星期四, 11 7 月, 2024

香港企業需重視OT安全風險:Fortinet報告指出網絡入侵增加

Fortinet發表全球營運技術及網絡安全報告,指出企業在保護OT(Operation Technology,簡稱 OT)網絡環境上面臨重大挑戰。儘管數量按年增長,但仍有四分之三的OT組織報告遭到入侵,勒索軟件攻擊成為最常見的入侵方式之一。另外,Fortinet調查亦顯示,OT專業人員高估了其OT安全成熟度,需要加強網絡存取控制技術、零信任方法等。

OT網絡為網絡犯罪份子的目標

Fortinet全球2023營運技術及網絡安全報告指出,OT繼續成為網絡犯罪份子的目標。雖然沒有遭到網絡入侵的組織數量按年大幅提高,但仍有四分之三的OT組織報告,過去一年曾遭到至少一次入侵。事實上,釣魚和惡意程式攻擊再次成為報告最常見的事故類型,近三分之一受訪組織報稱在去年成為勒索軟件攻擊受害者。

OT安全成熟度被高估

Fortinet報告亦指出,網絡安全從業員高估了其OT安全成熟度。2023年,認為組織的OT安全狀況為「高度成熟」的受訪者數量從前一年的21%跌至13%。受訪者亦指出,當網絡攻擊發生時,近三分之一(32%)受訪者表示IT和OT系統受到影響,而去年只有21%。

需要加強網絡存取控制技術、零信任方法等

由於網絡安全技術人員日益短缺,OT安全由首席信息安全官負責,且OT網絡安全專業人員來自IT安全領導層。報告建議企業加強網絡存取控制技術、零信任方法等,以保障OT安全。其中,零信任方法可強化身份驗證、應用和資源可見性等,為企業提供更多保障。此外,部署網絡存取控制(NAC)技術可防止未經授權的設備接入網絡,並加強網絡安全性。報告亦建議企業加強網絡安全意識教育和培訓,以及制定供應商和OT網絡安全平台戰略。

OT安全由首席信息安全官負責

報告指出,隨著網絡攻擊不斷升級,企業需要加強對OT網絡的保護。由於網絡安全技術人員日益短缺,OT安全由首席信息安全官負責,且OT網絡安全專業人員來自IT安全領導層。報告亦建議企業加強網絡安全意識教育和培訓,讓員工了解網絡安全風險和防範措施,以提高整體OT安全水平。此外,制定供應商和OT網絡安全平台戰略,可幫助企業更好地管理供應商風險,提高整體OT安全性。

最新
相關資訊