Fortinet報告：75%的OT企業組織過去12個月內曾遭駭客入侵

PCDIY!業界新聞

焦點

Fortinet報告：75%的OT企業組織過去12個月內曾遭駭客入侵

文．圖／張國華 2023-05-26 13:22:36

全方位整合與自動化網路資安領導廠商 Fortinet（NASDAQ：FTNT）今日發布《2023年OT與網路資安現況調查報告》（2023 State of Operational Technology and Cybersecurity Report）。報告針對台灣及全球570位營運技術（OT）專業人員進行調查，結果顯示，儘管仰賴OT的產業整體防護能量有所提升，但多數的企業組織仍在過去12個月內遭到駭客入侵。值得注意的是，高達九成五的OT組織預計在未來12個月內將安全管理工作交由資安長（CISO）負責，讓資安管理的權責劃分更加明確清楚。

Fortinet台灣區總經理吳章銘表示：「在台灣，製造業等仰賴OT的產業近年來不僅在工業4.0時代與智慧工廠的推動下快速轉型，更持續於全球半導體等重點供應鏈扮演要角，這也意味著業者是否具備足夠的資安韌性，將成為台灣強化產業競爭力的核心關鍵。Fortinet的最新調查顯示，雖然OT企業組織的資安防護已初見成效，但仍有不少改善空間。因此，建議IT與資安團隊應增加對OT環境的熟悉度，並採取多項措施來強化防禦能量，像是導入零信任機制、加強資安意識培訓、採用整合與自動化的網路安全平台等，以化解駭客威脅帶來的資安危機。」

Fortinet《2023年OT與網路資安現況調查報告》的四大發現包括：

一、駭客威脅持續猖獗，多數OT組織仍成網路犯罪者重點攻擊目標

隨著IT與OT環境邁向高度整合，企業組織皆致力於強化資安防護，以應對日益嚴峻的駭客威脅。然而，Fortinet調查顯示，雖然過去12個月內未曾經歷任何網路安全攻擊的企業較去年成長近兩成，但仍有高達七成五的OT組織表示，至少遭到駭客入侵一次。此外，利用惡意軟體（56%）及網路釣魚（49%）所發動的入侵行動，持續成為OT環境最常見的資安事件類型，更有超過三成的組織表示，曾在過去12個月內淪為勒索軟體的攻擊對象。

二、OT組織高估自身資安成熟度，精準掌握內部安全防禦能量成挑戰

除了成為駭客鎖定的重點攻擊目標，針對智慧製造系統、關鍵基礎設施等OT場域資安成熟度的自我評估，也是企業組織近來面臨的困境之一。Fortinet報告發現，僅有約一成的OT組織認為內部的安全防護成熟度是屬於「高度成熟」的第4級，較去年減少7%，顯示OT專業人員的資安意識與整體思維有所提升，並運用更加精準有效的工具來掌握自身的安全防禦能量。在此同時，逾三成（32%）的OT組織指出，當資安攻擊事件發生時，IT和OT系統皆會受到影響，相比去年增長超過一成。

三、近八成OT組織擁有逾百台智慧連網裝置，資安風險與威脅更甚以往

Fortinet數據顯示，近八成企業組織的OT環境內設有逾百台具備IP連網功能的OT機台與設備，凸顯日益擴大的受攻擊面與網路威脅，對於資安防護團隊而言，是相當艱鉅的挑戰。此外，有超過四分之三的OT專業人員表示，部署網路安全解決方案有助於強化營運生產力，尤其是提升效率（67%）及靈活性（68%）等方面。

不過，當解決方案的類型與數量逐漸增加，企業如何在高度融合的IT及OT環境，落實統一的安全防護策略與措施，也變得愈發困難。而OT環境系統逐漸老化的問題，更是讓資安人員面臨的風險加劇，超過七成的組織指出，其工業控制系統（ICS）的平均使用時長已達6至10年。

