本篇是這系列的第 4 篇，我們將介紹一些與工業物聯網相關的議題，包括在現代化環境當中導入網路資安策略的挑戰。
本文聚焦工業物聯網 (IIoT)。大多數的製造業者都面臨了如何保護老舊系統以及如何在現代化環境內導入 ICS 資安原則的挑戰，以下介紹三場 S4x23 大會上的演講來探討這個議題。
主講人：Marianne Bellotti
Marianne Bellotti 擁有 15 年以上的軟體工程師資歷，每一家她所待過的機構，包括美國政府單位與民間機構，都面臨了老舊系統的問題，不論規模大小、也不論歷史有多悠久。最近她撰寫了一本新書叫做「Kill It with Fire」(用火來解決)，主要是根據她豐富的經驗來探討老舊系統現代化的議題。她在這場 S4x23 的專題演講上將該書的精華介紹給聽眾。
【2021年5月28日，台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 發表一份報告指出 4G/5G 企業專用網路 (以下稱企業專網) 所面臨的新興威脅。這份報告藉由一個模擬智慧工廠企業專網的測試環境，深入研究企業難以修補關鍵 OT 環境漏洞遭利用的困境，並詳細說明多種攻擊情境以及可行的防範措施。
如欲閱讀這份完整報告：「來自 4G/5G 核心網路的攻擊：工業物聯網在已遭入侵的園區網路內的風險」(Attacks From 4G/5G Core Networks: Risks of the Industrial IoT in Compromised Campus Network)，請至：https://www.trendmicro.com/vinfo/us/security/news/internet-of-things/the-transition-to-5g-security-implications-of-campus-networks。
趨勢科技技術總監戴燊表示：「製造業正走在工業物聯網 (IIoT) 潮流的尖端，善用 5G 無遠弗屆的連網威力來提升其速度、安全與效率。然而，新的威脅正伴隨著這項新技術而來，而舊的挑戰也需要解決。正如這份報告中提出的警告，許多企業都陷入無法承擔停機修補關鍵系統漏洞的成本，所以只好冒著漏洞遭到攻擊風險的困境。所幸，這份研究提供了多項防範措施與最佳實務原則來協助智慧工廠確保今日與明日的安全。」
這份報告點出了七個駭客可能入侵核心 4G/5G 網路的重要破口：
繼續閱讀在一項深入研究當中，我們實際分析了一個真實的智慧製造環境，探討各種可能被駭客用來入侵智慧製造系統的非傳統管道。
下載「針對智慧製造系統的攻擊：一項前瞻性資安分析」(Attacks on Smart Manufacturing Systems:A Forward-looking Security Analysis)
邁入 工業 4.0 的時代，越來越多的企業紛紛開始導入智慧製造，希望藉此提高生產效率。雖然這確實帶來了不少效益，例如更高的生產力與更低的成本，但卻也開啟了新的攻擊管道，讓駭客有機會入侵智慧製造環境並且在內部遊走。
智慧製造系統在設計上原本就應該與企業網路及外部世界隔離。但儘管如此，駭客仍有可能利用一些有異於傳統的方式來入侵系統。駭客經由這類方式發動攻擊的可能性，以及這類攻擊對受害企業可能造成的後果，就是這份研究所要尋找的答案。
由於智慧製造環境可能無比複雜，並且涉及各式各樣的技術和專業領域，因此我們決定聚焦某些資安環節，也就是駭客的攻擊模式，探討當駭客已經入侵系統的某些單元時，如何利用這些入侵點和受害者來進一步擴大勢力範圍。
為了達到這項研究目的，我們需要能近距離觀察一個實際的智慧製造環境。這樣不僅可以了解生產流程的實際運作，還可以模擬模擬產品的生產流程來看看是否有什麼脆弱環節。因此，我們與義大利最具規模的科技大學「米蘭理工大學」(Politecnico di Milano) 合作並使用他們的 工業 4.0 實驗室，這是一個採用與完整生產線相同基本原理來生產手機玩具的研究實驗室。
繼續閱讀
今日的交通運輸系統不僅能讓我們從甲地移動到乙地，更能協助我們解決交通管理、資源分配的問題，以及城市發展對環境的衝擊。現在，交通運輸系統再也不單純只是一項移動工具，而是一種能夠陪伴、引導我們並提供客製化旅程的行動電腦。網路技術的結合使得交通運輸邁入了「智慧運輸系統」(Intelligent Transportation Systems，簡稱ITS) 的時代，藉由大數據分析來找出問題，解決都市塞車的問題。
根據研究機構 Counterpoint 預測，至 2022 年，內建連網能力的車輛將成長 270%，這還不包含已經導入網路並可連接使用者物聯網 (IoT) 裝置的車輛，而這一切將歸功於歐盟的 eCall 計畫。使用者對 ITS 的持續關注、5G 技術衍生的契機以及汽車相關產業 (如保險業與 OEM 製造業) 的其他商機，都被視為促進 ITS 普及的誘因。
繼續閱讀