美國製造業營運技術資安落後歐洲 遠端存取管理成關鍵弱點

Date:

商傳媒|責任編輯/綜合外電報導

一份最新報告指出,美國製造業在營運技術(OT)資安成熟度方面,落後於歐洲同業,這是美國產業中唯一出現此情況的領域。這項差距主要源於美國製造業者在遠端存取管理上的顯著弱點。

根據《Manufacturing Business Technology》於週三發布的報導,針對營運技術資安成熟度的評比,總分 50 分中,美國製造業公司平均獲得 31.2 分,而歐洲同業則達到 34.7 分。其中,美國在遠端存取安全的得分僅為 4.7 分,遠低於歐洲的 6.7 分。

Tosi 美國執行長 Sakari Suhonen 指出,數據明確顯示,美國製造業在營運技術資安方面的差距並非工具不足,而是流程與執行上的漏洞。他強調:「大多數組織都已擁有相關技術,但缺乏的是營運上的所有權,需要有人負責管理誰、何時以及能以何種方式進入工廠現場。」

美國製造業者至今仍依賴開放埠(open ports)或共享的 VPN 憑證來提供遠端營運技術存取,使系統極易受到攻擊。近期網路攻擊事件及聯邦諮詢報告也證實了這項發現,顯示這些系統的門戶大開。報告進一步指出,雖然美國製造業在內部營運技術流量管理方面表現尚可,但在資訊科技(IT)與營運技術(OT)網路之間的邊界地帶,即企業系統與工廠現場的銜接處,則面臨困難,此處也正是風險暴露所在。此外,撤銷或移除供應商存取權限的能力也得分偏低,意味著即使部分組織設有供應商存取控制措施,也難以有效執行。

在全球範圍內,威脅偵測是營運技術資安最強的能力,全球平均得分為 7.3 分(美國為 6.7 分,歐洲為 7.5 分)。網路分段(network segmentation)全球得分為 7.0 分(美國為 6.8 分,歐洲為 6.9 分),顯示大多數製造商已在資訊科技與營運技術環境間建立起某種邊界。然而,營運技術環境內部的執行與東西向流量控制在全球範圍內仍顯不足。資產可視性(asset visibility)在歐洲相對較弱,得分為 6.7 分(美國為 6.8 分),許多組織仍仰賴定期而非自動化的資產發現,導致即時庫存覆蓋出現漏洞。在多站點部署方面,美國得分為 6.2 分,為所有地區最低,顯示在新設施部署安全連接,以及維持跨站點統一可視性仍是持續的營運挑戰。

Suhonen 總結道:「解決方案的工具是存在的,真正的差距在於營運層面。」

5aae2aeb c53a 4bbb 8afa 00f4bd8aa2ec

相關新聞推薦

正在載入相關新聞…

Share post:

spot_imgspot_img

熱門

相關新聞
Related

影/撞擊瞬間曝!台84線轎車逆向猛撞聯結車 38歲女駕駛慘死

【Lai傳媒、記者爆料網 金東天、王俊勝/台南報導】台84線今(6)日凌晨發生死亡車禍!一輛自小客車不明原因逆向行駛,行經台南下營段東向15公里處時,迎面撞上一輛聯結車,猛烈撞擊造成車頭嚴重變形,38歲洪姓女駕駛當場受困車內。消防人員獲報後緊急出動,還加派特搜人員到場支援,經破壞器材搶救,直到凌晨3時23分才將人救出,但已明顯死亡,未送醫。  事故發生於凌晨2時20分左右,根據警方初步調查,42歲陳姓男子當時駕駛營業貨運曳引車,沿台84線內側車道由西往東行駛,沒想到行經下營區大吉里15公里處時,前方一輛由38歲洪姓女子駕駛的自小客車竟逆向行駛,雙方閃避不及迎面猛烈碰撞,釀成悲劇。 警消獲報後立即派員趕赴現場,洪女因車體嚴重變形受困,消防人員動用救助器材車及破壞器材進行搶救,歷經一番努力才將她救出,然而當時已明顯死亡。至於聯結車駕駛陳男則在事故中受傷,所幸意識清醒,因胸悶及額頭撕裂傷,由救護人員送往醫院治療。警方表示,雙方駕駛的駕照均正常,陳男酒測值為零,詳細肇事原因及洪女為何逆向行駛,仍有待警方進一步調查釐清。 標籤: 合作媒體賴傳媒

