一句話總結：全球7成企業在过去一年内多次遭遇OT资安入侵，駭客潛伏數月成為新常態。

核心要點

1. 71% 的企業在过去一年内检测到1至9起OT入侵事件。
2. 企業對OT資安成熟度的自我評估變得更客觀，自評最高成熟度（第4級）的比例從49%降至17%。
3. 81% 的企業计划在一年内将OT安全责任转移给CISO。
4. 攻擊者在企業環境中的潛伏時間（Dwell Time）持续拉长，潜伏数週的比例由6%攀升至13%，几乎翻倍。
5. 89% 的受訪者认为未来五年OT相关资安法规将持续增加。

編輯觀點

從產業面來看，OT資安問題的複雜性和嚴重性不斷上升，企業不能僅靠單一防護工具來應對。隨著資安法規的逐步嚴格，企業需要將OT資安納入整體治理框架，並強化跨部門協作。特別是在臺灣，作為全球半導體與高科技製造重鎮，面對更複雜的勒索軟體及供應鏈滲透威脅，企業更需要提前布局，確保供應鏈的韌性。

企業如何應對OT資安威脅

隨著OT資安威脅的不斷升級，企業需要採取多層次的防護策略。首先，企業應優先落實IT與OT網路分段及微分段，以防止攻擊橫向擴散。其次，強化安全遠端存取和OT專屬威脅情資的整合，提升對潛在威脅的感知能力。最後，建立兼顧生產營運、資訊安全及關鍵基礎設施持續運作的事件應變機制，確保在資安事件發生時能夠迅速反應。

一句話結論

面對日益複雜的OT資安威脅，企業必須提前佈局，整合多層次防護策略，才能有效應對潛在風險。

本文改寫整理自公開新聞來源，原始報導由自由時報發布。

常見問題 FAQ

什麼是OT資安？

OT資安（Operational Technology Security）是指保護工業控制系統（ICS）和相關操作技術的安全，確保這些系統的正常運作不受外部威脅的影響。

企業如何提升OT資安成熟度？

企業可以通過落實IT與OT網路分段、強化安全遠端存取、整合威脅情資、建立事件應變機制等措施來提升OT資安成熟度。

為什麼企業需要關注OT資安法規？

OT資安法規的逐步嚴格意味著企業需要在合規要求上投入更多資源，以避免法律風險和罰款。同時，合規要求也能提升企業整體資安水平，保護商業資料和智慧財產權。

※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。