防骇客 Fortinet吁生态系部署
根据Fortinet发布的「2023年OT与网路资安现况调查报告」显示,全球75%的OT组织过去12个月曾遭骇客入侵至少一次,有逾3成的企业沦为勒索软体的攻击对象。
此外,上半年亚太地区制造业受到恶意威胁的次数高达46.9亿次,相当于每分钟有近1.8万次攻击发生,多数骇客皆以主动侦查技术寻找已经曝险的网域名称系统(DNS),最常被骇客用于威胁的攻击手法,包含Log4Shell与双倍脉冲星(Double Pulsar)等漏洞。
Fortinet表示,相较过往,工厂内部多半为独立运作的自动化机台,但现在开始与各类厂房环境的云端或实体设备逐渐整合,产线各环节运作更因为连网而互通,使得制造业等高度仰赖OT的产业,逐渐成为骇客攻击的最大重点目标。
Fortinet台湾区总经理吴章铭表示,台湾作为全球制造业重镇,加上地缘政治的影响,智慧工厂持续成为骇客威胁的攻防热区,为确保产线营运不中断,建议制造业布建AI驱动的资安解决方案。
透过人工智慧进行威胁分析,并采用诱捕技术与SIEM/SOC等高度整合且自动化的智慧平台,强化网路安全基础,同时建立资安联防的战略思维,才能有效化解多维度的安全威胁,以「生态系」为核心进行资安部署,对于资源有限的中小企业更重要。