新冠肺炎（COVID-19）疫情徹底改變組織的運作模式，全球企業數位轉型的進程正以前所未見的高速向前奔馳，資安威脅情勢更加變化難測。全球網路資安解決方案廠商趨勢科技發表其前瞻性的觀察，並呼籲企業正視數位轉型所帶來的必要挑戰。
隨著大量關鍵設備連網，IT（Information Technology, IT）與OT（Operation Technology,
OT）之間的界線勢必愈趨模糊，加上伴隨5G應用興起的CT（Communication Technology），更迫使企業不得不擴大資安戰線，特別是在全球供應鏈扮演要角的台灣智慧製造業，更應重新審視資安政策，依據轉型階段目標部署完善的資安防護。
IT/OT界線模糊 提高駭客攻擊面
趨勢科技執行長暨共同創辦人陳怡樺表示：「數位轉型的價值，可說是來自於『資料到決策』的轉換過程，從最初的資料採集，到打破穀倉進行資料整合，並透過深度資料分析擬定有效策略，才能進一步創造出商業價值。」然而，在數位轉型及工業4.0的推波助瀾之下，應用系統與基礎架構發生徹底改變，企業連網設備增加，IT與OT之間界線的模糊，大大提高駭客攻擊面，讓企業所面臨的資安管理議題加倍複雜。
對此，陳怡樺以採取防疫措施作為比喻：「企業做數位轉型，資安的腳步也要跟上。第一步要思考如何做好隔離，降低內部系統遭感染機率;第二步要防護重要資產，善用緊急修補（如虛擬補丁）以減少重症發生機率;第三步要積極預防，例如更換新機台時，優先選用有良好資安防護系統的設備。除此之外，資安的轉型也需要配合企業數位轉型不同階段的目標，進行完善的資安防護部署。」
勒索病毒鎖定工業物聯網 製造業面臨嚴峻資安威脅
鎖定OT環境進行攻擊的勒索病毒日漸增多，趨勢科技研究觀察2020年10大勒索病毒家族皆以鎖定感染OT、工業控制系統（ICS）為攻擊目標，台灣科技製造業也成為駭客發動勒索病毒攻擊的受駭者。如今，OT環境所承受的企業責任損失已不只是單一產線停工的營運損失，全球IT研究及顧問機構Gartner預測，企業在2023年因為CPS（Cyber-Physical Systems）遭受攻擊而造成的財務損失將超過500億美元，顯示OT安全性勢必成為製造業營運的一大挑戰。
陳怡樺說：「台灣在全球製造業供應鏈扮演要角，同時製造業也貢獻台灣32.72%的GDP，對台灣而言，製造業非常重要。然而，我們看到普遍的台灣製造企業內部多數沒有設立SOC（Security Operation Center）機制，尤其是中小企業，OT發生資安事件不知道該找誰。我們建議至少要有一個專責人員，不分IT/OT，整體管理企業內的資安。」
而趨勢科技最新針對日本、德國及美國的工業網路資安調查中，更顯示高達61%的受訪製造業者都經歷過資安事件，其中43%造成產線停擺4天以上。針對工業物聯網環境所遭遇的艱鉅資安挑戰，趨勢科技副總經理暨TXOne Networks執行長劉榮太博士提出觀察：「從2017年開始出現針對工廠的資安攻擊行為，到2020年就衍生了127種勒索惡意軟體。」
他說，「製造業供應鏈上下游關係緊密，OT場域的機台運作可謂牽一髮動全身，系統可停機的時間極短，在廠房內有數以百計的設備裝置，大多數情況下是相當難以進行漏洞修補與系統更新。然而廠房中眾多老舊且未更新的裝置，如加上人員操作不當疏失，以及未採取適當的網路隔離與不安全的認證存取等因素，在在使得工業網路環境暴露在巨大風險中，讓製造業的資安管理與維護陷入困境。」
5大預防措施 確保企業內部資安
趨勢科技呼籲企業可採取以下預防措施，確保企業內部的機密製程資料安全：
- 深度解析工控協定，網路隔離減少資安風險。
- 高效能虛擬補丁，保護弱設備。
- 信任名單控管，阻擋未知攻擊。
- 先進機械學習自我防禦，克服複雜工控環境。
- 定期資安檢測，確保營運順暢。
趨勢科技台灣暨香港區總經理洪偉淦補充，「我們看到目前台灣製造業對於資安的警覺性還是不夠，除了意識再提升之外，針對中小型的製造業，我們建議可以多利用MDR（Managed Detection and Response）託管服務，建構基本的資安防禦。但是企業內部還是建議要有專屬的人力，才能提高效率。」
陳怡樺總結道：「面對乾淨供應鏈的國際要求趨勢，台灣製造業未來應該要以Trustworthiness in Cyber Security（資安的可信賴度）作為台灣製造產品的招牌亮點。不要把資安當成Cost（營運成本），而是Competitiveness（企業競爭力）來看。 」