Page 63 - 清流雙月刊 NO.45
P. 63
CI 學堂
愛達荷州立大學已開設兩年工業網路安全工程技術相關的課 當 IT 和 OT 一起查看 OT 環境，通過使用相同的信息
程，畢業生可獲得副學士的學位。（Photo Credit: Idaho State 集，這些團隊將可以在數周內快速降低風險並增強安
University College of Technology, https://youtu.be/-V6orz5Lx-s） 全性。
接設備和設備領域。技術正朝著解釋 OT 組合並應用於 OT 網路，將更可以保護被
網路晦澀難懂的方向邁進一大步，一直延 駭客準備攻擊的關鍵 OT 環境，進而提升
伸到物聯網，專為資產可見性而構建的， OT 網路的安全性。
有助於識別物聯網中漏洞和可疑行為的無
代理解決方案油然而生。實施此類解決方 小錢不花，大事發生
案，讓工作流完美集成。當 IT 和 OT 團隊
5G、工業 4.0、物聯網興起，全球產
一起查看 OT 環境，通過使用相同的信息
業的工控系統吹起轉型風，圍繞著產業、
集，這些團隊將可以在數周內快速降低風
CI 設施的 OT 資安已至關重要。資安領域
險並增強安全性。
以極快速度在發展，相關法規、技術和威
尤其是透過政府、學術界以及企業 脅格局正呈指數級增長。教育是百年大計，
內部等多個不同領域的相互合作，將可共 人才培育更需長期的永續發展，高教機構
同解決 OT 資安漏洞，特別是如能將專業 和企業都應及早因應，更有賴於中央政府
知 識（Domain Knowledge）、員工經驗 的統籌與強力支持，建立一個國家級的 OT
（Institutional Knowledge），與先進技術 培訓師庫，才是最佳解決對策。
2
監督控制和數據採集系統（supervisory control and data acquisition, SCADA）。
3 IEC 62443 最早由國際自動化學會（International Society for Automation, ISA）所創立，後經審核再透過美國國家標準協會（American
National Standards Institute, ANSI）以文件的型式發布。IEC 62443 現為國際廣泛採納和認可的工業自動化及控制系統（Industrial
Automation and Control System, IACS）的網通安全（Cybersecurity）標準。《什麼是 IEC 62443 ？》，https://linchew.com/2021/04/ 什麼是
iec-62443。
No.45 MAY. 2023 61
