工業控制系統

工業控制系統（Industrial Control System, ICS）是一個總稱，包含用於監控和控制工業流程的各類系統，例如監控與數據採集系統（SCADA）和分散式控制系統（DCS）。根據美國國家標準暨技術研究院（NIST）在特別出版物 SP 800-82 中的定義，ICS 被用於管理能源、水處理、製造、交通等關鍵基礎設施。與傳統資訊技術（IT）系統主要關注數據的機密性不同，ICS 的核心風險管理目標是確保系統的高可用性（Availability）與完整性（Integrity），以保障實體操作的安全與穩定。在風險管理體系中，ICS 的安全防護是營運技術（OT）安全的核心，旨在防止網路攻擊導致生產中斷、設備損壞、環境污染或人員傷亡。國際標準 IEC 62443 系列為企業提供了建構 ICS 網路安全的完整框架，從風險評估、安全區域劃分到控制措施導入，皆有明確規範。

在企業風險管理中，保護工業控制系統（ICS）需遵循結構化的方法，通常依據 IEC 62443 標準進行，具體步驟如下： 1. **風險評估與區域劃分（Zoning & Conduit）**：首先，盤點所有ICS資產，並根據其功能與重要性進行風險評估。接著，將整個控制網路劃分為多個獨立的「區域（Zone）」，並定義區域之間通訊的「管道（Conduit）」。例如，一家汽車製造廠會將其機器人焊接工作站劃分為一個獨立區域，與塗裝線區域隔離，以防止單點故障擴散。 2. **定義目標安全等級（Security Level - Target）**：根據每個區域的風險評估結果，為其定義一個目標安全等級（SL-T），從SL-1（防止意外誤用）到SL-4（防止國家級攻擊）。 3. **導入安全控制措施**：依據定義的SL-T，部署相應的技術與管理控制措施，如強化存取控制、網路監控、惡意軟體防護與變更管理程序。一家台灣的半導體廠透過導入此框架，成功將ICS相關的非計畫性停機事件減少了40%，並100%通過了國際客戶的供應鏈安全審計。

台灣企業在導入工業控制系統（ICS）安全時，主要面臨三大挑戰： 1. **IT與OT文化鴻溝**：IT團隊專注於數據保密與系統更新，而OT（營運技術）團隊則優先考慮系統穩定性與7x24小時運作，雙方在風險認知與應對策略上常有衝突。解決方案是成立一個跨部門的「ICS資安治理委員會」，共同制定符合營運需求的資安政策與應變計畫。 2. **老舊系統的安全韌性不足**：許多工廠的ICS仍在運行過時的作業系統（如Windows XP），無法安裝更新或防毒軟體，成為嚴重的安全缺口。對策是採用「補償性控制措施」，例如部署工業防火牆進行網路微分割（Micro-segmentation），將老舊系統隔離在受保護的網路區域內，並監控其通訊行為。 3. **供應鏈安全風險管理不善**：ICS設備與軟體多來自國外供應商，其產品可能存在未知漏洞。企業應在採購合約中明確要求供應商遵循 IEC 62443-4-1（安全產品開發生命週期要求），並對引進的設備進行嚴格的安全性檢測。優先行動項目應是盤點關鍵ICS資產並進行風險評估，預計在6個月內完成初步的區域劃分與保護措施部署。