全方位整合與自動化網路資安領導廠商 Fortinet（NASDAQ：FTNT）今（2）日發布《2024年OT與網路資安現況調查報告》（2024 State of Operational Technology and Cybersecurity Report），調查結果顯示，今年有近三分之一（31%）的企業組織表示其OT環境遭入侵超過六次，相較於2023年的一成（11%）顯著上升。儘管這些仰賴OT環境運作的產業整體防護能量有所提升，但多數組織在保護融合的IT和OT環境方面仍面臨重大挑戰。


Fortinet台灣區總經理吳章銘表示：「台灣的製造業和重要公用、民生等產業，隨著網路基礎建設的升級越來越仰賴OT環境運作，而台灣在AI等前沿科技發展之下，已成全球供應鏈中的要角，OT組織內部的資安韌性強化將更顯重要。Fortinet致力協助台灣企業組織提升OT環境防護量能，建議組織安全團隊應採IT和OT融合的安全營運方向發展，採用具備整合性和可視性的安全管理平台，全方面抵禦威脅。」

Fortinet《2024年OT與網路資安現況調查報告》針對台灣及全球超過550位的OT專業人士進行調查，這些受訪者包含來自大量運用OT環境的產業，包括製造業、交通物流、醫療製藥、能源公用事業等。其中四大發現包括：

一、針對OT系統的網路攻擊持續增加，恢復運作的速度成關鍵
隨著IT與OT環境日益整合，OT系統的安全防護變得至關重要。根據Fortinet調查，在2023年，49%的受訪者表示經歷了僅影響OT系統或同時影響IT和OT系統的入侵事件。然而今年，有近四分之三（73%）的受訪者表示歷經了IT及OT系統的入侵。其中，只針對OT系統的入侵事件更呈現逐年增長的趨勢，從去年的17%增長至24%。有鑑於攻擊增加，近半數（46%）的受訪者表示，他們判斷成功抵禦與否的關鍵，在於系統恢復正常運作所需的時間。


二、組織遭受入侵頻率急升，成長近三倍
今年有近三分之一（31%）的受訪者表示遭受超過六次的入侵，相較於去年的一成（11%）成長近三倍。值得注意的是，相較去年，惡意軟體攻擊的頻率有所減少，然而其他的攻擊類型皆持續增加。其中，網路釣魚及商務電郵是最常見的入侵方式，行動裝置安全漏洞和網頁入侵則是最常見的技術。

三、資安威脅更甚以往，組織可視化程度和偵測方法應加速跟進
面對日益複雜和多變的網路威脅，企業組織的防護與偵測也需更加精進。Fortinet報告顯示，多數組織的網路環境中仍存在盲點。認為自家企業組織中央安全操作中，OT系統具備完全可視化的受訪者比例，從去年10%下降至5%。然而認為具有75%可視化程度的受訪者比例則有所增加，說明了企業組織對其安全態勢有更貼近現實的認識。儘管如此，仍有超過一半（56%）的受訪者，歷經了勒索及破壞性軟體的入侵，這樣的比例相較於2023年的32%顯著上升，表示企業組織在網路可視化程度和偵測能力方面仍有進步空間。

四、近三成資安長更緊密管控OT安全，對OT網路安全的責任正提升至組織高層
越來越多企業組織將OT場域的安全管理與資安長（CISO）的策略更緊密結合，Fortinet數據顯示，具備這種傾向的企業組織比例，已從2023年的17%增長到今年的27%。於此同時，將OT安全責任轉移至其他最高管理層職位（C-suite角色，包括CIO、CTO和COO）的比例，在未來一年內預計將會提升到60%以上，清楚地顯示出企業組織在2024年後對OT安全和風險管理的高度重視。此外，調查也顯示，在某些組織中，雖然CIO未直接負責OT安全管理，但這些責任正從網路工程總監上升至營運副總裁，進一步顯示了OT安全管理工作在組織中重要性的提升。無論由哪一個職位負責監督OT安全的工作，皆代表OT安全正成為企業高層的關注焦點。

發展IT和OT融合的安全營運，實現全方位OT資安防護

Fortinet《2024年OT與網路資安現況調查報告》提供組織增強其安全態勢的具體可行步驟，建議組織可採用五項最佳實踐來解決OT安全挑戰。首先是分段部署，由於減少入侵需要一個強化的OT環境，Fortinet建議企業組織在所有的存取點實施網路策略控制，透過創造網路區域與分段，建立出一個具高度防禦力的OT環境。此外，團隊也應評估整體管理解決方案的複雜性、具集中管理功能的一致性平台所帶來的效益。