四、近全數OT組織安全管理工作將交棒資安長，以明確權責劃分強化資安治理成熟度

面對資安人才與相關技能的缺乏，以及資安專業人員招募不易的重大挑戰，多數的OT企業組織仍將「資訊安全」列為優先項目。根據Fortinet調查，將近全數（95%）的企業計畫在未來12個月內將OT場域的安全管理工作交由資安長負責，以取代過去主掌相關業務的營運主管或團隊。除此之外，企業內部的OT資安管理人員現在也多半改由IT高階安全主管來擔任，而非產品管理部門，顯示OT企業組織資安策略的核心決策權，正在從營運團隊轉移至其他部門領導者，且多數皆是交棒給資安長或安全長（CSO）。

零信任架構、資安意識培訓、整合與自動化網路安全平台三管齊下，打造全方位OT資安防護網

當OT產業進入工業4.0 與智慧製造的全新階段，如何建立全方位的資安防禦策略，並確保關鍵供應鏈營運不中斷，成為台灣不論規模大小的企業近年來在OT資安防護面臨的重要課題。面對與日俱增的資安風險，Fortinet建議企業組織應善用「零信任（Zero Trust）」機制，以落實完整的數位資產盤點與分割，並藉由持續性的驗證，確保只有獲得信任的使用者、設備或應用程式得以存取內部的關鍵機敏資訊。

在導入零信任架構的同時，企業組織也應當透過網路安全培訓與認證，提升員工與營運團隊的防禦思維，更可以開設基礎的資安意識訓練課程，讓遠距辦公的工作者及身處相同網路環境的家人，從安全防護弱點進化為企業組織最強大的防線。

資安技術部署方面，Fortinet則建議企業組織建立高整合性與自動化的OT網路安全平台，並與擁有廣泛解決方案組合的供應商合作。藉由 OT 安全營運中心（SOC）等解決方案，完成從基本的資產管理、網路分段到進階的威脅回應，助企業資安長在IT與OT環境高度融合的環境下，輕鬆簡化資安防禦複雜度。而企業組織亦可透過網路存取控制（NAC），保護連線至企業網路的各項關鍵數位資產，包含工業控制系統、資料蒐集與監控系統（SCADA）、物聯網（IoT）裝置及自攜設備（BYOD）等，進而為OT環境提供持續且完整的可視性、控制與自動回應，全面守護企業網路安全。

OT資安年度盛會7月開跑！Fortinet領航資安防護新思維，攜手業界權威共創工控營運安全
Fortinet也將於7月6日舉辦Fortinet 2023 Security OT Summit「保衛工控，即刻守護」，匯集勤業眾信聯合會計師事務所、鉅鋼機械、洛克威爾自動化、必維國際檢驗集團、台灣科技大學工業4.0中心等產學合作夥伴，帶領OT組織在工業4.0與智慧製造的蓬勃發展下，深度剖析工控系統與關鍵供應鏈的最新資安趨勢，並分享Fortinet的全方位解決方案，如何助力台灣OT組織構築強大且堅韌的防護架構，全面守護企業網路安全。歡迎負責OT場域安全維運與相關業務的工程師、專業人士、顧問及部門負責人報名參加，與Fortinet共同實現工控營運安全！

活動資訊：Fortinet 2023 Security OT Summit

● 時間：2023 年7 月 6 日 10:00 - 16:00
● 地點：台中李方艾美酒店 22樓絢麗廳（台中市中區建國路111號）
● 報名連結：請點此報名

參考資訊

● 閱讀完整的《2023年OT與網路資安現況調查報告》。此報告訪問全球來自台灣、美國、日本等不同地區的570位OT專業人員，且受訪者皆來自OT使用率高的產業，包含製造業、運輸物流業、醫療保健業，以及石油、天然氣、能源供應商等
● 有關更多 2023年OT與網路資安現況調查報告的詳細資訊，可參閱 Fortinet 部落格文章
● 深入了解 FortiGuard Labs 與 FortiGuard 安全服務產品組合
● 深入了解 Fortinet 網路資安培訓學院，包含免費網路資安培訓、網路資安學院計畫、合作夥伴認證課程、學術合作夥伴計劃與教育推廣計劃
● 閱讀更多關於Fortinet 客戶如何使用 Fortinet 服務保護其組織網路資訊安全
● 參加 Fortinet 使用者社群，分享你的想法、深入了解我們的產品與技術並與他人交流
● 在 Facebook、YouTube、Line 與 LinkedIn 上追蹤 Fortinet

