新聞

前幾週Fortinet在臺簡介年度OT與網路資安現況調查報告時，揭露工控領域的法規遵循壓力、面臨的入侵威脅態勢、企業重視程度，以及資安成熟度，也提及多種OT資安解決方案的企業採用趨勢。

Fortinet表示，在2024年，部署的網路安全方法和技術數量均大幅增加，2025年後，多個領域的安全功能採用比例開始降低。以2026年而言，企業相對減少導入的OT資安方案類型，主要是基礎的網路安全控制、部署技術，以及關於有效防禦的功能。然而，資安營運中心（SOC）和安全協作、自動化與應變系統（SOAR）等進階控制技術，則呈上升趨勢，顯示企業仍持續投資進階資安技術，這項趨勢與企業的網路安全成熟度發展路徑是一致的。

以網路分段（Segmentation）為例，Fortinet將該項技術的建置視為企業達到OT資安解決方案成熟度第一級的指標，而在該公司的調查中，企業藉此將IT網路與OT網路區隔的比例，相較於往年呈現下降狀況。Fortinet OT事業拓展經理陳心怡表示，這代表企業已在這方面進行較多投資，所以採用比例下降其實是可預期的。

令人意外的是，企業目前積極採用的OT資安解決方案，分別是SOAR與威脅情資（Threat Intelligence）。而這些類型的資安產品與服務，過往通常被視為進階的解決方案，資安成熟度需發展到一定程度的環境才會更有意願導入。

根據陳心怡的觀察，臺灣今年的確有大型客戶將資安與IT整併在SOAR的平臺，而且在關鍵基礎建設的標案或標書上，SOAR已經列入某些單位工控資安解決方案的標配，而調查結果呈現的採用比例成長，也反映出許多企業傾向透過平臺化方式整併相關資訊，並進行統一監控與回應。