以計算式洞察轉型OT風險管理

傳統風險框架缺乏OT脈絡

一家全球領先的食品製造商，向洛克威爾自動化尋求更精準、更具可行性的方式，以管理其OT環境的網路安全風險。

該製造商既有的做法，高度仰賴傳統的國家漏洞資料庫(NVD)與通用漏洞評分系統(CVSS)框架。這些框架雖對IT資產十分有效，卻缺乏OT環境所需、針對營運影響、正常運作時間及安全性的脈絡認知。這導致該製造商在為漏洞排定優先順序、有效配置資源，以及讓網路安全計畫與更廣泛的業務及合規目標保持一致等方面，皆面臨困難。

導入計算式風險評等框架

在與洛克威爾自動化的合作下，該製造商採用計算式風險評等(CRR)框架，以彌補其傳統風險評估流程中的不足。

CRR框架整合了兩項關鍵要素：

1. 計算式衝擊評等：量化每項OT資產—無論是特定場址、網路或硬體相關—的潛在影響，並將這些概念轉化為可衡量、可據以行動的資料點。
2. 漏洞利用預測評分系統：運用預測性分析，根據真實世界的證據，估算漏洞在30天內遭到利用的可能性。

透過結合這兩項評等，洛克威爾自動化與該製造商共同建立了一份動態風險熱圖，突顯關鍵漏洞及其影響。這種視覺化呈現方式，讓該製造商得以優先將資源投入風險最高的資產。