https://www.informationsecurity.com.tw/seminar/2025_TPinfosecurity365/
https://www.informationsecurity.com.tw/seminar/2025_TPinfosecurity365/

觀點

IT、OT與IoT融合趨勢下的資安挑戰!託管業者迎新機遇

2025 / 01 / 16
編輯部
IT、OT與IoT融合趨勢下的資安挑戰!託管業者迎新機遇
隨著資訊科技(IT)、營運技術(OT)和物聯網(IoT)的持續融合,企業面臨著前所未有的資安挑戰,這也為資安託管業者(MSSP)帶來新的市場機會。在此趨勢下,外媒報導傳統資安託管業者正開始利用更完善的安全營運中心(SOC)解決方案,以協助企業用戶因應複雜的資安威脅。

IT-OT融合帶來的資安挑戰

The Futurum Group研究總監兼資深分析師Krista Case指出,IT與OT的融合正在創造一個極其複雜的互連網路環境。這種融合不僅大幅擴大了攻擊面,更使IT和安全團隊難以在整個生態系統中獲得完整的可見性並有效執行安全政策。

傳統上,OT系統一直與外部網路保持隔離。然而,隨著這些系統逐漸連接到網際網路,加上物聯網、雲端運算和遠端監控工具的普及,工業控制系統(ICS)、監控與資料採集(SCADA)系統等OT環境已成為駭客組織的重要目標。

IoT成為IT-OT融合的關鍵橋樑

科技解決方案供應商Weston-Comstor的IoT與協作部門副總裁Antony Byford強調,IoT實際上是支援IT和OT融合的骨幹,有效地連接了IT的數位世界和OT的實體領域。透過促進即時數據交換,IoT實現了這些傳統上分離系統的無縫整合。

Case進一步指出,資安廠商正越來越關注IT-OT融合趨勢。許多SIEM工具已開始加入對OT資料來源的支援,SOAR平台也支援OT環境的威脅回應。這些平台能夠透過提供針對IT、OT和IoT環境的威脅洞察,有效地橋接不同環境。

MSSP的市場機遇

Case表示,能源、醫療保健、製造業、運輸和公共事業等具有大規模OT和IoT設備部署的行業,對專業資安託管服務的需求尤其迫切。這些行業的服務機會主要取決於企業內部的專業知識水平,以及橋接不同環境的能力需求。

相關文章:新型惡意程式IOCONTROL可入侵多種物聯網和工控系統設備

Fortinet渠道區域副總裁Michael O'Brien認為,新興的IT-OT市場為MSSP提供明顯的成長機會。「傳統的MSSP正在評估OT領域,並將其視為成長機會。要在OT領域取得成功,MSSP需要將其已驗證的IT資安實踐方法應用到OT環境中。」

面對日益複雜的威脅環境,即時監控多個OT和IoT端點的活動,以及快速偵測和應對威脅的能力變得尤為重要。業界觀察到,支援跨虛擬環境、本地部署和混合基礎設施的靈活部署模式,正成為企業選擇託管服務時的重要考量因素。

隨著IT、OT和IoT的界限逐漸模糊,專家預期,能夠提供全方位資安服務的MSSP將在市場中占據更有利的位置。這種趨勢也反映了產業對整合性安全解決方案的迫切需求,特別是在關鍵基礎設施和工業環境中。

本文轉載自MSSPAlert。