凌晨兩點，廠務值班人員發現監控畫面跳出不尋常的登入紀錄，幾分鐘後，某條產線的控制器開始重啟。這不是電影情節，而是工控系統面對新型資安威脅時愈來愈常見的場景。過去談資安，焦點多放在辦公室的電腦與伺服器；現在，駭客把視線移到機臺、感測器、可程式邏輯控制器與遠端維護通道，因為那裡一旦停擺，損失不是資料外洩而已，而是水電供應、交通調度、醫療服務與製造交期一起被拖下水。台灣以製造與關鍵基礎設施為命脈，工控資安已經不是單一企業的技術題，而是營運韌性與法規遵循的交會點。《資通安全管理法》架構下，特定非公務機關與關鍵基礎設施提供者被要求訂定資安維護計畫、設置資安人員、落實通報應變與演練；《個人資料保護法》與《營業秘密法》則提醒企業，事件處理不能只顧滅火，還要守住個資與製程資料。防護思維也從實體隔離與防火牆，走向IEC 62443的縱深防禦、網段隔離、白名單、OT流量監控、零信任與供應鏈治理。挑戰沒有變少：老舊機臺難以修補、停機成本高、OT與IT團隊語言不同、遠端維護帳號散落、供應商透明度不足，還有通報時效與跨部門協調的壓力。當攻擊者用勒索軟體、釣魚郵件、VPN漏洞與供應鏈滲透組合出拳，工控防線必須從買設備升級為治理能力，讓可視化、分段、監控、演練與法定通報真正接上產線日常。
防線重組的三個現場
從鐵門到流量：隔離不再等於安全
早年工控安全常靠實體隔離與一道防火牆，直覺是只要不連外網就安全。遠端維護、USB交換、IT與OT整合把這道鐵門打開縫隙，攻擊者不必正面撞門，也能沿著維護帳號與更新流程滲透。防護演進因此轉向IEC 62443談的分區與通道，先把製程、監控、辦公與遠端存取切開，再針對每個通道設定最小必要規則。單向閘道、應用白名單、特權帳號管理與OT流量監控成為基本盤，重點不是把網路封死，而是讓異常登入、非法指令與橫向移動被看見。法規要求資安維護計畫與事件通報，企業需要把網路分段、日誌留存與監控告警寫進日常維運，而不是等到稽核前才補文件。隔離若沒有可視化，往往只剩安心感；看得到流量、管得住帳號，產線才有真正的邊界。
老機臺與新法規：補丁之外的治理難題
工控現場最現實的難題，是許多機臺服役超過十年，作業系統停止支援，供應商也不一定願意為舊版韌體背書。直接補丁可能導致停機，甚至讓保固與驗證失效，於是企業常在安全與產能之間拉扯。治理做法得從資產盤點與風險分級開始，分清哪些控制器一旦中斷會影響安全、環境或大量交期，再以補償控制降低風險，例如限制可達範圍、關閉不必要服務、強化遠端存取、建立離線備份與復原測試。新法規把通報、演練與資安長責任拉進治理層，個資與營業秘密也讓事件處理不能只求快速復歸。老機臺不是一句汰換就能解決，預算、停機窗口與供應鏈配合都要排程。把補丁、補償控制與營運持續計畫放在同一張桌上，才不會讓資安變成產線眼中的絆腳石。
供應鏈與通報：事件來臨前的協作演練
工控系統的攻擊面往往不在自家機房，而在設備商、系統整合商與遠端維護廠商身上。一個共用帳號、一臺跳板主機或一份未清查的軟體物料清單，都可能讓威脅繞過邊界。防護演進開始要求供應鏈資安條款、軟體物料清單、遠端存取最小權限與多因素驗證，並把供應商的通報責任寫進合約。事件發生時，通報不是公關危機處理，而是法定義務與跨部門協作：OT團隊判斷製程影響，IT團隊追查帳號與網路跡象，法務確認個資與營業秘密風險，管理層決定停工或降載。演練若只做紙上推演，遇到勒索軟體仍會亂線；把桌演、通報鏈、備援切換與對外溝通一起練，才能縮短決策時間。法規給的是底線，韌性來自平時把供應鏈與通報流程綁在一起。把演練做在事件之前，才是產線不停機的底氣。
【其他文章推薦】
買不起高檔茶葉，精緻包裝茶葉罐，也能撐場面!
SMD electronic parts counting machine
哪裡買的到省力省空間，方便攜帶的購物推車?
空壓機這裡買最划算!
塑膠射出工廠一條龍製造服務
告別頻繁維修！5 個延長堆高機電池與壽命的日常保養祕訣