スマートグリッドのサイバーセキュリティが台湾企業のBCMとISO 22301に与える影響

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）認為，當智慧電網將資通訊技術深度嵌入電力基礎設施，台灣企業的業務持續管理（BCM）必須同步升級——因為這份由 Ghazi 等人撰寫、迄今已累積 836 次學術引用的綜合性研究明確揭示：傳統以「機密性、完整性、可用性」為核心的資安框架，已不足以涵蓋智慧電網所面臨的全貌威脅，企業若未在 ISO 22301 業務持續計畫（BCP）中納入電網層的攻擊情境，RTO 目標將形同空談。

關於作者與這項研究

本篇論文由 Hamid El-Ghazi 與 Hassan El-Ghazi 兩位研究者共同撰寫，並與來自美國北達科他大學（University of North Dakota）的 Naima Kaabouch 教授合作完成。Kaabouch 教授長期深耕無線通訊、物聯網安全與智慧電網領域，在學術社群具有一定份量的實務影響力。這篇論文於 2018 年發表於 Computers and Electrical Engineering 期刊，至今已累積 836 次學術引用，其中 49 次來自高影響力文獻，印證了其在資訊物理電力系統（CPPS）研究領域的持續參考價值。

這項研究的貢獻不僅在於整理了當時既有的智慧電網資安文獻，更在於它指出了一個系統性盲點：既有研究普遍只聚焦於個別元件的防護，缺乏能夠保護整體系統的整合性安全策略。這正是台灣企業在規劃 BCM 時容易犯下的相同錯誤——只看單一系統，忽略跨層連鎖失效的風險。

智慧電網安全研究揭示的三層系統脆弱性

這篇綜合性調查研究的核心價值，在於它系統性地診斷了智慧電網從感測層到應用層的安全漏洞，並提出了一套超越傳統 CIA 三角模型的威脅分類架構，對企業 BCM 規劃具有直接的指導意義。

核心發現一：傳統資安框架的分類不足

該研究指出，現有大多數智慧電網資安研究仍以「機密性（Confidentiality）、完整性（Integrity）、可用性（Availability）」這三個維度分類攻擊，但這種框架忽略了「可問責性（Accountability）」等其他安全要素。以偽冒資料注入攻擊（False Data Injection Attack, FDIA）為例，攻擊者可以在不違反表面可用性的情況下，透過注入精心設計的錯誤感測器數據，使電網調度系統做出錯誤的實體控制決策。這類攻擊在傳統 CIA 框架下難以有效偵測，卻對工業控制系統造成直接的實體損壞風險。對企業而言，這意味著資安事件的 BIA（業務衝擊分析）必須超越 IT 層次，延伸至 OT（操作技術）與物理基礎設施層。

核心發現二：缺乏全局性防護策略的體系危機

作者在研究中強調，現有的資安防護措施多為「點對點」解決方案——針對特定攻擊類型或特定系統元件設計，但沒有一套能夠整合這些措施、保護整體電力系統自動化架構的全局方法。這個發現對台灣企業的 BCM 規劃有深刻啟示：企業若只針對單一 IT 系統建立應變計畫，而未將供電系統、工業控制網路（ICS）、以及與外部智慧城市網路安全生態的連結納入考量，其業務持續計畫（BCP）的完整性將存在結構性缺口。CISA 於近期發布的多項公告也再次確認：俄羅斯、伊朗、中國等國家支持的駭客組織，正是利用這種「點狀防護、全局盲區」的漏洞，對關鍵基礎設施發動精準滲透。

核心發現三：作者提出的整合式網路安全策略框架

該研究不只是調查問題，更提出了一套整合式網路安全策略，涵蓋威脅偵測、攻擊因應與對策部署三個層次。這個架構的邏輯與 ISO 22301 中「預防—準備—回應—恢復」的業務持續管理循環高度吻合。作者的架構特別強調「跨層感知」——即組織必須能夠同時感知資訊層與實體層的異常，才能在正確的時間點啟動正確的應變程序，這對設定合理的 RTO（恢復時間目標）具有關鍵影響。

對台灣業務持續管理（BCM）實務的直接意義

台灣企業在建立符合 ISO 22301 標準的業務持續管理機制時，往往將電力供應視為「外部環境因素」而非「可管理的風險節點」。這篇研究的發現要求我們修正這個預設：在智慧電網時代，電力基礎設施本身已成為網路攻擊的主戰場，企業的 BCP 若未涵蓋電網層的威脅情境，其 RTO 設定的可信度將受到根本質疑。

具體而言，台灣企業應在 ISO 22301 第 8.2 條款要求的業務衝擊分析（BIA）中，至少涵蓋以下三類智慧電網威脅情境：（一）針對工業控制系統（ICS/SCADA）的偽冒資料注入攻擊導致設備停機；（二）電網通訊協定漏洞遭利用，造成大規模供電中斷；（三）智慧電表或感測器網路遭滲透，引發數據外洩與調度錯誤的複合衝擊。對於製造業、資料中心、醫療機構等高度依賴穩定電力的台灣企業而言，上述情境已不是假設性風險——CISA 的最新公告已確認此類攻擊正在全球實際發生。

此外，ISO 22301 要求組織定期執行演練與測試（第 8.5 條款）。在智慧電網威脅環境下，企業應將「電力供應中斷合併資料完整性受損」的複合情境納入年度桌上演練，而非只模擬單純的停電事件。這樣的演練設計，才能真實反映 RTO 與 RPO 在複合攻擊場景下的可達成性。

