新聞

企業透過網路分段降低設備遭入侵後波及其他系統的風險，但近期研究發現，OT、IoMT等設備仍經常與其他類型設備共用網路區段。網路安全業者Forescout旗下Vedere Labs近期檢視209個組織、47,700個網路區段及超過250萬臺裝置，發現含有營運技術（OT）設備的區段僅13%為OT專用，醫療物聯網（IoMT）設備的專用區段比例更只有6%。

其他類型設備也有類似情況。在含有IP網路攝影機的區段中，攝影機專用區段僅約2%；含有POS系統的區段則約20%為POS專用。這些設備與其他類型設備共用網路區段後，一旦其中一臺遭入侵，可能增加攻擊者橫向移動至其他系統的機會。

這類風險已出現在實際攻擊事件。資安業者S-RM先前揭露，Akira勒索軟體攻擊者曾利用企業內部一臺存在漏洞且未受端點偵測及回應（EDR）系統保護的網路攝影機，從該設備部署Linux版Akira勒索軟體，再藉由網路攝影機存取SMB共享資料夾並加密受害企業網路中的檔案。