真正的危險不一定是駭客利用老舊的PLC讓您的系統當機。有時則是發生在員工工作時。已達使用壽命(EOL)的設備代表的不只是軟硬體老舊，其實對合規性、保險人與監管單位，以及系統運轉時間都會造成風險。
設備老舊風險不能掉以輕心，否則最終會影響您的資安安全。本文將用下列幾點引導您避開災難：
- OT環境中設備老舊的風險是什麼？
- OT環境中因設備老舊而產生的安全風險。
- 可見性與情境在設備老舊風險管理中所扮演的角色。
- OT設備老舊管理最常被忽略的五大面向。
- 幫助組織成功的可行步驟。
OT環境中設備老舊的風險是什麼？
當原廠不再支援老舊的軟硬體，就會產生汰舊風險。一旦設備或軟體達到使用壽命，就會成為資安風險。如果損壞，幾乎很難再取得替代設備。老舊設備最重大的後果包括意外停機與營運成本上升。
安全是OT設備老舊淘汰管理的核心
老舊設備常會帶來重大安全風險。隨著設備愈接近使用壽命，熟悉操作與維護的專業人員也會愈來愈少。這會讓原本的設備老舊問題，演變成資安與操作安全的風險。
這也是為什麼維護不應只限於軟硬體的日常保養與更新，而且也必須制定明確的政策與流程，確保設備在生命週期末仍能安全操作。
可見性與情境在設備老舊風險管理中所扮演的角色
資產可見性是設備老舊管理的基礎，因為連您自己都不知道的設備，自然就無法管理。全面了解現有設備的種類與狀況，有助於評估設備老舊風險。
建立可見性基礎架構
在進行資產稽核時，您需要掌握以下幾個基本資訊：
- 是什麼設備？
- 設備的實體位置與邏輯位置在哪裡？
- 設備能做什麼？
- 設備的功能是什麼？
- 設備部署於哪些系統？
- 這個系統的負責人是誰？
打好基礎後，您就可以進一步掌握更高層次的可見性。
了解可見性不同的層面
真正的可見性是多層面的，不僅要盤點資產，還要了解每個資產相關的背景與脈絡。
在前述基礎上，您還必須了解每項資產對營運的具體影響。您需要更深入了解資產的重要性、冗餘性，及其在安全系統中的角色。
舉例來說，電廠中關鍵安全系統或振動監測裝置故障所帶來的風險，遠高於用推土機取代故障的煤炭輸送帶，甚至可能會造成人員傷亡。
釐清這些營運細節後，您就能從單純的設備清單，進一步建立具意義的營運風險圖。
透過數據規劃工作優先順序
系統中每一項風險不可能都完全排除。這就是為什麼優先排序如此重要。可見性提供了評估資產所需的資料，讓您能根據收集到的背景資訊，將資產清單排序並判斷哪一項需要立即關注。
您的風險優先順序應直接對應公司的風險承受能力。除了考慮資產本身的風險外，還應考量地理位置、品牌知名度、特定生產線或廠區的營收及財務影響等因素。
透過數據計算實證風險後，組織即可依據資訊做出明智決策，將預算分配到最需要的地方，保護收益並確保能夠安全、持續的運作。
