亞洲恐將身陷關鍵基礎設施攻擊重災區

Phillip Quade表示，現今的網路安全（Cybersecurity）威脅和以前截然不同，駭客不再是漫無目的、隨機式攻擊，更多是以單一或複數國家發動的目標式攻擊，而且攻擊動機也更加複雜，不僅僅是出於金錢目的竊取機敏資訊，很多是隱藏有政治意圖，希望通過影響敵對或競爭國家的關鍵基礎設施，來謀求自身最大利益。

「不幸地是，大家也逐漸將這種角力關係視為常態，」使得國與國之間軍備競賽，從原先的陸、海、空，如今更另闢新戰場，將戰事擴大延伸到網路領域 （Cyberspace），就連攻擊武器，也從原本的坦克、大砲，變成了一隻隻惡意攻擊程式，而且一隻比一隻攻擊都還要猛烈，這些駭客更不斷地持續開發更先進網路攻擊武器，以重創對手的關鍵基礎設施。

「 尤其是，電力和水利設施，現在更成為駭客攻擊的首要目標。」Phillip Quade指出，因為所有需要發電、用水相關的民生應用，都離不開這兩類型設施，就連許多企業維運的資料中心基礎設施，也都少不了水與電，以致於當這些水力或發電廠遭駭停擺無法正常運作，造成經濟損失常常難以估計，而且影響的不是一家企業信譽，或民眾對政府的信心而已，嚴重更可能衝擊該國民生經濟，甚至讓駭客或敵人長驅直入到自己國家的核心，造成嚴重毀滅性的打擊。「這也是為何我會說國家CI危機已經刻不容緩的原因。」

另從國家遭駭的風險來看，相較於歐美，Phillip Quade也觀察到，亞洲各國之間對峙的緊張態勢，讓亞太區的關鍵基礎設施更容易成為攻擊目標，不只是民生相關設施，連帶也像關鍵製造、金融等重要設施，都是駭客覬覦的對象，「尤其是以製造業為主的臺灣，生產線上配備了許多工控系統或設備，一旦與IT網路相連，很容易會身陷網路攻擊威脅。」他憂心忡忡地說。

這些攻擊事件接二連三發生，敲響了國家關鍵基礎設施的警鐘，甚至，最近一項調查顯示，過去兩年，美國、歐洲和亞洲等多國關鍵礎設施超過9成使用的工控OT系統（Operational Technology），皆遭遇至少一次或以上網路攻擊，導致設施工廠數據外洩、服務中斷或是重大停機事件頻傳。

加速數位轉型浪潮，導致工控OT資安防護出現大缺口

然而，為何這些重要關鍵基礎設施採用的工控OT系統，最近幾年，越來越容易成為駭客攻擊的箭靶？一般來講，OT泛指一套工廠生產運作技術，以此區別企業維運IT技術，不論是早期工廠系統監控與數據蒐集的SCADA系統，抑或是做為製造、流程控制用的ICS系統都包含在內，但是，不限於這些工控系統，舉凡是有通過控制如閥門等物理設備，藉由操作來達到一系列物理動作完成的過程，都是屬於OT領域範籌，例如開關閥門等。

Phillip Quade說明，早期，這些關鍵基礎設施較少發生網路攻擊事件，原因是這些關鍵設施在設計工控OT系統時，大多採用實體隔離防護，以此隔開IT網路，除非攻擊者進到控制現場，侵入實體設備操控，不然很難進行遠端控制。但是近年來，因為企業數位轉型浪潮，逐漸打破傳統OT與IT網路的安全疆界，使得以往自成一個封閉網路的OT系統安全出現了嚴重漏洞。

這正是因為這些OT設備在設計之初，並沒有加入資安考量，只強調可靠與可用性，使得這些脆弱的OT設備更容易成為駭客覬覦的目標，再加上缺乏建立一套工業IoT網路防護機制，讓駭客能輕易藉由各種IoT裝置弱點長驅直入進到OT系統，再由下向上感染整個關鍵基礎設施， 甚至還反過來經由工控OT網路入侵企業IT內網取得資訊系統掌控權。「正因為數位轉型風潮，讓OT與IT網路開始相連，導致民生關鍵基礎設施的資安出現嚴重缺口，甚至成為國與國之間發動網攻的新戰場。」他說。

「現在，正是危急緊迫的關頭，各國在資安防護上應有所作為，而不應坐以待斃。」Phillip Quade指出，雖然工控OT的資安防護缺口，導致關鍵基礎設施威脅持續升高，但慶幸的是，不論是政府或企業仍可採用一些有效或先進資安防護或防禦措施，來提高CI設施的安全強度，或採取各種攻擊緩解方式，來幫助減輕攻擊的威脅，將損害控制到最低，以確保這些重要關鍵設施的OT系統能正常運作，避免造成更嚴重的危害。