英國 NCSC 警告：暴露於網際網路的 OT 系統遭鎖定，已造成實際中斷

英國 NCSC 表示，全球包括英國在內多個產業的營運技術（OT）系統遭鎖定的情況增加，不同攻擊者已造成部分有限的實際中斷 ^[1]。NCSC 指出任何網際網路暴露的 OT 都可能受影響，組織不應未經驗證就假設 OT 無法從網際網路存取，因為錯誤設定、舊有連線或未納管資產都可能造成非預期暴露 ^[1]。NCSC 建議組織建立完整的 OT 資產清單、確保 OT 設備不直接暴露於公網，並更換預設憑證、強化存取控制 ^[1]。

使用、部署或維護 OT 系統的組織，特別是有網際網路暴露 OT 者 ^[1]

1. 建立完整 OT 資產清單，確保 PLC、HMI 等 OT 設備不直接暴露於公網 ^[1]。
2. 更換預設憑證、禁用共用密碼並啟用多因素驗證 ^[1]。
3. 嚴格控管外部對 OT 網路的存取，並維持邊界設備在原廠支援期內且定期更新 ^[1]。