調查顯示,高達75%的OT組織表示,過去1年內至少遭到駭客入侵1次。(業者提供)
〔記者徐子苓/台北報導〕資安大廠Fortinet發布《2023年OT與網路資安現況調查報告》,針對台灣及全球570位營運技術(OT)專業人員進行調查,結果顯示,儘管仰賴OT的產業整體防護能量有所提升,但多數的企業組織仍在過去12個月內遭到駭客入侵。
Fortinet台灣區總經理吳章銘表示,台灣製造業等仰賴OT的產業,近年不僅在工業4.0時代與智慧工廠的推動下快速轉型,更持續在全球半導體等重點供應鏈扮演要角,這也意味著業者是否具備足夠的資安韌性,將成為台灣強化產業競爭力的核心關鍵。
他建議,IT與資安團隊應增加對OT環境的熟悉度,並採取多項措施來強化防禦能量,像是導入零信任機制、加強資安意識培訓、採用整合與自動化的網路安全平台等,以化解駭客威脅帶來的資安危機。
Fortinet報告有4大發現,第1,多數OT組織成網路犯罪者重點攻擊目標,有高達75%的OT組織表示,過去1年內至少遭到駭客入侵1次。此外,利用惡意軟體(56%)及網路釣魚(49%)所發動的入侵行動,持續成為OT環境最常見的資安事件類型,更有超過3成的組織表示,曾在過去12個月內淪為勒索軟體的攻擊對象。
第2,OT組織高估自身資安成熟度,精準掌握內部安全防禦能量成挑戰。僅有約1成的OT組織認為內部的安全防護成熟度是屬於「高度成熟」的第4級,較去年減少7%,顯示OT專業人員的資安意識與整體思維有所提升,並運用更加精準有效的工具來掌握自身的安全防禦能量。
第3,近8成OT組織擁有逾百台智慧連網裝置,資安風險與威脅更甚以往。第4,近全數(95%)OT組織安全管理工作將交棒資安長,以明確權責劃分強化資安治理成熟度。
一手掌握經濟脈動 點我訂閱自由財經Youtube頻道
不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法