Fortinet調查顯示企業採用先進OT資安解決方案成長

隨著企業IT與OT的技術應用融合，不僅資安威脅對兩種環境造成影響，防禦解決方案的採用也呈現相互滲透的態勢。在Fortinet最新出爐的OT資安調查結果中，令人意外的是採用率維持成長的資安解決方案類型，竟是被歸類為進階產品的安全協作、自動化與應變系統（SOAR）與威脅情資（Threat Intelligence）。

背景分析

Fortinet表示，在2024年，企業部署的網路安全方法和技術數量均大幅增加，2025年後，企業對於多個領域的安全功能採用比例開始降低。以2026年而言，企業相對減少導入的OT資安方案類型，主要是基礎的網路安全控制、部署技術，以及關於有效防禦的功能。然而，資安營運中心（SOC）和SOAR等進階控制技術，則呈上升趨勢，顯示企業仍持續投資進階資安技術，這項趨勢與企業的網路安全成熟度發展路徑是一致的。

影響分析

以網路分段（Segmentation）為例，Fortinet將該項技術的建置視為企業達到OT資安解決方案成熟度第一級的指標，而在該公司的調查中，企業藉此將IT網路與OT網路區隔的比例，相較於往年呈現下降狀況。這代表企業已在這方面進行較多投資，所以採用比例下降其實是可預期的。SOAR與威脅情資的採用率成長，則反映出許多企業傾向透過平臺化方式整併相關資訊，並進行統一監控與回應。

未來展望

至於購買OT專屬的威脅情資，則是臺灣企業目前相對較缺乏的，因此，Fortinet今年會專注這類型解決方案的推廣，目的是希望企業不只能透過網路分段降低風險，也要促使幫忙把關的防火牆或交換器，能夠辨識OT的通訊協定，並且善用這領域的威脅情資，提升惡意活動的辨識能力。這項發展趨勢對於臺灣企業來說，是一個重要的資安投資方向，幫助企業更好地應對日益複雜的網路安全挑戰。