監控與數據採集系統

SCADA（Supervisory Control and Data Acquisition）是「監控與數據採集系統」的縮寫，為一種工業控制系統（ICS）架構，用於監控與控制地理上分散的工業資產。其核心組件包含人機介面（HMI）、遠端終端單元（RTU）、可程式化邏輯控制器（PLC）及通訊網路。在風險管理體系中，SCADA 屬於營運科技（OT）的核心，其安全性直接影響生產連續性與公共安全。國際標準 IEC 62443 系列為工業自動化與控制系統的網路安全提供了完整框架，而美國國家標準暨技術研究院的 NIST SP 800-82 Rev. 2《工業控制系統安全指南》則提供了具體的安全控制措施建議。與一般僅控制單一廠區的「分散式控制系統」（DCS）不同，SCADA 強調對廣域、分散式流程的集中監控與遙控能力，因此其通訊安全與遠端存取防護至關重要。

在企業風險管理中，保護 SCADA 系統需採取結構化方法，以確保營運不中斷並符合法規。具體導入步驟如下： 1. 風險評估與架構分區：依據 IEC 62443-3-2 標準進行風險評估，識別關鍵資產與潛在威脅。採用普渡參考模型（Purdue Model）將企業網路（IT）與工業控制網路（OT）進行分層隔離，並建立工業非軍事區（IDMZ）作為兩者之間的緩衝，嚴格控管數據流向。 2. 安全控制措施部署：根據 NIST SP 800-82 的指引，部署縱深防禦機制。例如，在 OT 環境中實施嚴格的存取控制、安裝應用程式白名單、並使用單向閘道器（Unidirectional Gateway）確保數據只能從 OT 安全地傳輸至 IT，防止惡意指令從 IT 網路滲透。 3. 持續監控與應變：建立具備 OT 可視性的資安監控中心（SOC），持續監控網路流量與異常行為。並依據 IEC 62443-2-4 的要求，制定專門的事件應變計畫，定期演練。透過這些措施，台灣某半導體廠成功將其生產線的非預期停機事件減少了15%，並通過了國際客戶的供應鏈安全審計。

台灣企業在強化 SCADA 安全性時，普遍面臨三大挑戰： 1. 傳統系統老舊且難以更新：許多關鍵產線的 SCADA 系統運行於 Windows XP 等過時作業系統，無法安裝更新或防毒軟體。對策：採用「虛擬補丁」技術，透過網路入侵防禦系統（IPS）在不更動終端設備的前提下，阻擋針對已知漏洞的攻擊，並搭配嚴格的網路隔離，將老舊系統置於受保護的網段中。 2. IT與OT團隊的文化與技能鴻溝：IT 人員專注機密性，而 OT 人員優先考量系統可用性與人員安全，導致資安政策推動困難。對策：成立跨部門的「OT資安治理委員會」，共同制定符合 IEC 62443-2-1 的安全政策與流程。優先行動項目為舉辦聯合教育訓練與攻防演練，建立共同語言與協作默契，預期在6個月內完成初步整合。 3. 供應鏈安全風險不明：SCADA 系統整合多家廠商的軟硬體，其開發過程的安全性難以掌握。對策：在採購合約中，明確要求供應商遵循 IEC 62443-4-1 安全開發生命週期標準，並提供「軟體物料清單」（SBOM），以利企業進行漏洞管理與風險追蹤。