Page 51 - 清流雙月刊 NO.39
P. 51
CI 學堂
如何降低 OT 網路
遭受勒索軟體 攻擊的風險
◆ 華梵大學特聘教授 ─ 朱惠中
俄烏開戰,戰場的攻防由地面延燒至網路,許多證據
顯示國家級(Nation-State)的攻擊者,已逐步將攻擊目
標轉移到運營技術(OT)網路。
OT 網路成攻擊標的, 到影響外,更發現當 OT 網路成為攻擊標的
造成災難性後果 時,可能造成災難性後果,例如烏克蘭車
諾比核電廠的輻射監測系統無法正常運行
歷史上最具破壞性的網路攻擊可追溯 (在 1986 年災難後,核電廠周圍仍然是一
至 2017 年,NotPetya 勒索軟體攻擊烏克 個活躍且危險的區域);此外,NotPetya
蘭的 IT 網路,除烏克蘭的政府機構、銀行 亦蔓延至許多國家的關鍵基礎設施,影響
(包括軍方銀行的 ATM)和地鐵系統均受 擴及丹麥航運巨頭 Maersk、英國 WPP 等
No.39 MAY. 2022 49