調查：93%的OT企業過去一年曾被駭
作者 : Fortinet
Fortinet公佈最新調查報告顯示，93%的營運科技(OT)企業組織在過去12個月中至少被入侵一次...
網路安全防護業者Fortinet公佈《2022 OT資安與網路安全現況調查報告》(2022 State of Operational Technology and Cybersecurity Report)顯示，93%的營運科技(OT)企業組織在過去12個月中至少被入侵一次，更有近八成(78%)的受訪者表示，過去一年內曾經歷三次甚至更高頻率的資安事件，較2021年增加15%。
OT業者面臨的常見入侵手法包括惡意軟體(44%)、網路釣魚(41%)、駭客入侵(39%)與行動裝置的資安漏洞(37%)等。
Fortinet台灣區總經理吳章銘引用工研院2021年的調查指出，200人以上製造業的資安發展阻力中，前三大挑戰分別是內部技術能量不足、公司對於資安投資報酬率缺乏了解，以及內部員工缺乏資安意識，這也與Fortinet今年全球OT和網路安全報告的結果不謀而合。
「OT安全引起了企業領導層的注意，然而組織內缺乏的安全性設計的可程式邏輯控制器(PLC)、持續面臨的資安攻擊、缺乏可視化的OT活動，以及不斷增加的OT連網數量，都是企業現正面對的嚴酷挑戰。這也是為何將OT與IT的融合至關重要。」
Fortinet《2022 OT與網路安全現況調查報告》的主要發現包括：
OT活動可視化程度低，安全性風險陡增
97%的全球組織認為OT在其整體安全風險中扮演著重要角色。然而，今年僅有13%的受訪組織實現所有OT活動的可視化，且僅有52%的組織能夠從安全營運中心(SOC)中追蹤所有OT活動。
全球OT組織企業可視化程度低，僅有13%的受訪者實現所有OT活動的可視化
。
OT資安入侵事件影響企業生產力，重則危及整體維運
93%的OT組織在過去12個月內至少經歷過一次入侵，78%的組織則有遭受超過三次的入侵。由於這些入侵事件，近50%的組織營運面臨中斷，不僅大幅影響生產力，其中還有90%的入侵事件需要數小時或更長時間才能恢復服務。
此外，1/3的受訪者也認為，因資安入侵事件導致的資料外洩、財產損失、合規性質疑，甚至是品牌價值也將受到影響。
93%的OT組織在過去12個月內至少經歷過一次入侵。
企業內的OT安全權責不明，僅15%表示應由資安長負責
OT安全管理主要由總監或經理等人員負責，如工廠營運總監或製造營運部經理。只有15%的受訪者表示資安長(Chief Information Security Officer，CISO)需對其組織的OT安全負責，較去年下降2%。
今年有高達33%的受訪者表示，網路工程總裁應對OT安全負責，其次為營運科技總監或網路安全經理(25%)、資訊長(19%)、技術長(6%)與營運長(1%)。
15%的受訪者表示資安長需對其組織的OT安全負責
OT安全成熟度逐步提升，但許多組織中仍然存在安全漏洞
當被問及其組織的OT安全狀況的成熟度時，只有21%的組織達到了第4級，意即組織可落實協調(Orchestration)與自動化(Automation)。值得注意的是，相較於其他地區，拉丁美洲和亞太地區達到4級的比例更高，超過70%的組織擁有成熟OT安全維運的水準。
同時，這些組織在使用多種OT安全工具時也面臨挑戰，進而使他們在OT安全程度方面形成差距。該報告發現，絕大多數組織使用2至8個不同供應商提供的工業設備，並且有同時100到10,000個設備同時運行，增加維運的複雜度。
與其他地區相比，拉丁美洲和亞太地區中有70%的組織擁有成熟OT安全維運的水準
企業高層開始重視OT的重要性
Fortinet《2022 OT與網路安全現況調查報告》的報告中顯示，隨著OT系統漸漸成為網路犯罪份子的目標，企業的高層領導者(C-level leaders)也開始意識到保護OT環境以分散組織風險的重要性。工業系統已成為一個重要的風險因素，主要因為這些OT環境原本與IT和企業網路呈現實體隔離(air-gapped)狀態，但現在OT與IT這兩個基礎設施正普遍走向整合。
在工業系統隨時隨地皆可連網的時代，組織的攻擊面(Attack Surface)也會隨之增加，因而促使全面保護其工業控制系統(Industrial Control System，ICS)的行動應運而生，同時強化監控和資料蒐集系統(Supervisory Control And Data Acquisition，SCADA)的需求。
克服OT安全挑戰的最佳實踐
Fortinet並提出解決OT系統漏洞並加強其整體安全狀態的方法，包含：
建立零信任安全存取，防止資料外洩：越來越多的工業系統具備連網的能力，零信任的應用解決方案確保沒有適當憑證和存取權的使用者、設備或應用程式，接觸到公司內重要的數位資產。
落實OT 活動的集中可視化：集中且端到端的OT可視化組織強化安全的關鍵。根據Fortinet的報告，過去一年有6%的模範組織沒有任何OT資安入侵事件，而其集中可視化的完成度是曾有入侵事件的同行的三倍以上。
整合資安工具和不同供應商的工業設備，完整OT安全防護網：為降低管理的複雜度，並達到所有OT活動的可視化，組織應力求在與最少的供應商合作的情況下整合OT和IT技術，以減少攻擊面、改善安全性。
佈署網路存取控制功能(NAC)：過去一年中，較少受到資安入侵的組織多數都擁有「以角色為基礎之存取控制功能(Role-based NAC)」，確保只有經過授權的「個人」才能存取富有重要數位資產的特定系統。
Fortinet持續保護能源、國防、製造、食品和運輸等關鍵基礎設施領域的OT環境。透過Fortinet安全織網(Fortinet Security Fabric)，企業可將安全性設計應用至複雜的基礎架構中，藉由其高效率、不中斷的特性來確保OT環境合規且持續受到保護。
從無線連接、更快的處理和運算、網路安全機制、更複雜的虛擬實境(VR)到人工智慧(AI)等技術，都將在未來的每一個嵌入式系統中發揮更關鍵功能。「嵌入式系統設計研討會」將全面涵蓋在電子產業最受熱議的「智慧」、「互連」、「安全」與「運算」等系統之相關硬體和軟體設計。
會中將邀請來自嵌入式設計相關領域的研究人員、代表廠商以及專家，透過專題演講、產品展示與互動交流，從元件、模組到系統，從概念設計到開發工具，深入介紹嵌入式系統設計領域的最新趨勢、創新和關注重點，並深入分享關於嵌入式系統設計的經驗、成果以及遇到的實際挑戰及其解決方案。
加入LINE@，最新消息一手掌握！
