以 OT 網路資安為核心的智慧製造

我們建立在數十年的資安專業知識之上，並以超過100年的工業自動化與製造發展為基礎，應用實用的風險管理實務，並在現代營運中管理OT環境的複雜性。我們以資安為基礎，但同時將系統健康、環境因素、汰舊、補救、安全性、韌性及一般產能納入考量，因為OT需要這些要素才能成功，而不僅僅是標註漏洞與攻擊手法。

製造商如何強化資安能力

提升工業環境中的資安需要結構化的方法。取得最大進展的製造商專注於持續改進，而非一次性專案。

Rockwell Automation透過五步驟模型支援此目標：

評估

製造商首先需瞭解現有環境，包括資產識別、網路架構評估、差距識別，並在IT與OT系統中進行風險優先排序。

設計

制定符合業務優先順序與營運風險的專屬藍圖，建立可防禦的架構以支援生產。

實施

組織部署優先順序的安全控制，專注於提升可視性與降低風險，同時不影響營運。

管理

系統建置完成後，製造商轉向持續監控與管理，包括優先風險補救、活動監控，並預先防範潛在威脅。

優化

資安隨著現代化同步演進。隨著數位連結擴展與老舊基礎設施的管理，組織持續提升其安全態勢，實現長期工程風險的逐步消除。

實際範例：Church & Dwight

作為全球製造商，Church & Dwight 意識到必須加強其 OT 基礎設施的資安防護。該公司領導層明確將提升 IT 和 OT 網路的可視性作為優先事項，以協助保護製造營運。

根據擴展公司製造資安計畫、納入降低網路風險新能力的要求，Church & Dwight 利用 Rockwell Automation 在多個廠區執行的詳細資安評估。這些評估的發現以優先順序的風險降低方法呈現，為策略性資安強化措施建立商業案例，以降低風險。   Church & Dwight 與 IT、資安及 OT 製造團隊合作，在協作且主動的環境中共同規劃未來方向。

此方法實現了幾項重要目標：

• OT 網路與資產的清晰可視性
• 能夠為風險嚴重性新增脈絡以利優先處理
• IT 和 OT 資安整合於全方位方案
• 加強各廠區對已知與未知威脅的安全監控實踐

成果不僅止於技術層面。隨著可視性提升，製造團隊認知到自身在維持效能上的角色，並開始更直接參與資安工作。 

此範例突顯資安在融入日常營運並透過跨團隊協作強化時，能發揮最大效益。

以安全作為可擴展營運的基礎

智慧製造現狀報告的發現進一步證實資安賦能現代工業營運。組織必須建立安全基礎，以支援公司內部日益擴展的連網系統。

若缺乏跨 IT 和 OT 環境的安全整合基礎，進階能力將無法安全擴展，組織也無法自信運行自主系統。

對製造商而言，資安決定其系統設計、風險管理及即時執行的方式。

將資安視為營運能力的組織，在日益複雜的環境中更能維持效能，保護的不僅是系統，更是其交付能力。

本部落格的發現來自我們第11屆智慧製造年度報告。這份年度出版物提供來自全球各數位轉型階段製造商的基準數據、最佳實務與關鍵洞察。請造訪rok.auto/sosm下載完整報告。