英國 NCSC 示警全球 OT 網攻活動升溫

英國國家網路安全中心示警，針對營運技術（OT）系統的網路攻擊活動在全球範圍內明顯升溫。與資訊系統的攻擊相比，這類事件的後果直接涉及實體世界的運作。

營運技術系統指的是控制實體流程的設備與軟體，涵蓋工廠產線、電力配送、水處理、交通號誌與各類工業控制場景。這些系統的設計年代往往相當久遠，當初的假設是運作在封閉網路中，因此在身分驗證、加密通訊與存取控制上的機制普遍薄弱。

風險的升高來自連網程度的提高。為了遠端監控、資料分析與維運效率，過去封閉的控制網路逐步與企業網路乃至網際網路連通。這種整合帶來明確的營運效益，但也讓原本受實體隔離保護的系統暴露在網路攻擊之下，而其防護能力並未同步升級。

OT 系統的另一項特性是更新困難。工業控制設備的生命周期以數十年計，許多仍在運行的系統早已停止安全支援；而生產線的停機成本極高，安全更新往往難以取得排程。這使得已知漏洞在 OT 環境中的存續時間，遠長於一般資訊系統。

攻擊動機的組成也在改變。過去針對 OT 的攻擊多與國家層級的行動者相關，目標是破壞或情蒐；而近年勒索軟體集團也開始將 OT 環境納入目標，因為生產中斷帶來的壓力讓受害者更可能支付贖金。攻擊者類型的擴大，意味著威脅頻率的實質上升。

後續觀察重點在於各國關鍵基礎設施的防護規範是否收緊。多個經濟體已開始要求關鍵設施營運者強制通報資安事件並達成基本防護標準，而這類規範的落實程度將影響整體風險水準。對企業而言，OT 與 IT 網路的區隔、資產盤點的完整性，以及事件應變計畫的實際演練，都是不能再延後的工作。