本篇來自趨勢科技新聞稿，INSIDE 經編審刊出。
網路資安廠商趨勢科技今天發表調查報告指出，大多數的製造業者（61%），其智慧工廠皆曾經歷過網路資安事件，並且面臨挑戰尋求適宜的解決方案來有效管理網路風險。
趨勢科技委託獨立研究機構 Vanson Bourne 針對美國、德國、日本地區共 500 名 IT 和 OT 人員，進行了一項線上問卷調查之後發現，超過 5 分之 3（61%）的製造業者都曾經歷過網路資安事件，且大多數（75%）的案例都造成了系統停擺，其中 5 分之 2（43%）以上的受訪者表示，停擺時間超過四天以上。
「全球製造業都在加倍投入數位轉型以改善其智慧工廠。但 IT 與 OT 之間的網路資安意識落差，卻造成了雙方人員、流程與技術之間不同調，使得歹徒趁虛而入。」
趨勢科技 IoT 防護執行副總裁 Akihiko Omikawa 表示，「這就是為何趨勢科技整合 IT 與 OT 情報，提供一套涵蓋工廠到辦公室的全方位解決方案，以協助企業老闆重新掌握智慧工廠的可視性與掌控力。」
從三個地區所得到的綜合結果顯示，如何選擇合適的資安方案技術被視為當前最大的一項資安挑戰（78%），另有許多受訪者表示缺少專業資安人員（68%）與資安流程制定（67%）也同樣帶來重要挑戰。儘管如此，卻只有不到一半的受訪者表示他們正在建置一些技術方案來提升網路資安。
資產虛擬化（40%）與隔離方式（39%）是受訪者最不想採用的網路資安措施，意味著這些是企業最難實行的技術項目。在 IT 與OT 兩方合作密切的企業比那些雙方合作較不密切的企業機構，更有可能會建置一些資安技術。此外，那些 IT 與 OT 合作極密切的企業機構，與那些 IT 與 OT 之間完全不合作的企業，在一些技術的採用率上有以下明顯差異，如防火（66% 比 47%）、IPS（62% 比 46%）、網路隔離（54% 比 37%）。
此外，美國、德國、日本各有 64%、58%、57% 的受訪者認為，標準與規範可提升 IT 與 OT 合作。美國「國家標準與技術局」（National Institute of Standards and Technology，簡稱 NIST）的網路資安架構（Cyber Security Framework）與 ISO27001（ISMS）是採用最廣的規範。
三個地區的受訪者最常提到的組織改革措施是：指派一位工廠資安長（CSO）。
三步驟保護資安
趨勢科技建議採用三步驟，來保護智慧工廠並維持順暢營運：
- 防範：在資料交換之處（如網路和 DMZ）降低駭客入侵的風險，包括：USB 隨身碟、外部人員攜入工廠的筆記型電腦，以及 IoT 閘道。
- 偵測：偵測異常的網路行為，例如幕後操縱（C&C）通訊與重複登入失敗。越早偵測就越能及早攔截攻擊，並降低企業所遭受的衝擊。
- 維韌：這一點對於防止智慧工廠遭到任何已越過防範及偵測階段的威脅危害，至關重要。
有關這些研究發現以及進一步的詳細內容，請參閱原始報告「工業網路資安現況：IT 與 OT 人員、流程及技術的匯流」（The State of Industrial Cybersecurity: Converging IT and OT with People, Process, and Technology）。完整報告請至此下載。
責任編輯：MindyLi
核稿編輯：Anny
延伸閱讀：
- 新設數位發展部 政委：公私協力串成資安國家隊
- 日本 LINE 爆資安疑慮，公司聲明：全球用戶資料未放在中國
- Clubhouse 開房要當心！趨勢科技針對語音社群平台提出資安示警
- 疫情讓駭客更多破口 趨勢科技公布 2021 資安預測報告
