Fortinet今（2）日發(fā)布《2024年OT與網(wǎng)路資安現(xiàn)況調(diào)查報告》（2024 State of Operational Technology and Cybersecurity Report）顯示，今年有近1/3（31%）企業(yè)組織的OT環(huán)境遭入侵超過6次，相較於2023年的1成（11%）顯著上升。盡管這些仰賴OT環(huán)境運作的產(chǎn)業(yè)整體防護能量有所提升，但多數(shù)組織在保護融合的IT和OT環(huán)境方面仍面臨重大挑戰(zhàn)。
 |
| 依Fortinet調(diào)查，當組織遭受入侵所受到的影響中，超過5成組織皆表示受到營運中斷影響產(chǎn)能。 |
隨著IT與OT環(huán)境日益整合，OT系統(tǒng)的安全防護變得至關重要。Fortinet臺灣區(qū)總經(jīng)理吳章銘表示：「臺灣的制造業(yè)和重要公用、民生等產(chǎn)業(yè)，隨著網(wǎng)路基礎建設的升級越來越仰賴OT環(huán)境運作，而臺灣在AI等前沿科技發(fā)展之下，已成全球供應鏈中的要角，OT組織內(nèi)部的資安韌性強化將更顯重要。Fortinet致力協(xié)助臺灣企業(yè)組織提升OT環(huán)境防護量能，建議組織安全團隊應采IT和OT融合的安全營運方向發(fā)展，采用具備整合性和可視性的安全管理平臺，全方面抵御威脅。」
依Fortinet《2024年OT與網(wǎng)路資安現(xiàn)況調(diào)查報告》針對臺灣及全球超過550位的OT專業(yè)人士進行調(diào)查，這些受訪者包含來自大量運用OT環(huán)境的產(chǎn)業(yè)，包括制造業(yè)、交通物流、醫(yī)療制藥、能源公用事業(yè)等。其中4大發(fā)現(xiàn)包括：
一、 針對OT系統(tǒng)的網(wǎng)路攻擊持續(xù)增加，系統(tǒng)恢復運作的速度成關鍵；
二、 惡意軟體攻擊的頻率減少，但其他的攻擊類型皆持續(xù)增加；
三、 資安威脅更甚以往，企業(yè)組織在網(wǎng)路可視化程度和偵測方法應加速跟進；
四、 近3成資安長更緊密管控OT安全，對OT網(wǎng)路安全的責任正提升至組織高層
因此，組織安全團隊必須在安全營運和事件回應計畫中特別考慮OT，其中一種作法是建立包含組織OT環(huán)境的回應劇本。同時，組織也可采用專為OT環(huán)境設計的威脅情報和安全服務。OT安全仰賴即時的風險意識以及精確的洞察分析，組織應確保其威脅情報和來源中包含穩(wěn)定的、專為OT服務的資訊。
為應對快速變化的OT威脅和持續(xù)擴大的攻擊面，許多組織使用了來自不同供應商的安全解決方案，這導致了過於復雜的安全架構。整合型一致性平臺式的安全方法，可以幫助組織整合供應商并簡化架構，建立整合性同步保護IT網(wǎng)路及OT環(huán)境的強大安全平臺，透過集中管理來提高組織安全效率。