→更多的【PCDIY!業界新聞】：請見

→更多的【PCDIY!賣場情報】：請見

→更多的【PCDIY!科技情報】：請見

→更多的【IT資訊新聞】：請見

→更多的【ITMan!資訊經理人】：請見

→更多的【PCDIY!八卦】：請見

延伸閱讀

資料很貴的！叫你備份不聽！你知道硬碟故障資料救援：「救個資料，報價『3萬8』嗎？」

「黑心電源供應器」大爆發！大家可要小心一點阿！太恐怖了啦!!!

什麼！硬碟大廠Seagate，最新的行銷活動廣告，裡面居然出現：「我也不想當『死雞』隊友啊.................」

電腦展的話，不少人是醉翁之意不在酒，不是去看電腦展，而是去看妹展的！到底看妹，是要怎麼看呢？

磁碟陣列要選RAID 5還是RAID 6？有需要再用Hot spare嗎？這是一個好問題！

硬碟世界最「狂」記錄：「威騰WD RE 3TB硬碟驚爆鬧機瘟，48顆就壞25顆，死亡率高達52.08%...................」

什麼終身保固？網友說：「覺得被騙了！」終身保固≠終身換新≠終生免費，你覺得呢？

淘寶網帶來的跨境電商價格戰，對光華商場來說，是新危機？還是新轉機？

珍惜生命，遠離(成為)工具人

這邊有批8核心16執行緒CPU好便宜啊!!!

硬碟故障資料救援，等了一年八個月...

隨著香港電訊、日本So-net寬頻上網業者，陸續提供10G光纖上網，讓玩家與專業用戶享受高速上網的極速快感。反觀我們台灣，中華電信HiNet還在供裝光世代500M/250M與光世代1G/600M，可以說：「人家都上太空，我們還在殺豬公!!!」

高雄建國電腦商場，周圍稱為建國電腦商圈、建國3C商圈，爆發了倒店潮。網友議論紛紛，有的玩家認為跟原價屋有關，認為原價屋是殺手，真的是這樣嗎？

這個店家，讓各地店員嗆不爽去台北買這句話，從此走入歷史！

批踢踢實業坊PTT，這幾天有個網友PO文：「[請益] 約200T的貯存方案(預算10W～20W)」

高科技竹筷來啦！

SSD熱賣，玩家的最終看法：「用過，就回不去了！」

DDR4記憶體金手指歪掉惹..................

中國來的「360安全衛士防毒軟體」，「360安全卫士」這次獲得教授認證了！教授認證的「神防毒軟體」，這到底是「教授級防毒軟體」，還是防毒軟體是「會叫的野獸？」

電腦機殼破萬，是在搞什麼東西呢？

硬碟容量那麼大，玩家與專業用戶都在存什麼東西呢？原來答案是：「硬碟就是要裝謎片阿不然要幹嘛！」

什麼？Windows XP作業系統，還有老玩家在用呀！沒錯，真的是令人驚呆了！而且，這些玩家，宣稱：「打死不退、寧死不屈」，堅信：「再戰十年」

更多PCDIY!業界新聞

發表您的看法: 請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。; 請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。; 請勿侵犯個人隱私權，將他人資料公開張貼在留言版內。; 請勿重複留言（包括跨版重複留言）或發表與各文章主題無關的文章。; 請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。; 您在留言版發表的內容需自負言論之法律責任，所有言論不代表PCDIY!雜誌立場，違反上述規定之留言，PCDIY!雜誌有權逕行刪除您的留言。

PCDIY!業界新聞