新聞

自動化技術業者Honeywell針對全球關鍵基礎設施產業603名資安及營運相關主管與專業人員進行調查，了解營運技術（OT）資安現況，發現企業對OT資產的掌握及集中監控仍有不足。調查中只有21%的組織擁有完整OT資產清冊，33%已將OT完整整合至企業資安維運中心（Security Operations Center，SOC），集中掌握OT環境的安全狀況。

企業對OT資產的掌握程度，也與資安事件發生後的停機時間呈現關聯。OT資產清冊完整或涵蓋大部分資產者，有42%的受訪者回報停機不超過6小時；資產清冊完整程度屬中等、有限或未建立正式清冊者，這項比例只有25%。整體而言，受訪組織最嚴重的OT資安事件平均造成16.2小時停機。此外，48%受訪者提到舊有系統及基礎架構限制，是最常被提及的OT資安改善障礙。

Image with no description

圖片來源／Honeywell

在OT資產盤點與安全監控方面，企業也已採用AI。其中，威脅偵測是目前最常見的應用，72%受訪者表示組織已在這項工作採用AI，另有68%將AI用於持續監控，59%用於資產盤點。不過，AI自主或代理型態運作仍不普遍，威脅偵測與持續監控的比例都只有23%，資產盤點則為19%。

企業需要納入OT資安管理的範圍，也不再只有傳統生產設備。Honeywell指出，工業安全系統、設施與建築系統、實體安全系統及連網IoT設備都應納入OT資安管理，除了持續監控這些系統的安全狀況，也要事先規畫及測試復原措施。