關鍵OT資安挑戰與應對策略

挑戰#1：獲得全面的資產能見度

只要您曾在生產現場待過一天，就會知道現場設備數量龐大——還有更多您一時之間可能注意不到的隱藏裝置。如果您無法看到所有設備，又如何能保護它們呢？

• 隱藏的進入點：有時，有人會「只是為了測試」而連接一台設備，卻忘了通知安全團隊。該設備就這樣悄悄避過監控視線。

• 即時監控中的漏洞：如果您的OT環境缺乏持續監控，可能會錯過流量異常激增或未經授權的登入，待發現時為時已晚。

• 診斷困難：若沒有完整的設備地圖，排查疑似入侵事件就如同在龐大的倉庫中尋找一顆遺失的螺絲釘。

   

  提高能見度的實用方法

   

• 工業級設備探查：傳統的IT掃描工具可能會跳過較舊或專有的OT協議。專為工業環境設計的專業解決方案在查找新舊設備方面表現更佳。

• 持續網路監控：留意設備之間的日常通訊。任何異常模式或突如其來的資料爆量都可能觸發警示。

• 統一儀表板：當您將所有監控資料集中管理，從現場主管到IT資安人員都能受益於即時共享的全貌視圖。

挑戰#2：管理老舊系統

在許多工廠中，老舊的機器仍是生產的中堅力量。遺憾的是，這些系統往往也是最缺乏應對現代資安威脅準備的部分。它們是為穩定性而設計的，而非為了高階安全性。

• 眾所周知的漏洞：利用過時軟體發起的攻擊已被廣泛記錄，使得舊系統成為極具吸引力的目標。

• 固有的相容性問題：若硬體本身不具備支援能力，就無法簡單地加上加密功能或多重身份驗證。

• 有限支援：隨著廠商停產產品，您可能得花高昂代價尋找備用零件、自訂修補程式，或仰賴罕見的專業技術。

平衡的方法

• 找出關鍵資產：首先，要弄清楚哪些老舊設備對安全或生產力的影響最大。針對這些設備進行升級或採取額外的保護措施。

• 規劃維護時段：可在排定停機期間規劃逐步現代化升級，避免對日常營運造成重大干擾。

• 盡可能隔離：若無法立即更換，建議將高風險設備獨立置於專屬網段，以降低橫向攻擊的風險。

挑戰#3：縮小IT與OT之間的落差

IT專業人員通常以資料機密性與軟體修補的角度來看待問題。OT團隊則專注於確保設備正常運行、工人安全以及生產一致性。不難看出這些不同的觀點可能會產生衝突。

• 優先順序不一致：對IT而言，快速的軟體修補可能輕而易舉，但對OT端來說，一次系統重啟就可能讓整條生產線停擺。

• 知識落差：許多IT人員不熟悉SCADA協議或工業控制器，而OT領域的資深人士可能沒有接受過最新的網路安全訓練。

• 溝通障礙：如果沒有共同的語言或框架，雙方在協調潛在攻擊的應變計畫時可能會遇到困難。

尋找共同點

• 協同風險評估：讓所有人坐在同一張桌子旁──無論是實體的還是比喻的──共同繪製潛在威脅的全貌，並評估它們對資料與運作時間的影響。

• 跨團隊訓練：為OT人員傳授網路安全基礎知識，同時為IT人員提供工廠現場導覽。多一點同理，少一分誤解。

• 工作流程就緒工具：尋找專為工業需求打造的安全解決方案，並在合理的情況下，考慮將其整合現有的IT平台。

整合全局：全面的OT安全計畫

許多組織發現，採用全面且有條理的方式，能有效整合並解決各種OT挑戰。將資產可視化、風險優先處理與事件回應整合為一體化計畫，能打造更高效的資安防護途徑。

整體OT框架的核心要素

• 詳盡的資產盤點 

  首先，務必清楚掌握網路中所有設備的詳情：哪些設備已連接，它們如何通訊，以及誰負責管理這些設備。準確的庫存盤點可為其他工作奠定基礎。

• 因應風險的行動 

  有些威脅需要立即修復，有些威脅則可以等到下一個停機空擋再進行修復。如果您無法立即修復設備，那麼可以考慮採用補償控制措施，如網路區隔或採用更嚴格的存取規則，以遏制潛在的攻擊。

• 統一的事件應對手冊

  明確規劃在發生資料洩露或其他中斷情況時，各方的職責分工。提前制定具體步驟往往代表能否迅速遏制威脅，還是任其加劇。

• 共享能見度

  許多整體解決方案都提供了一個統一的控制台，使OT和IT團隊能夠即時發現問題。當所有人查看相同的資料時，協作就會更加順暢。

• 在地控管，中央指導

  各工廠或現場通常負責日常資安管理，企業或區域領導則掌握整體狀況。這種平衡有助於兼顧在地需求，同時不偏離整體企業目標。

實務應用

以一家北美公用事業公司為例，過去該公司須同時管理老舊系統、新設備及分散的資產管理工具。透過採用由洛克威爾自動化提供的Verve®支援的整合性OT資安方案，該公司獲得了多項效益：

• 統一庫存

  從最老舊的斷路器到最新的智慧控制器，所有設備皆被納入單一真實資料庫進行管理。

• 縮短停機時間

  透過即時掌握弱點，他們得以將軟體更新排程與維護時段對齊，減少意外停機的發生。

• 縮小IT和OT的文化落差

  雙方部門根據統一的工作流程與應變手冊協同合作，減少溝通誤差，降低關鍵疏失風險。

前進之路

提高能見度、保護老舊設備以及促進IT與OT之間的合作，都是提升OT安全性的重要舉措。隨著威脅不斷演進，統合這些策略、並支持順暢且安全營運的整合方案變得愈加重要。

洛克威爾自動化始終致力於將技術與人類專業知識相結合，幫助您在不犧牲安全性的前提下保持創新。當您整合一套全面且有系統的 OT 資安計畫，便能打造更堅實的風險防護基礎，與組織成長同步前進。