，兩者重視的環節不同，營運的網路架構與環境也不能如IT資安一貫處理。在實際IT+OT的資安監控建議上，加強資安網段隔離、虛擬資安填補既有漏洞、建立適合廠辦人員的中央監控平臺、針對網路流量與傳輸協定控管與定期進行惡意程式掃描，都是制造業在迎接物聯網時代必須了解且應對的實際措施。
| 圖一 : IT資安著重於資料可用性、資料完整性與機密性；而OT資安重視設備的高可用性與使用安全性，兩者重視的環節不同。 |
|
OT系統特性與資安盲點
營運技術（OT）系統作為制造的核心，對於穩定性及即時性要求極高，并需應對高度干擾環境及特殊通訊協定。然而，過往OT系統以封閉架構運作，未與外部系統相連，導致資安意識相對薄弱。隨著自動化及智慧制造的興起，形成越來越多設備開始連網，制造系統變得開放且暴露於潛在威脅中，單靠部署防火墻已不足以應對現今的重重威脅。
自2010年起，包括震網（Stuxnet）和工業毀壞者（Industroyer）在內的攻擊事件，顯現出針對工業控制系統（ICS）的精準威脅，導致對企業生產造成重創。根據美國ICS-CERT的研究，關鍵制造業與能源產業受到的網路攻擊數量遠高於其他產業，顯示整合後的OT與IT系統亟需加強資安防護。
根據2024年Fortinet針對全球550名營運技術（OT）專業人員進行OT與網路資安現況調查。隨著OT組織不斷在其業務環境中整合各種數位工具和技術，它們面臨的安全挑戰也日益變得愈加復雜和多樣化。安全解決方案在解決典型 IT 系統中的一些問題，但將這些相同的解決方案引入不同的OT環境時，必須采取特殊的預防措施。在某些情況下，需針對OT環境量身訂做新的安全解決方案。根據報告顯示，在過去的一年，組織在OT安全態勢以及對基本工具和能力的投資方面顯著的進展。然而，在之後IT/OT融合環境中，要有效管理日益頻繁的威脅攻擊，組織的網路安全防護能力仍存在巨大提升空間。
從眾多的威脅型態與趨勢可歸納出三個要素：1.在過去的一年間，威脅入侵頻率及其對組織的負面影響均有所提升；2. OT網路安全的管理責任正逐漸提升至執行管理階層；3.關鍵領域的OT安全態勢趨於成熟，但仍是一項亟待組織進一步關注并投入努力的工作。當前環境的OT風險管理動態性和難以預測的挑戰，提供組織幫助優化其自身的OT安全態勢。
IT與OT資安策略的挑戰
IT與OT融合已促使許多工業領域廠商邁向數位轉型，若要有效管理這類環境的風險，IT和OT資安營運（SecOps）必須相互融合。有半數企業目前已設置SOC并掌握一定程度的ICS/OT可視性。然而即便是SOC規模較大，在OT環境能提供資料供偵測用途應用仍然有限。
由於OT系統以「可用性」為核心，重視設備運轉時間與生產效率，而IT資安則以資訊的「機密性」與「完整性」為優先。這種思維差異導致許多IT資安方案難以直接套用於OT環境，甚至因網路配置調整等需求影響生產線運行，讓OT管理者面臨無法采用有效資安方案的困境。
隨著網路資安平臺服務加入新的云端風險管理功能，能夠為企業帶來更多的價值，讓企業將網路資安作業匯整，提供一個涵蓋整體混合IT環境的全方位云端資安風險檢視。將增強型云端安全態勢管理 （CSPM）工具和容器執行時期漏洞防護功能整合，用以解決修復基於云端的系統和基礎設施（IaaS、SaaS、PaaS）中的錯誤配置的日益復雜和眾多的需求，協助客戶更妥善管理整個云端可攻擊面的風險。這些強化功能是Trend Vision One策略的一環，目的是要從單一平臺提供涵蓋整個IT與OT環境的可視性、控管與風險管理。
