OT 系統以往大多只在工廠內運作,由於架構封閉,外部入侵的難度相當高,因此系統建構者和管理者的資安意識薄弱,防護機制也相對鬆懈,「工業 3.5 以下像是工業通訊網路、SCADA(數據採集與監控系統)等環節幾乎是不設防,當與開放式架構的 IT 系統整合後,這些弱點就一夕之間全部暴露出來
除了內部系統,外部的供應鏈也是處處破口,在資安策略不完整、管理不到位的狀態下,惡意程式很容易從供應商侵入。之前知名半導體業者的資安事件,就是因新機台在之前就已感染病毒,管理者未掃毒就上線連結,導致病毒擴散至公司內部網路。
駭客超進化!工廠資安事件大量增加
防護不佳的 OT 資安給了有心人士可乘之機,尤其是這幾年駭客的生態和攻擊思維已與過去截然不同,現在駭客已經從過去的單一個人進化成多人組織型態。「這類型組織跟企業一樣以獲利為宗旨,在此前提下,可以快速侵入而且能順利取的贖金的製造業,毫不意外的成為駭客的首要目標,」這也是近幾年工廠資安事件發生頻率越來越高的主因。
新聞資料來源:
https://buzzorange.com/techorange/2023/03/21/rockwell-automation-ot-it


