IT-OT資安融合有助於風險管理最佳化趨勢科技最新報告指出營運技術(OT)可視性與人才管理是兩大挑戰

焦點

IT資訊新聞 ITMan!資訊經理人 PCDIY!業界新聞

IT-OT資安融合有助於風險管理最佳化趨勢科技最新報告指出營運技術(OT)可視性與人才管理是兩大挑戰

文．圖／張國華 2023-07-13 12:08:37

全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704) 發布一份新的研究指出，企業資安營運中心(SOC)正將其能力擴大到營運技術(OT)領域，但可視性與人才管理相關的挑戰是兩大阻礙。

請點選以下連結來取得這份SANS Institute的完整報告註一「用ICS/OT可視性打破IT/OT藩籬」(Breaking IT/OT Silos With ICS/OT Visibility)：https://resources.trendmicro.com/SANS-ICS-OT-Visibility-Survey.html

趨勢科技基礎架構策略副總裁Bill Malik 指出：「IT-OT融合已促使許多工業領域企業邁向數位轉型，若要有效管理這類環境的風險，IT和OT資安營運(SecOps)也必須相互融合。OT資安計畫也許目前仍落後IT，但其擁有絕佳機會藉由彙整至單一資安營運平台(如Trend Vision One)來解決可視性與人才管理上的缺失。」

這份研究發現，有半數企業目前已設置SOC並掌握了一定程度的ICS/OT可視性。然而，即便是SOC規模較大的受訪者，也僅有半數(53%)的OT環境能提供資料供偵測用途使用。

這項缺失也隱含在另一項發現當中：「資安事件偵測」(63%) 是受訪者最想在IT與OT之間整合的能力，其次是「資產盤點」(57%)與「身分與存取管理」(57%)。擁有橫跨IT及OT環境偵測資安事件的能力對於發掘問題根源並預防未來可能造成營運中斷的攻擊至關重要。

這份報告特別點出端點偵測及回應(EDR)與內部網路安全監控(NSM)是有助於提供根源分析資料的關鍵工具。不過，僅有不到三分之一(30%)的受訪企業在工程與操作設備上部署EDR；NSM更是極少(不到10%)被部署在OT環境深處的實體流程與基本控制層。

除了可視性不足之外，該研究也指出將資安營運從IT延伸至ICS/OT環境的人員與流程挑戰。在受訪者點出的五大阻礙當中有四項跟人員有關：
• 讓IT人員接受OT資安訓練(54%)
• 相關部門之間的溝通藩籬(39%)
• 聘任及留任熟悉網路資安的人員(38%)
• 讓OT人員接受IT訓練(38%)
• 跨IT與OT領域風險可視性不足(38%)

此外，受訪者也指出，老舊技術是提升OT資安營運可視性的最大挑戰。調查結果顯示：「老舊裝置與網路的限制」(45%)、「IT技術並非針對OT環境設計」(37%)以及「IT人員缺乏OT知識」(40%) 是這方面的前三大挑戰。

未來，受訪者將加倍投入IT-OT資安營運融合，以及提升OT威脅可視性。有三分之二(67%)的受訪者計畫將自己的SOC擴大，而那些已經部署EDR的受訪者當中有76%打算在未來24個月內擴大在ICS/OT領域的部署。不僅如此，已增加NSM功能的受訪者也有70%計畫在同一期間內擴大部署。

→更多的【PCDIY!業界新聞】：請見

→更多的【PCDIY!賣場情報】：請見

→更多的【PCDIY!科技情報】：請見

→更多的【IT資訊新聞】：請見

→更多的【ITMan!資訊經理人】：請見

→更多的【PCDIY!八卦】：請見

延伸閱讀

資料很貴的！叫你備份不聽！你知道硬碟故障資料救援：「救個資料，報價『3萬8』嗎？」

「黑心電源供應器」大爆發！大家可要小心一點阿！太恐怖了啦!!!

什麼！硬碟大廠Seagate，最新的行銷活動廣告，裡面居然出現：「我也不想當『死雞』隊友啊.................」

電腦展的話，不少人是醉翁之意不在酒，不是去看電腦展，而是去看妹展的！到底看妹，是要怎麼看呢？

磁碟陣列要選RAID 5還是RAID 6？有需要再用Hot spare嗎？這是一個好問題！

硬碟世界最「狂」記錄：「威騰WD RE 3TB硬碟驚爆鬧機瘟，48顆就壞25顆，死亡率高達52.08%...................」

什麼終身保固？網友說：「覺得被騙了！」終身保固≠終身換新≠終生免費，你覺得呢？

淘寶網帶來的跨境電商價格戰，對光華商場來說，是新危機？還是新轉機？

珍惜生命，遠離(成為)工具人

這邊有批8核心16執行緒CPU好便宜啊!!!

硬碟故障資料救援，等了一年八個月...

隨著香港電訊、日本So-net寬頻上網業者，陸續提供10G光纖上網，讓玩家與專業用戶享受高速上網的極速快感。反觀我們台灣，中華電信HiNet還在供裝光世代500M/250M與光世代1G/600M，可以說：「人家都上太空，我們還在殺豬公!!!」

高雄建國電腦商場，周圍稱為建國電腦商圈、建國3C商圈，爆發了倒店潮。網友議論紛紛，有的玩家認為跟原價屋有關，認為原價屋是殺手，真的是這樣嗎？

這個店家，讓各地店員嗆不爽去台北買這句話，從此走入歷史！

批踢踢實業坊PTT，這幾天有個網友PO文：「[請益] 約200T的貯存方案(預算10W～20W)」

高科技竹筷來啦！

SSD熱賣，玩家的最終看法：「用過，就回不去了！」

DDR4記憶體金手指歪掉惹..................

中國來的「360安全衛士防毒軟體」，「360安全卫士」這次獲得教授認證了！教授認證的「神防毒軟體」，這到底是「教授級防毒軟體」，還是防毒軟體是「會叫的野獸？」

電腦機殼破萬，是在搞什麼東西呢？

硬碟容量那麼大，玩家與專業用戶都在存什麼東西呢？原來答案是：「硬碟就是要裝謎片阿不然要幹嘛！」

什麼？Windows XP作業系統，還有老玩家在用呀！沒錯，真的是令人驚呆了！而且，這些玩家，宣稱：「打死不退、寧死不屈」，堅信：「再戰十年」

更多焦點

發表您的看法: 請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。; 請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。; 請勿侵犯個人隱私權，將他人資料公開張貼在留言版內。; 請勿重複留言（包括跨版重複留言）或發表與各文章主題無關的文章。; 請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。; 您在留言版發表的內容需自負言論之法律責任，所有言論不代表PCDIY!雜誌立場，違反上述規定之留言，PCDIY!雜誌有權逕行刪除您的留言。

焦點

IT-OT資安融合有助於風險管理最佳化趨勢科技最新報告指出營運技術(OT)可視性與人才管理是兩大挑戰

延伸閱讀

最近新增

最多人點閱

焦點

IT-OT資安融合有助於風險管理最佳化 趨勢科技最新報告指出營運技術(OT)可視性與人才管理是兩大挑戰

延伸閱讀

最近新增

最多人點閱

IT-OT資安融合有助於風險管理最佳化趨勢科技最新報告指出營運技術(OT)可視性與人才管理是兩大挑戰