除了可視性不足之外，營運資安從IT延伸至ICS/OT環境的人員與流程挑戰中，其實出現許多的阻礙跟工作人員有密切關系，例如讓IT人員接受OT資安訓練不足，相關部門之間的溝通不良，無法聘任及留任熟悉網路資安的人員，讓OT人員接受IT訓練造成跨IT與OT領域風險。此外，老舊設備與網路的限制、IT技術并非針對OT環境設計，以及IT人員缺乏OT知識是資安營運可視性的三大挑戰。
根據Fortinet發布的《2023 下半年全球資安威脅報告》顯示，去年下半年，針對工業控制系統（ICS）和OT的攻擊數量已呈逐步上升趨勢，半數受訪組織均表示曾遭受漏洞利用攻擊，其中以能源和公用事業部門為主要攻擊目標。調查顯示有越來越多組織正遭受數量龐大的攻擊。
隨著資安事件的數量和沖擊節節攀升，再加上駭客采用AI來提高詐騙成效并擴大攻擊規模，主動式資安風險管理已成為企業營運的重要關鍵。由於OT涵括關鍵基礎設施、醫療保健系統和制造營運系統，因此對於全球各地的企業和政府都至關重要，而OT和ICS系統不可或缺的特性，也承載著資訊安全的高風險。隨著OT網路環境變得詭譎多變，OT的安全目標將完整性可用性和機密性視為優先考量。2024年針對OT與網路資安現況調查顯示，OT安全在許多組織中已逐漸趨於成熟。然而企業組織在遭遇更多次的威脅入侵之際，為了扭轉情勢，必須加強保護敏感的OT系統，并為有效的、專門建構的安全架構合理地分配資源。
由 CISO（首席資訊安全長）推動OT安全發展的組織數量穩定增長，從2022年的10%到2023 年的17%，再到2024年的27%。在去年的趨勢發生逆轉，那些不打算在未來12個月內將OT安全管理權移交至CISO的組織，從2022年的11%下降至去年的4%，但2024年又回升至12%。預計在未來一年將由首席資訊安全長負責網路安全。根據此次調查結果，OT網路安全的最終管理權正從OT網路安全總監逐步轉向高階主管層級的網路工程/營運??總裁/總監，這種管理權轉移意謂著OT安全正逐漸上升為重大事項，凸顯在企業營運和治理中的關鍵地位。
| 圖二 : 近年來全球企業因駭客攻擊入侵事件而遭受的負面影響均呈現全面上升趨勢。（來源：Forninet；2024/08） |
|
駭客攻擊導致制造供應鏈停擺
網路犯罪分子手法不斷翻新，勒索軟體與釣魚攻擊仍然是當前最主要的網路威脅。這類攻擊常利用社交工程和惡意軟體滲透企業系統，導致敏感資料外泄或關鍵業務停擺。企業需要面對的挑戰已不僅限於傳統IT環境，云端服務的普及進一步擴大了攻擊面，增加了風險管理的復雜性。因此，網路安全風險管理被企業視為核心議題。
針對OT與IT整合後的資安需求，從縱深防御到協同解決方案，廠商開始研發專屬於工業環境的防護措施。以四零四科技（Moxa）為例，其工業資安方案涵蓋設備安全防護、網路架構防護及網路安全管理三大層面。相關產品包括符合國際標準IEC-62443的設備與工具，并針對OT人員操作習慣設計直觀的管理介面，協助快速布署資安功能。
此外，TXOne Networks（?？鼐W安）著重工業物聯網資安，以半導體晶圓廠、制造業為主要客戶，專注於開發針對工業環境的入侵防護系統（IPS），可提供如虛擬修補及通訊協定白名單功能，進一步提升系統資安防護能力。產品系列以OT環境方便部署為主要設計導向、可運用在不同使用環境。TXOne Networks的虛實整合系統（Cyber-Physical Systems；CPS）防護平臺SageOne，SageOne涵蓋CPS攻擊面管理、整合式生命周期防護和CPS威脅偵測及回應的三大關鍵引擎，能夠提供整合式OT防護，完整涵蓋受保護物件的生命周期，提供可靠的威脅偵測及回應，以利CPS威脅偵測及回應協調。TXOne Networks執行長劉榮太提到TXOne能夠將工控情境納入產品設計思維，進一步增強現有針對「已知威脅」的工具，探測出高度可疑的威脅前導訊號，并且加入工控的情境判斷，大幅降低假警報，及時發現工控領域中的威脅。