活該!毒駕男拒檢蛇行、逆向狂飆 闖紅燈撞車被逮了

【Lai傳媒、記者爆料網 金東天/高雄報導】毒駕拒檢一路狂飆,逆向、闖紅燈樣樣來,最後卻自己撞上轎車!高雄市一名53歲沈姓男子日前騎車行經前鎮區南華路時,因行車搖晃遭警方注意,員警上前示意停車,沈男竟假意配合後突然催油門逃逸,沿途蛇行、甚至多次逆向行駛,警方一路保持安全距離尾隨蒐證,沒想到沈男最後闖紅燈,直接撞上直行自小客車,當場人車倒地。  事發於11月4日晚間9時許,前鎮分局一心路派出所員警執行交通違規取締勤務,巡經南華路時,發現沈男騎乘普通重型機車行車不穩、形跡可疑,遂上前示意停車接受檢查。不料沈男先假裝配合,隨後突然加速逃逸,過程中不僅蛇行,還多次逆向行駛,行為相當危險。 警方考量追逐過程可能危及其他用路人安全,並未貿然高速追車,而是保持適當距離尾隨,持續掌握沈男動向並蒐集相關事證。直到沈男行經南華路與南江街口時,竟無視號誌闖越紅燈,直接撞上正在直行的自小客車,沈男當場連人帶車倒地,所幸轎車駕駛並未受傷。 更誇張的是,沈男摔車後仍試圖逃離現場,員警立即上前將他控制壓制,防止再次逃逸。警方隨後通知119救護人員到場檢視,初步評估沈男並無明顯大礙,後續未送醫治療。 警方進一步調查發現,沈男竟主動交付安非他命1包,並坦承數日前曾施用海洛因及安非他命。經毒品唾液快篩後,結果呈現陽性反應,警方依公共危險及違反《毒品危害防制條例》等罪嫌,將沈男移送高雄地方檢察署偵辦,並建請檢察官聲請羈押。 除了刑事責任,沈男沿途的違規行為也將付出不小代價。警方指出,沈男涉及拒絕攔檢、闖紅燈、3次不依規定駛入來車道及危險駕駛等違規,另因涉及10年內第2次毒駕,依《道路交通管理處罰條例》相關規定,最高可處21萬元罰鍰並沒入車輛。 警方統計,沈男此次各項交通違規罰鍰最高合計可達25萬8,600元。警方也呼籲,毒品會嚴重影響駕駛人的判斷力與反應能力,切勿心存僥倖毒駕上路,否則不僅危害自身安全,更可能讓無辜用路人成為受害者。標籤: 合作媒體賴傳媒

因為好奇好玩? 28歲女子接連拆缷士林區25面車牌丟地上

【Lai傳媒、記者爆料網/周庭慶/台北報導】台北市士林區出現「拆車牌怪客」!昨(5)日晚間停放在士林區雙溪街路邊停車格中的汽車車牌陸續遭拆缷丟棄路邊,總計共有15輛車被拆掉25面車牌,警方調閱監視器查獲犯嫌楊姓女子,她坦承犯案並說動機是「好奇好玩」,全案警詢後依強制罪嫌移送法辦。    楊姓女子(紅圈處)拆缷停在士林區雙溪街路汽車的車牌。翻攝畫面 士林分局表示,昨日19時許接獲民眾報案稱,停放於雙溪街一帶的汽車車牌遭拆卸並棄置於路上,警方至現場勘查,清查發現共有15輛汽車受害,遭拆卸車牌計有25面,陸續通知受害車主至所報案並領回車牌。 停車格內汽車車牌被拆缷丟地上。翻攝畫面經調閱監視器畫面發現,犯嫌於昨(5)日16時許步行經過河堤,在一個小時內隨機拆卸路邊公有停車格的汽車車牌,並棄置於地上後步行返家。警方隨即派員到案址逐戶登門查訪,犯嫌楊姓女子(28歲)坦承不諱,警方將犯嫌帶返製作筆錄,全案於警詢後移送士林地檢署偵辦。 停車格內汽車車牌被拆缷丟地上。翻攝畫面 士林分局呼籲,任意侵犯他人動產、不動產,恐涉犯刑法強制、毀損、竊盜等罪嫌,警方獲報後將全力追查,遏止社會歪風,以保障人民財產安全。 停車格內汽車車牌被拆缷丟地上。翻攝畫面 標籤: 合作媒體賴傳媒

