當企業紛紛提高對資安的警覺，一個令人震驚的數據卻浮現了：根據網路資安廠商Fortinet的最新調查，71%的企業在過去一年內曾偵測到1至9起OT（營運技術）入侵事件。這比去年同期的47%大幅上升，顯示資安威脅正在變得更加頻繁且隱蔽。
表象：資安意識提升，但挑戰依舊
儘管企業在OT資安防護方面取得了顯著進展，但不同產業與組織間的成熟度仍存在巨大落差。許多企業在可視性、網路分段、安全遠端存取、事件回應及標準化資安架構等關鍵領域仍面臨挑戰。Fortinet亞太區營運技術與關鍵基礎設施總監Michael Murphy指出，OT資安正進入「合規與誠實評估」的新階段。
台灣作為全球半導體與高科技製造重鎮，正面臨更複雜的勒索軟體及供應鏈滲透威脅。Murphy強調，企業不能再依賴單一防護工具，也不能等到法規正式上路才開始部署，而應通過IT與OT整合防護、網路分段及平台化策略，將資安納入企業治理核心，提升整體供應鏈韌性。
真相：自評成熟度下降，反映真實防護缺口
今年企業對自身OT資安成熟度的自我評估出現了明顯變化。自評最高成熟度（第4級）的企業比例，從去年的49%大幅降至17%。Fortinet認為，這並非企業防護能力退步，而是隨著可視性提升及資安工具更加完善，企業開始更客觀認識自身防護缺口，不再過度高估成熟度，而是回歸實際狀況，作為後續改善依據。
Murphy表示：
「隨著企業資安意識的提升，他們開始意識到自己在OT防護上的真實情況，這有助於他們制定更切合實際的防護策略。」
各方角力：跨部門協作成為趨勢
OT資安管理已逐漸從工廠或工程部門，提升至企業高階管理層。60%的受訪企業表示，由資安長（CISO）擔任OT資安最高負責人，雖然這一比例較去年略有下降，但並非高層重視程度下降，而是隨著企業治理機制逐步成熟，OT風險管理開始由更多高階主管共同承擔。
此外，81%的企業計畫於一年內完成相關職責調整，顯示OT安全已不再只是工廠營運或工程部門的責任，而是由資安、營運、風險管理、合規及企業管理階層跨部門協作，共同強化OT環境治理。
深層影響：攻擊者潛伏時間延長，企業需全面提升防護
報告還發現，攻擊者在企業環境中的潛伏時間（Dwell Time）持續拉長。所謂潛伏時間，是指攻擊者在未被發現的情況下停留於系統內的時間。停留越久，越有機會蒐集資訊、監控系統，甚至預先部署後續攻擊。
亞太地區企業受影響的前三大宗分別是：無法達到合規要求、重要商業資料與智慧財產權遭竊、營運受干擾。數據顯示，潛伏數週甚至數月的攻擊事件持續增加，其中潛伏數週的比例由6%攀升至13%，幾乎翻倍；潛伏數月則由5%增加至7%。
「OT環境通常包含大量既有設備及專屬工控通訊協定，且高度重視系統持續運作時間（Uptime），因此資安事件往往更難快速處理。」
Fortinet指出，企業若要縮短攻擊者潛伏時間，除了提升偵測能力，更應強化OT環境可視性、整合威脅情資、落實網路分段與安全遠端存取，並建立兼顧生產營運、資訊安全及關鍵基礎設施持續運作的事件應變機制。
未解之問：法規要求更加嚴格，企業如何應對？
除了攻擊威脅持續升高，企業也預期法規要求將更加嚴格。調查顯示，高達89%的受訪者認為，未來五年OT相關資安法規將持續增加，高於去年的66%。OT資安已與關鍵基礎設施保護、事件通報、資料安全、公共安全及營運持續性緊密聯結，合規要求正逐漸成為企業營運的重要課題。
Fortinet建議，企業應優先落實IT與OT網路分段及微分段、安全遠端存取、將OT納入安全營運（SecOps）及事件應變流程，並強化OT專屬威脅情資與採用平台化安全架構，進一步強化整體OT資安韌性。
從產業面來看，隨著OT資安威脅的不斷升級，企業需要更加重視跨部門協作和全面性的防護策略。這不僅是為了應對日益嚴格的法規要求，更是為了確保企業在競爭激烈的市場中能夠穩健運作，避免因資安事件造成的重大損失。
「企業應將資安視為企業治理的核心，而不是單純的技術問題。唯有如此，才能在複雜的資安環境中站穩腳跟。」
面對不斷升級的資安威脅，企業需要立即行動，制定並落實全面的OT資安防護策略。這不僅是一項技術挑戰，更是企業治理和管理層的一次重要考驗。您準備好迎接這場資安防衛戰了嗎？
本文改寫整理自公開新聞來源，原始報導由自由時報發布。
常見問題 FAQ
企業如何提高OT資安成熟度？
企業應通過IT與OT整合防護、網路分段及平台化策略，將資安納入企業治理核心，提升整體供應鏈韌性。
什麼是潛伏時間（Dwell Time）？
潛伏時間是指攻擊者在未被發現的情況下停留於系統內的時間。停留越久，攻擊者越有可能蒐集資訊、監控系統，甚至預先部署後續攻擊。
如何縮短攻擊者的潛伏時間？
企業應提升OT環境可視性、整合威脅情資、落實網路分段與安全遠端存取，並建立兼顧生產營運、資訊安全及關鍵基礎設施持續運作的事件應變機制。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。