惡意攻擊行為對全球制造供應鏈帶來的沖擊加劇，駭客組織攻擊手法不斷迭代更新，根據TXOne Networks研究，自動化產線因勒索軟體攻擊致使停擺的平均時間為21天，每次停擺平均將造成高達280萬美元的財務損失。劉榮太指出，駭客攻擊目標逐漸轉向高產值、高風險的OT場域，相關性產業都可能成為攻擊對象。他觀察分析近年來發生的545起案件，顯示駭客集團近三年幾??將制造業列為攻擊產業首位，主要是制造業為產業命脈，而制造業設備長期運作致使老舊程度也偏高。劉榮太指出，全球逐步對OT資安達成共識，而制造業成為駭客攻擊的主要目標。由於垂直應用領域多元，使得企業在OT資安布局考量方面更加錯綜復雜。IT與OT環境同樣追求安全目標，但在執行方式執行順序及資安部署策略截然不同。
| 圖三 : TXOne Networks執行長劉榮太指出全球逐步對OT資安達成共識，而制造業成為駭客攻擊的主要目標。（來源：TXOne Networks） |
|
網路攻擊手法新威脅
隨著網路犯罪者利用新技術和策略轉移攻擊，整體情況變得更加復雜，致使整個攻擊面的可見度變得更具有挑戰性。觀察許多從云端服務和網路攻擊威脅的資安事件，惡意軟體和漏洞利用是IT和系統管理員、開發人員和營運團隊必須應對的主要威脅。而從網路的攻擊威脅手法可區分為數據和風險兩層面：一是威脅數據，包括通常衡量使用者面臨的威脅的普遍性和嚴重性，分析威脅本身，攻擊或攻擊企圖已經發生；二是風險數據，包括影響攻擊可能性和影響的因素，考慮威脅偵測、系統配置、惡意活動、帳戶和網路安全等，提供有關攻擊或攻擊嘗試的可能性見解。
在面對勒索軟體時宜采取資安零信任，在未驗證、確認可信度前，無一個連線、用戶或資產值得信任，零信任結合不同原則與技術，盡量減少敏感基礎設施的暴露，如此能夠偵測和緩解試圖在允許的流量上搭便車的已知與未知威脅，并且對傳統或未修補的人機介面控制系統中的未知漏洞進行保護，也能夠減少數據外泄的風險。
此外，人工智慧（AI）技術的進步也為攻擊者帶來新工具。例如AI技術可以針對不知情的受害者進行危險的、令人信服的模仿，以AI為基礎衍生的詐騙手法，預測未來這種半自動化詐騙的攻擊手法將持續翻新技巧，并且進行更高效的社交工程攻擊，對企業構成嚴峻挑戰。攻擊威脅主要來自於三項因素：無意暴露的生物識別資訊、泄漏和破壞的PII（特別是來自勒索軟體攻擊）以及不斷增長的人工智慧能力。而公開存取的資料儲存和濫用合法工具將成為熱門目標和技術，成為擾亂企業營運和用戶安全的首要問題。
當企業在選擇新的資安解決方案時，除了須與現有工具整合，并且能將流程化繁為簡外，也應將可視化程度及安全稽核考量在內?？梢暬δ芸汕宄治隽髁浚峁┌踩こ處熜枰赖囊磺?，以利於偵測、發現、評估并作決策。安全稽核則可對網路可能面臨的最嚴苛條件，進行模擬，并對網路進行包括安全的自我攻擊等資安壓力測試。
攻擊者模式：云端環境中的資料滲透風險升高
隨著云端技術的廣泛應用，攻擊者針對云端環境的滲透策略日益精密，加上人工智慧、機器學習及物聯網等技術發展，為企業資安帶來前所未有的挑戰。近期分析顯示，攻擊者通常以提取和外傳敏感資料為主要目標，對組織造成嚴重的財務與聲譽損失。
