全球自動化網絡保安供應商Fortinet於13日發表報告指出,工業控制環境繼續成為網絡犯罪份子的目標,香港86%的營運科技(Operation Technology,簡稱OT)機構於過去12 個月曾經遭受入侵。
Fortinet指出,OT活動缺乏中央可視性,導致安全風險增加。只有12%的香港受訪者能夠中央管視所有OT活動。此外,64%的香港機構表示高度憂慮OT環境中的惡意程式。
根據報告,香港機構面對的三大入侵類別分別為網絡釣魚電郵、惡意程式及手機保安漏洞。這些入侵為56%的受訪機構帶來營運中斷,大大影響其生產力。86%受訪者表示需至少數個小時令服務回復正常,更有21%表示需時數天。此外,三分一受訪者反映因安全入侵而令收入及數據受打擊,同時影響合規性及品牌價值。
Fortinet研究發現,OT安全的掌控權於不同機構之間並不一致,OT安全管理主要由總監或經理級員工負責,涉及工廠營運總監到製造營運經理。只有38%的香港受訪者表示其機構的OT安全由首席資訊安全主管(CISO)負責管理。
Fortinet還提到,當被問及機構OT安全狀態的成熟程度時,只有32%的本地機構的網絡安全流程持續因應既有流程的反饋而持續改善。此外,96%的本港企業均擁有1,000至 10,000台由IP支援的OT裝置在運作,使情況更加複雜。
至於應對系統漏洞及強化安全狀態的方法,Fortinet建議,可透過如:建立零信任存取以防止數據外泄、採用能把OT活動可視性集中化的方案、 整合安全工具和供應商以融合於不同環境、部署網絡存取控制(NAC)技術等,以減少攻擊面並改善安全狀況。 @
------------------
🎥【動紀元】每日有片你睇:
https://bit.ly/3PJu3tg
☑️ 登記會員享專屬服務:
https://hk.epochtimes.com/subscribe
☑️ 贊助大紀元:
https://www.epochtimeshk.org/sponsors
☑️ 成為我們的Patron:
https://www.patreon.com/epochtimeshk
------------------
🏵️《九評》20周年👉🏻 https://hk.epochtimes.com/category/專題/退黨大潮
💎成為會員 📧訂閱電子報
https://hk.epochtimes.com/subscribe
🔔下載大紀元App 接收即時新聞通知
🍎iOS:https://bit.ly/epochhkios
🤖Android:https://bit.ly/epochhkand