【書評】羅智成《地球之島》：未來世紀的傾城之書

工業網路安全近年越來越被重視，當連接到網路的工業設備和傳感器成為潛在的攻擊目標，若無足夠重視安全措施的觀念與行動，可能會導致生產中斷、資料洩露和運營的風險。另一方面，永續經營（Sustainable Business）亦為全球性重要議題，各個國家都比以往更重視可持續發展的原則和實踐方針。西門子數位工業同時身為業界的製造商與服務商，協助企業透過通盤視角，打造永續與安全的最佳方案。

負責製程自動化的范栩副協理，業務範圍包含網路、控制器與儀表等內容，他表示在工業界，以往即有交換資料的需求，而隨著電腦網路與 IT 技術的發展，加上數位化浪潮，工業界開始思考把 IT 技術引進至 OT 領域，因此可以看到使用民生常見的 IT 方式被應用在工業系統當中。

這樣的趨勢不只帶來商機，更在引入技術後，讓自動化的效率更高。但同時也帶入了相當的風險到工業環境中。這也是為什麼在這樣一個發展之下，工業網路安全必須要被重視的原因。

當我們提到「資安」，對一般人而言，可能是指像是密碼外洩而導致個人財產損失；但在工業面，不只會造成財產與企業經濟損失，更有可能造成人身安全。例如機台的工安意外，若是系統無法意識到設備的正常運作與否，造成的不只是經濟損失，而是生命安全的損害。

范栩更直接點出，工業網路安全不是只有技術方面，而是要從企業管理的大方向思考 —— 包含流程與人員都必須全面考慮，一切都是環環相扣。這也是為什麼，封閉的內部網路絕對不是零風險。對西門子來說，資安方針的第一步是完整的觀念，產品與技術反而是最後一塊。范栩分享，西門子本身也同時是製造商，十分了解製造商的需求，有能力提供全方面的軟體與硬體，但這都是屬於技術的範疇。在推廣資安概念時，首先讓客戶有完整觀念，思考「假如要落實資安，要從什麼角度著手？」重盤考慮之後，依循概念，再訂定執行策略方針，最後才是套用相對應的技術。