在疫情的肆虐下,全球各企業紛紛加快數位轉型步伐,並大舉擁抱5G、物聯網、AI人工智慧、邊緣運算等科技,藉此建立更具韌性的營運體質。只不過,這也使得過去封閉的IT與OT環境更為開放,也讓資安問題變得更為嚴峻。光是2021年上半年,IoT裝置的資安攻擊事件就比起過去同期大幅倍增,特別是工業級別的物聯網設備,一旦遭受攻擊,企業往往將遭遇龐大的損失。這使得物聯網安全威脅已不能再等閒視之。
此外,針對今日企業常遇到的勒索病毒問題,也再次顯示了備份及還原對於建立完整資料保護策略的重要性。面對數位化時代來臨,勒索病毒攻擊已逐漸成為常態,全球企業與工廠經常因此備受困擾,並面臨支付昂貴贖金的風險。根據Cybersecurity Ventures預測,到了2031年,全球因勒索病毒危害所帶來的成本將高達2,650億美元。儘管企業機構與工廠普遍認知到這項風險,但對於內部現有的防範措施是否有效、以及未來應達成的資安程度,仍有一段認知上的差距。
工業數位化的轉型,正在快速推動運營技術(OT)整體格局的改變,使其與物聯網、IT 系統與解決方案之間的聯繫更為緊密。運營技術是使用硬體與軟體搭配的系統,來監控並控制工廠的有形資產和生產運營。工業控制系統(ICS)是OT的一個重要組成元素,包括用於工業過程控制的不同種類控制系統和相關儀器。隨著這些環境的不斷發展,OT環境正在利用更多的IT解決方案,來提高生產運營的生產力和效率。IT和OT系統的這種融合,正在創造一種混合技術,用以適應惡劣的工業網路環境。
工業物聯網(IIoT)正是將工業控制系統與企業系統和物聯網、業務流程及分析洞察能力連接與整合的系統,是智慧製造和工業4.0的關鍵推動力。工業物聯網可以進一步拓展工業環境的可應用技術範圍。當然,OT與IT的融合,也為工業客戶帶來必須妥善管理的全新安全風險和挑戰。