限制勒索軟體影響OT的五種方法
面對目前風險情勢以及工業環境中勒索軟體事件可能再次加劇的趨勢，組織應採取什麼應對措施？
1. 了解勒索軟體攻擊帶來的營運和安全風險
為了掌握全局，組織需要掌握以下三項關鍵資訊：
- 首先，了解環境中不同資產在營運中的重要性。舉例來說，企業可能擁有某些工廠、製造廠或設施，對整體財務績效具有關鍵性的影響。其他設施雖然本身的財務影響較小，對於關鍵廠區的重要供應商卻不可忽視。對各廠區/設施重要性的業務理解是基礎。
- 其次，必須全面審視這些設施中的資產所面臨的勒索軟體風險。Verve®通常透過「技術驅動的弱點評估」來執行這項工作。此流程可全面呈現OT環境中的軟硬體漏洞、網路防護、資產保護、修補狀態等詳細資訊。這項對風險的全景視角，有助於清楚掌握各廠區/設施/工廠可能面臨的威脅。
- 第三，復原和回應能力的現狀。若組織準備充分，勒索軟體事件的影響範圍將可大幅減少。健全且定期更新的備份、快速的事件應變計畫，以及對「Canary檔案」的即時警示，有助於在勒索軟體初期階段就進行偵測，並降低其影響範圍。若能評估這些回應和復原能力，組織就可確定攻擊可能造成的影響程度，並減輕其影響。
2. 建立廠區層級修復與防護路線圖
我們經常看到組織為了降低勒索軟體(以及其他潛在的OT攻擊)的風險，而倉促採取某些措施。例如，一個常見的起點是進行全面的網路分區隔離工作，以減少IT與OT之間的連接，以及在OT環境內部進行劃分。雖然這項措施是完整防護路線圖的一環，但它可能不是整體計畫中最具影響力的起始步驟，且若單獨執行，效益也相當有限。
了解風險同時制定合理的行動順序，是取得快速且可持續進展的關鍵。在進行網路分區隔離之前進行資產盤點，能為防範攻擊奠定更堅實的基礎，並加快區隔工作的進展。利用現有的工具，如威脅偵測軟體和網路監控工具，在策略規劃中效果最佳。Verve 與客戶合作，共同打造一套「相互支援的行動方案組合」。在發展長期安全基礎的同時兼顧短期保護，對於有效防禦OT勒索軟體至關重要。
3. 透過廠區與資產優先排序，並結合上述第1點，可有效加速OT安全路線圖的推動
前文提到評估的一大優勢在於，相關技術已經到位，能夠迅速對已識別的風險進行補救，包括修補、強化配置，甚至是管理有風險的軟體、使用者和帳戶。我們的評估有助於加快保護進程。
除了加快這些端點偵測的速度外，還需要一系列額外的防護和回應能力。最大的挑戰之一是制定合適的執行計畫，以保護最關鍵的廠區和資產，同時避免在這些複雜的廠區上陷入困境，並且確保「中等」關鍵廠區也能得到充分的保護。
Verve建議採用我們所謂的「雙管齊下」的方法來執行。一方面，我們將在最關鍵的廠區部署穩健的計畫。然而，我們同時建議採取「廣而淺」的方式，在全企業層級對所有廠區施以基本保護措施，作為關鍵廠區深入防護作業的補充與支撐。
這代表「金級」或是最關鍵廠區可能得實施全面的網路分區隔離、新基礎設施、進階異常與威脅偵測、備份、修補，以及使用者與存取管理。然而，對於「銀級」或「銅級」廠區而言，雖然單一風險較低，但整體影響重大，可優先實施漏洞管理與備份，待未來再推動完整的網路分區隔離措施。
4. 保障既有成果
在許多情況下，實施安全計畫是一項資源密集型任務，但重要的是，組織應制定計畫來保障在計畫實施期間所取得的任何改進成果。在Verve的經驗中，其中包括兩個關鍵要素：
- 集中式OT安全管理平台，該平台整合可見性、優先順序排序以及資產管理能力，可大幅降低保護分散式OT資產的成本和資源需求。
- 一份資源規劃應超越初期修復計畫的部署，涵蓋後續控制措施的持續支援與維護。
我們的一位同事曾說過：「安全有腐敗的傾向。」他的觀點是，安全計畫失敗的原因有很多：
- 最初設定的網路規則，常在維護時段中被修改
- 未套用更新的修補程式
- 防毒軟體的特徵碼更新經常延遲
- 加入新資產，但從未進行盤點
- 備份失敗且未進行補救
5. 組織承諾
這一步驟在計畫的維護階段至關重要。沒有高階管理層的支持，安全計畫就無法順利啟動。高層的支持能確保OT安全與更大的業務目標保持一致，為您的安全計畫奠定可持續的基礎。
我們常見到，在計畫啟動後往往會面臨諸多挑戰，且展開相當艱辛的維持承諾階段。當團隊成員回到日常工作崗位、新的優先事項出現、預算被重新分配時，各種其他挑戰也可能紛紛占據資源與注意力。此時，營運領導者必須挺身而出，成為推動安全的關鍵角色，持續強調安全實務的重要性，並透過定期安全訓練維持團隊的責任感。
組織承諾絕非一次性努力，這一點很重要。達成此目標的最佳方式，是將OT安全納入平衡計分卡的核心指標。這種方法可營造一種安全文化，讓保護安全成為眾人的責任，而不只是安全團隊的職責。
對於IT/OT安全經理而言，成功與否取決於對已實施安全控制措施持續進行維護與支援。完整記錄安全流程、事件應變計畫與系統設定，對於確保作業延續性與團隊變動時的有效知識傳遞至關重要。
成功案例：國際造紙廠保障30家工廠
一家全球最大的造紙和包裝公司未能倖免於勒索軟體攻擊。他們需要在30家工廠和300家紙箱廠中找出漏洞，同時儘量減少停機和中斷。我們幫助他們制定一項全面的OT網路分區隔離策略，以加強網路安全並降低未來遭受攻擊的風險，該策略包括：
- 對現有營運情況進行全面評估
- 為每個廠區進行網路分區隔離
- 進行全面訓練，以掌握正確的維護和校正方法
- 透過洛克威爾自動化旗下公司Verve進行資源管理
- 採購當地和國際設備以因應供應鏈中斷
在我們的幫助下，這家全球紙張和包裝的領導廠商成功從勒索軟體攻擊中復原，並針對未來威脅建立強大的防禦體系。
以全方位防護措施，抵禦針對性與非針對性的勒索軟體威脅，守護您的關鍵基礎設施。