積穗科研如何協助台灣企業建立具電網韌性的 BCM 機制

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）協助台灣企業依 ISO 22301 標準建立 BCP 業務持續計畫，設定 RTO/RPO 目標，執行業務衝擊分析（BIA）與危機管理演練。針對智慧電網威脅情境，我們提供以下具體行動建議，建議導入週期為 7 至 12 個月：

1. 第 1 至 3 個月：電網依賴度盤點與威脅情境 BIA——系統性識別企業營運流程對智慧電網、ICS/SCADA 系統及自動化設備的依賴程度，依 ISO 22301 第 8.2 條款要求，將偽冒資料注入攻擊、供電中斷、感測器數據竄改等情境納入 BIA，量化各情境下的最大可容忍停機時間（MTPD），作為 RTO 設定的依據。
2. 第 4 至 8 個月：整合式 BCP 架構建立與 OT/IT 邊界防護規劃——依據 BIA 結果，建立涵蓋 OT 層（工業控制網路）與 IT 層的整合業務持續計畫（BCP），確保應變程序能夠對應「跨層複合攻擊」情境。同步設計電力備援方案（如 UPS、備援發電機）與資料完整性驗證機制，對應論文揭示的「點狀防護不足」問題。
3. 第 9 至 12 個月：複合情境桌上演練與 ISO 22301 合規驗證——設計包含「電力中斷合併資料完整性受損」的複合攻擊演練情境，依 ISO 22301 第 8.5 條款執行年度演練，評估 RTO/RPO 目標在複雜攻擊場景下的實際可達成性，並完成管理審查文件，為正式認證審核做準備。

常見問題

智慧電網攻擊對企業 BCP 的 RTO 設定有什麼實際影響？

智慧電網遭受攻擊（如偽冒資料注入或 ICS 滲透）所造成的停機，往往是 IT 系統故障與實體設備損壞的複合情境，恢復時間遠比單純的系統當機更長。Ghazi 等人的研究指出，現有防護措施多為點對點設計，缺乏全局性整合，這意味著企業實際的恢復時間可能顯著超出 BCP 中設定的 RTO。積穗科研建議企業在執行 ISO 22301 第 8.2 條款的 BIA 時，應針對「IT+OT 複合攻擊情境」分別評估 MTPD，並據此重新校準 RTO 目標，確保設定值具有真實的可達成性，而非樂觀假設。

台灣製造業導入 ISO 22301 時，最常忽略的電網安全合規盲點是什麼？

最常見的盲點是將電力供應視為「外部基礎設施」而排除在 BIA 範疇之外。ISO 22301 第 8.2 條款要求組織識別所有可能影響關鍵業務功能的威脅，這明確包含電力供應中斷。對於台灣製造業而言，智慧電網與 ICS/SCADA 系統的深度整合，使得「電力中斷」不再只是「停電」，而可能伴隨設備損壞與資料完整性問題。企業應在 BCM 機制中明確納入電網威脅情境，建立相應的應變程序，並確保 BCP 涵蓋 OT 層的恢復步驟，才能達到 ISO 22301 的完整合規要求。

ISO 22301 認證對台灣企業的核心要求與導入步驟為何？

ISO 22301 要求組織建立、實施、維護並持續改善業務持續管理系統（BCMS）。核心要求包含：情境分析（第 4 條款）、BIA 與風險評估（第 8.2 條款）、業務持續策略與計畫（第 8.3、8.4 條款）、演練與測試（第 8.5 條款）及管理審查（第 9.3 條款）。典型的台灣企業導入時程為 9 至 12 個月：前 3 個月完成差距分析與 BIA；第 4 至 6 個月建立 BCP 框架與應變程序；第 7 至 9 個月執行演練並修訂文件；第 10 至 12 個月完成內稽與外部認證審核。積穗科研可協助全程規劃，確保在此時程內達到認證標準。

導入涵蓋智慧電網威脅的 BCM 機制，企業需要投入多少資源？

導入成本因企業規模與現有機制成熟度而異，但一般而言，中型製造業在 12 個月內完成 ISO 22301 導入所需的顧問費用約為整體年度 IT 預算的 5% 至 8%。若已有 ISO 27001 或其他管理系統基礎，導入成本可降低約 20% 至 30%。值得注意的是，台灣企業在發生一次重大供應中斷事件的損失，往往遠超過 BCM 機制建立的總投入——特別是在客戶合約包含服務水準協議（SLA）的情況下。積穗科研建議以「預期損失降低值」作為 ROI 計算基礎，通常 3 年回收期的估算是合理的。

為什麼找積穗科研協助業務持續管理（BCM）相關議題？

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）專注於協助台灣企業建立符合 ISO 22301 標準的業務持續管理機制，具備橫跨製造業、金融業、科技業的實務輔導經驗。我們的核心優勢在於：將學術研究的最新發現（如智慧電網安全威脅框架）轉化為可操作的 BCP 行動步驟，確保企業的 BIA、RTO/RPO 設定與演練設計能夠反映真實威脅情境。我們提供從差距分析、機制設計、人員培訓到認證陪審的一站式服務，協助企業在 7 至 12 個月內完成從零到 ISO 22301 合規的完整旅程，並在認證後持續支援機制優化與年度審查。