攻擊者的策略通常從列舉云端資源開始，他們會鎖定如RDS和DynamoDB等資料庫，以及其他托管服務以辨識高價值資料。一旦確定目標，便利用漏洞或薄弱的存取控制進行資料竊取，隨後將這些敏感資訊傳輸到外部伺服器、儲存庫或其掌控的其他AWS帳戶。這不僅威脅機密資訊與智慧財產權的安全，還可能導致客戶資料外泄，對企業造成深遠影響。
此外，攻擊者在初次存取成功後，往往進一步在云端環境內橫向移動，鎖定更多資源和服務，進行更大范圍的惡意活動。他們可能利用不同的權限和方法來規避安全防護并逃避偵測，使攻擊難以察覺。這種行為讓組織的資安風險呈現幾何級數增長?！复嫒∥ｋU的云端應用程式」是趨勢科技「攻擊面風險管理」（ASRM）偵測到的頭號風險事件，偵測數量將近830億次。零時差漏洞中以Adobe是漏洞通報數量最多的廠商，PDF則是散布最多的垃圾郵件附檔類型。而Mimikatz（用於搜集資料）與Cobalt Strike（用於幕後操縱）依然是駭客在從事犯罪時最愛使用的合法輔助工具。
針對這些威脅，專家強調攻擊面風險管理的重要性。企業應定期評估可能的攻擊領域，識別漏洞并依優先順序進行修補。透過針對性策略來改善薄弱環節，不僅能有效分配資源，還能提升整體防御能力。雖然實現全面安全需要相當的資源投入，但優先保護最容易遭受攻擊的用戶與設備將能事半功倍。面對日益復雜的攻擊模式，企業必須采取積極的資安策略，才能確保云端環境的穩定與安全。
多云策略的挑戰：錯誤配置的溫床
現代云端和容器環境日益復雜，導致錯誤配置的普遍存在。例如許多公司正采用多云策略。Enterprise Strategy Group （ESG） 指出，2023年云端偵測與回應調查指出，69%的企業至少使用三種不同的CSP，而83%的企業已將其生產應用程式遷移到云端。隨著這種遷移的不斷加速，并且每個CSP都各自有一套配置和安全控制，這使得安全維護管理功能在所有平臺上保持一致的安全態勢變得充滿挑戰。隨著公司越來越依賴多個 CSP，更加提升支援可擴展性和流程自動化的強大云端偵測和回應 （CDR） 解決方案的需求。
| 圖四 : 目前有多家組織越來越多地采用多云策略，然而也存在一些擔??。（來源：趨勢科技；2024/11） |
|
在云端環境架構布署云端解決方案的目標，在於能夠從程式碼到云端安全方面確實了解整個云端原生應用程式生命周期的全面、統一的可見性和控制，以及了解每個風險、事件和主動威脅的可用性和影響程度，簡化風險預防并提供運行時最隹保護，還有促進云端開發、營運和安全團隊進行良好的協作。因此，需要利用人工智慧、機器學習以及行為和人類分析來檢查網路流量和即時分析的方法，為企業建立資訊安全管理的自動化工具，使企業能夠自動偵測異常和惡意攻擊者活動，在攻擊生命周期的早期就找到攻擊者行為的泄漏後證據。
TXOne Networks與制造業者及關鍵基礎設施營運商合作，開發出實用且對工業營運環境友善的資安防御來保護工業控制系統（ICS）與營運技術（OT）環境。許多OT垂直領域的企業在TXOne Networks的協助下建置專為OT場域量身訂作的專屬防御，以多層次的觀點配合工控設備的完整生命周期。
結論
智慧制造的推進雖帶來生產效能的突破，但同時也敲響了資安的警鐘。制造業者必須在效率與安全之間找到平衡，從OT與IT專業領域協同合作，建立堅實的防御體系，以確保智慧化進程中的系統穩定與資安無虞。
未來企業除了遵守ESG與永續經營指標外，高度聯網的工控資安也將成為受矚目的重要項目，在數位轉型的同時，有效營運與安全的傳輸環境息息相關，如何避免資安威脅企業資產，則仰賴企業能否建立全面安全架構主動防御，擁有必要的工具可為任何規模的廠商提供持續而準確的資安風險管理。
