大前研一在《科技4.0》一書中提到：「科技4.0時代，網際網路無所不在，不只連結人與人，也連結人與物、物與物;由萬物聯網而生的『串聯經濟』，將進一步改變全球的商業模式。」企業面臨這一波數位化浪潮，紛紛將商業經營架構導入數位化，以提升整個生產過程與營運價值。然而，市場的改變也引發了新型態的資安危機，資訊安全成為數位轉型的重要關鍵。
以製造業來說，OT（操作科技）與IT（資訊科技）的融合是影響企業數位轉型的主要因素，但大部分企業在積極整合兩者時，卻未審慎思考如何將OT的網路架構納入IT管理平台中;封閉式網路的OT遇上開放性的IT，機台IT化將帶來過去不曾出現的安全弱點，而OT的環境又不像IT有太多各式元件裝置存在，無法以單一系統有效解決，勢必需要用不同方式交叉防護。
建構安全堅固的IoT環境
防特網（Fortinet）公司技術總監吳章銘表示，過去的攻擊是無所不能，現在的攻擊則是無所不在。在過去整個資安發展史中，最早是電腦防毒軟體與公司防火牆，只需完善兩者的防護;後來有不同的入侵偵測、滲透測試、病毒變種等，整合性的UTM（Unified Threat Management，統一威脅管理）便應運而生;第三個階段為現在的BYOD（Bring Your Own Device，自帶設備）與IoT及雲端服務（Cloud Service）。企業實施BYOD政策，讓員工可透過個人行動裝置收發公司email、連入公司內部系統以提升工作效率，但也讓行動裝置的安全性浮上檯面，成為企業資訊安全與設備管控的兩難。而IoT裝置如網路攝影機、無人機、無人車、智慧電表等，不像個人設備（smart device）還可以透過鍵盤輸入（input）、螢幕端輸出（output），每個IoT裝置都有可能在防護網上鑿出一個大洞。
防特網（Fortinet）公司技術總監 吳章銘
如何建立安全堅固的IoT環境應從多面向考量，像棉線織網愈密愈好。吳章銘建議可以從下列幾點著手：
1. 有線與無線存取安全（Secure Wired and Wireless Access）
針對有線與無線網路所介接的交換器或AP（Access Point，無線網路基地台）就要開始建立防護，打造安全閘道的管理能力，而不是進到資料中心（Data Center）防火牆才來做安全防護。與其讓駭客走到家門口攻擊，還不如有效防止任何未獲授權者連線的機會。a t i o n a n d E n c r y p t e d
2. 隔離與加密（Segmentation and Encrypted Communication）
在作業環境中適當設置防火牆進行隔離，可阻絕不必要的網路流量或病毒利用內網橫向擴散感染;甚至可在電信網路中將端點與端點之間做加密，避免傳輸過程中發生資料竄改與洩漏等情事。把觸角進一步延伸至IoT設備或個人電腦設備，感染時便能降低入侵者擴散到其他裝置的可能，並透過資料加密技術確保其安全性。
3. 角色存取控制（Role-Based Access Control）
當進入系統環境連接特定的主機進行操作或檢視、擷取相關資料時，使用者身分為何？是使用電腦或手機平板？在會議室、辦公室或自己家中？於何時做了什麼樣的應用、存取什麼資料？等皆要有相對應的安全控管。因此會關係到人員身分、所用設備、地點、時間、存取應用或資源等五個因素，針對其角色賦予存取權限。
4. 漏洞修補（Vulnerability & Patch）
由於大部分的資訊安全技術建立在已知的病毒與攻擊手法上，難以在現有防護策略上即時發揮遏阻效果，需有一中央單位負責收集所有情資。今年1月正式運作的國家資安資訊分享與分析中心（N-ISAC），即是透過跨領域的資安資訊分享，提升情資分享的即時性、正確性及完整性，才能達到更好的資安預警防護。另外如Fortinet所代理的FortiGuard威脅情資雲端服務（Threat Intelligence Service），便擷取全球的資安威脅情報，於雲端即時更新、分析病毒或攻擊活動趨勢，提供用戶預防或修復方法。
※本文擷取自a&s TAIWAN《安全&自動化》雜誌 No.147（2018年10月號），詳細內容請參閱：
https://www.asmag.com.tw/emagazines/detail.aspx?mtype=TW&issue=147