过去资讯安全之管理与技术多半应用在资讯科技（IT）环境，但在全球推动数位转型的趋势下，如工业 4.0、物联网（IoT）与车联网（IoV）等，皆是资讯技术融入营运科技（OT）场域的成果；但也伴随更巨大的风险挑战。对此，安永企业管理咨询服务提醒台湾产业 IT 技术进入制造业、能源等 OT 环境时，应及早整合有限资源，建立兼顾管理与技术的资讯及新兴营运风险管理措施。
近年来国内外工业控制系统遭受骇客或勒索病毒攻击的案例层出不穷，原因除了在于工作场域不再是独立隔绝的环境外，OT 场域的特性在资讯技术导入后也将产生许多安全漏洞。IT 与 OT 的融合将使企业必须更加全面地审视与控管科技风险。
安永联合会计师事务所所长傅文芳表示，今年曾发生美国油管提供商遭受骇客攻击，严重影响美国东岸供油运作，进而使油价与物价发生动荡，这起资安事故也提醒要更加视 OT 安全。OT 资安的重要性并不亚于传统 IT 环境，尤其台湾半导体等科技产业发达，针对 OT 场域与 IT 技术融合的数位转型阶段，应尽早意识到风险并进行适当管理与控制，是现阶段重要课题。
安永企业管理咨询服务副总经理鲁君礼指出，所有 IT 经验将一次全部转移到OT 场域，而安全是 OT 成败的关键因素。预计 OT 将出现系统整合/集中化、控制系统的服务器虚拟化等需求，具有前瞻性的企业也需要完全整合体系结构，将 OT 和 IT 视为一体。若整合 IT 和 OT，将比单独功能带来更一致的技术管理、更安全的创新和推动等正面效应。
总之，企业在应用物联网智慧系统时，应留意衍生出的相关资安风险。资安风险对于整体物联网应用来说其实也是一大机会，使得企业可进一步思考在相关系统中如何建造资安系统及文化，-法规及物联网厂商对物联网议题之重要性，自动化系统若出问题时之因应措施，以及供应链安全。
（首图来源：安永企业管理咨询服务）