屏東百年餅舖遭賊盯上!11天偷2次得手16萬 被逮包竟說「歹勢」

【Lai傳媒、記者爆料網 金東天/屏東報導】太囂張!屏東潮州一間百年餅舖短短11天內竟遭同一名竊賊兩度闖空門,第一次就偷走屋主超過16萬元現金及美金,第二次再度上門時,屋主透過監視器即時發現,通知先生上樓查看,沒想到雙方一碰面,嫌犯竟回了一句「歹勢」,隨即掙脫逃跑,還一路翻牆、攀爬屋頂,宛如蜘蛛人般消失無蹤。案發至今已逾兩週,警方表示已掌握嫌犯身分,目前正全力追查。 ▲屏東潮州一間百年餅舖短短11天內遭同一名竊賊兩度闖入,第一次就損失超過16萬元現金及美金,第二次嫌犯再度上門行竊,卻被屋主透過手機監視器警示即時發現。雙方碰面後,嫌犯竟淡定回了一句「歹勢」,隨即掙脫逃跑,還一路翻牆、攀爬屋頂逃逸,宛如蜘蛛人。屋主一家事後自行調閱十多支監視器,還原嫌犯逃跑路線並提供警方,目前警方已掌握嫌犯身分,全力追緝中。(圖/翻攝畫面) 回顧整起案件,第一次竊案發生在10月23日,當時屋主因兒子即將結婚,特地領出一筆現金,原本預計隔天北上,沒想到清點財物時,才發現超過16萬元現金及美金不翼而飛,先生隨後也發現自己的財物遭竊,這才驚覺家中遭小偷入侵。事後屋主趕緊報警,並加裝監視器及保險箱,沒想到才過11天,竊賊竟再次找上門。 第二次犯案發生在11月3日,當時屋主正在開車,手機突然跳出人影辨識警示,發現家中樓上疑似有人影,嚇得立即通知先生上樓查看。先生進屋後與嫌犯當場四目相對,開口質問對方在做什麼,嫌犯見行蹤曝光,竟回了一句「歹勢」,接著拔腿狂奔,過程中還一度與屋主拉扯,最後掙脫逃下樓。 監視器也拍下嫌犯逃逸過程,只見男子戴著口罩、鴨舌帽,全身包緊緊,進屋前還特地將鞋子拿在手上,進入房間後才穿上,隨後戴起手套、四處查看,動作相當謹慎。遭屋主撞見後,男子一路逃進附近市場,接著爬上樓層停車場,翻牆攀上旁邊住宅屋頂,甚至換裝躲藏約3小時,最後才趁隙離開。 更讓屋主一家不寒而慄的是,事後調閱監視器才發現,嫌犯疑似早已摸熟住家環境。第一次行竊時曾經翻找過其中一間房間,第二次再度入侵時,竟直接跳過該處,改往屋主母親的房間搜刮財物,而且下手過程刻意不翻亂物品,只是東摸西找,試圖降低被發現的風險。 屋主也透露,婆婆先前曾多次躺在房內時,感覺有人從門口走過,當時還以為是家人,直到接連發生竊案,才驚覺對方可能早已在家中徘徊,想到家人曾與陌生竊賊近距離共處,至今仍心有餘悸。據屋主描述,嫌犯年約40至50歲,身材瘦高,身高約175公分。 警方表示,目前已經鎖定特定對象,據悉,疑似是一名轄區慣犯,但仍待相關鑑定。為了協助警方破案,屋主一家事後自行奔走,前往店家、公所及市場等處調閱十多支監視器,逐一拼湊嫌犯從進入住家到逃逸的完整路線,再將相關畫面提供警方。 這間百年餅舖一樓為店面及倉庫,二樓以上則將兩間透天打通作為住家,平時倉庫並無人看守,沒想到竟成為竊賊入侵的漏洞。如今嫌犯身分雖已掌握,但仍未落網,屋主一家除了擔心財物再遭竊,更害怕對方心生不滿、日後上門報復,盼警方儘速將人查緝到案。標籤: 合作媒體賴傳媒