轉載「高達 75% 工業控制裝置未進行資安修補，暴露於高度駭侵風險中」訊息

 【資安趨勢】

🔧🔧🔧高達 75% 工業控制裝置未進行資安修補，暴露於高度駭侵風險中💣💣💣

Microsoft 近日指出，近 75% 製造業使用的物聯網系統（Internet of Things, IoT）、資訊科技（Information Technology，IT）系統與營運科技 (Operational Technology，OT）系統，沒有進行必須的資安漏洞修補，因此暴露在高度資安風險中。

Microsoft 在最新一期的「The Cyber Signal」資安專刊中指出，自其收集的每日 43 兆個資安相關信號資料，由全球 8500 位資安專家分析，得到以下必須注意的警訊數字：

• 製造業採用的知名大廠各種工控產品，含有已知高危險漏洞的數量，自 2020 年到 2022 年間增加了 78%；
• 在 Microsoft 客戶的 OT 網路中，有高達 75% 的常見工控設備未經修補，含有高危險漏洞。
• 超過 100 萬台連線 IoT 裝置仍在執行停止支援已久的 Boa 軟體。

建議各製造業者應強化自身的資安防護架構，包括將敏感或重要相關系統與外部網路隔開、加強可存取人員控管，並提高從業人員資安素養等。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-6818-3f782-1.html