其次，組織必須能看見及理解OT網路上的所有內容。一旦建立了可視性，組織需保護任何看起來易受攻擊的設備，這需要專為敏感OT設備設計的保護性補償控制。具備通訊協定感知的網路政策、系統間的交互分析和端點監控等功能，可以有效偵測和防止易受攻擊的資產遭侵入。再者，組織應朝IT和OT融合的安全營運（IT-OT SecOps）方向發展，將OT整合到安全營運和事件回應計畫中。為達到這個目標，組織安全團隊必須在安全營運和事件回應計畫中特別考慮OT，其中一種作法是建立包含組織OT環境的回應劇本。同時，組織也可採用專為OT環境設計的威脅情報和安全服務。OT安全仰賴即時的風險意識以及精確的洞察分析，組織應確保其威脅情報和來源中包含穩定的、專為OT服務的資訊。

為應對快速變化的OT威脅和持續擴大的攻擊面，許多組織使用了來自不同供應商的安全解決方案，這導致了過於複雜的安全架構。整合型一致性平台式的安全方法，可以幫助組織整合供應商並簡化架構，建立整合性同步保護IT網路及OT環境的強大安全平台，透過集中管理來提高組織安全效率。Fortinet 2024 OT 工控資安高峰會「領航工業新行動：共創工控運營安全」即將在7月11日舉行，將從實際案例中，以不同面向深入剖析智慧製造與工控的趨勢與應用。

參考資訊
● 閱讀完整FortiGuard Labs《2024年OT與網路資安現況調查報告》
● 了解更多Fortinet安全織網平台，為組織所帶來的端點安全防護
● 了解關於 Fortinet 對產品安全與完整性的承諾，包含近期發布的部落格文章，闡述了Fortinet對負責任產品開發和漏洞披露及政策的長期承諾
● 深入了解Fortinet的免費網路安全培訓，包含廣泛的網路安全意識和產品培訓。作為Fortinet培訓推進議程（TAA）的一部分，Fortinet培訓學院還通過網路安全專家（NSE）認證、學術合作夥伴和教育推廣計劃提供培訓和認證。
● 了解更多 FortiGuard Labs 威脅情報和研究，以及威脅爆發警報
● 了解更多FortiGuard安全服務產品組合
● 在 Facebook、YouTube、LINE 與 LinkedIn 上追蹤 Fortinet


→更多的【PCDIY!業界新聞】： 請見

→更多的【PCDIY!賣場情報】： 請見

→更多的【PCDIY!科技情報】： 請見

→更多的【IT資訊新聞】： 請見

→更多的【ITMan!資訊經理人】： 請見

→更多的【PCDIY!八卦】： 請見

延伸閱讀

(01)光華商場的新危機，淘寶網帶來的跨境電商價格戰！
(02)48顆壞25顆》威騰WD RE 3TB硬碟驚爆鬧機瘟，WD3000FYYZ死機地雷硬碟故障率高到嚇人！
(03)高雄建國電腦商圈爆倒店潮，引爆網友熱議！
(04)Seagate硬碟廣告：我也不想當死雞隊友啊，引爆玩家熱議！
(05)PTT寫手門事件：電蝦板主發表不自殺聲明，引爆網友熱議！
(06)記憶體插上16GB有多爽，引爆網友熱議！
(07)英特爾Intel 10GbE網路卡X540T2，淘寶網水貨價格殺很大！
(08)SSD爆發連環關門潮，憶正Memoright驚傳財務危機疑似倒閉！
(09)幫組電腦到自己貼錢的經驗，引爆網友熱議！
(10)教授認證防毒軟體「360安全衛士」，引爆網友熱議！
(11)DDR4記憶體金手指歪掉惹，引爆網友熱議！
(12)原價屋的商業模式，引爆網友熱議！
(13)Intel CPU神保固，舊換新大升級引爆網友狂推聯強貨！
(14)日本寬頻網路10G光纖上網，引爆網友熱議！
(15)Windows XP再戰十年，引爆網友熱議！
(16)光華商場的下一步，全世界都在看！
(17)東芝TOSHIBA Harrier MG03ACA300 3TB企業級硬碟，中國水貨價格殺很大！
(18)洋垃圾神器，Xeon E5-2670實測開箱大作戰！
(19)硬碟故障資料救援，等了一年八個月...
(20)新一代玩家聖物，6700元買16核心32執行緒Xeon E5-2675 v3處理器！
(21)淘寶網洋垃圾再顯神威，1999元買到8核心16執行緒Xeon E5-2670神器級處理器！
(22)洋垃圾戰神，5999元買14核心28執行緒Xeon E5-2683v3神器級處理器！
(23)硬碟用SSD有多爽，引爆網友熱議！
(24)磁碟陣列要選RAID 5還是RAID 6 引爆網友熱議！
(25)電腦CPU沒三萬沒法玩這遊戲，引爆網友熱議！
(26)為什麼有人要推AMD CPU菜單，引爆網友熱議！
(27)200TB資料怎麼儲存，引爆網友熱議！
(28)硬碟故障資料救援報價3萬8 引爆網友熱議！
(29)NVIDIA顯示卡的品牌怎麼挑選 引爆網友熱議！
(30)高科技竹筷，對付笨重顯示卡的神兵利器！
(31)電腦機殼價格破萬 引爆網友熱議！
(32)be quiet!電源供應器爆假貨，引爆了鍵盤大戰！