【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
近期針對工業控制系統(ICS/OT)與物聯網(IoT)管理介面的自動化掃描與未經授權存取活動顯
著增加。攻擊者主要利用暴露於網際網路的管理介面、已知軟體與舊版韌體漏洞或出廠預設
密碼進行探測與入侵，一旦非法取得控制權限，攻擊者可能進一步採取破壞性行為。近期案
例顯示，攻擊者會強制竄改設備運作參數（如將極低溫設定轉為持續高溫運作），進而引發
實體設備過熱損毀、火災或重大營運中斷。
OT 設備或維護管道(如VPN、遠端桌面)若直接暴露於網際網路且防護措施不足，可能成為自
動化掃描工具的目標。一旦遭攻擊者取得管理權限，設備設定或控制邏輯可能遭到竄改，進
而導致環境監控失效與實體損害。此外，OT 與 IT 網路若缺乏有效區隔，遭入侵設備將成為
攻擊者於內部網路橫向擴大入侵的跳板。
◎ 建議措施
1.盤點所有連網的OT及環境控制設備，包括人機介面(HMI）、工業控制器及廠商遠端維護管
道，並建立完整資產清冊。
2.禁止OT設備的控制與管理介面直接對外開放，若有必要之遠端連線需求，應限制來源 IP
並採取適當存取控管措施。
3.部署防火牆與嚴格存取控制機制劃分獨立網段，限制非必要的跨區存取，降低未經授權存
取及攻擊橫向移動之風險。
4.遠端管理連線應透過企業 VPN 或專用跳板機進行，並強制實施多因素驗證（MFA）及最小
權限原則。
5.停用預設帳號密碼並規範密碼複雜度，建立權限劃分機制，同時針對異常登入與暴力破解
行為建立自動阻擋與告警。
6.定期與設備原廠確認安全漏洞及韌體更新資訊，對於已停止支援（EOL）之設備應評估汰換
，汰換前應實施網路隔離等替代防護。
7.定期檢視 OT 設備與系統之存取紀錄，持續監控異常來源 IP、未經授權之參數變更及告警
設定異動，並建立異常通報機制。
8.制定資安事件應變程序並定期備份設備設定檔，若發現異常存取或參數竄改，應立即隔離
受影響設備並啟動應變程序。