關鍵基礎設施面臨的威脅日益加劇

確保關鍵基礎設施安全的策略勢在必行

保護美國關鍵基礎設施已不再是個邊緣問題——而是一項緊急的營運必需品。最近發布的一項宣布大宗電力系統進入國家緊急狀態的行政命令，便是這個現實的鮮明提醒。網路對手正逐漸超越單純的資料竊取，蓄意將目標轉向控制實體世界的系統。

威脅行為者正將焦點轉向現代社會的生命線：電網、市政供水系統以及醫療設施。雖然人工智慧 (AI) 佔據了當前科技對話的主導地位，但如果資料中心無法冷卻或基本的城市公用設施停擺，AI 演算法將變得毫無用處。確保這些實體基礎的安全必須被置於首位。

威脅的融合：為何攻擊事件激增

針對工業環境的網路攻擊快速升級，這是一種由四個聚合因素驅動的蓄意趨勢：

• 全球地緣政治摩擦： 民族國家與結盟的駭客組織正在為未來的衝突進行預先部署，或積極尋求破壞敵對陣營人民的日常生活。
• AI 的武器化： 威脅行為者不再需要具備 Modbus 或 BACnet 等利基通訊協定的深厚工程專業知識。如今，攻擊者只需利用 AI 代理程式即可自主掃描目標並識別關鍵的曝險，大幅降低了攻擊門檻。
• 資源匱乏： 營運技術 (OT) 團隊持續在資金不足與嚴重的人力短缺下運作。
• IT 與 OT 融合： 資訊科技 (IT) 與 OT 網路意外或被迫的融合，在無意中擴大了攻擊面。

這創造了一個極度危險的環境。資源匱乏的基礎設施防禦者現在必須對抗具備高度動機且配備 AI 能力的對手。由於在大多數現代環境中，將 OT 與 IT 斷開幾乎是不可能的，對手便利用這種融合，將互連的 IT 系統作為橋樑，直接深入敏感的 OT 網路中。

IT/OT 整合的隱藏現實

runZero 近期對區域網路 (LAN) 進行調查的內部遙測資料說明了這個問題的嚴重性。在每一個接受評估的產業的可定址網路空間中，都發現了 OT 資產。更令人擔憂的是，幾乎所有產業都有一小部分的 OT 設備直接暴露在公共網際網路中，為攻擊者提供了立即且可觸及的目標。

此外，單純依賴 VPN、反向代理伺服器或防火牆等傳統邊界防禦是一項失敗的策略。在過去三年（包含目前的 2026 年），CISA 的已知遭利用漏洞 (KEV) 目錄中，每年都穩定記錄了約 40 個專門針對邊緣安全技術的遭利用漏洞。隨著漏洞利用開發的加速，單靠邊界防禦已無法保證網路的完整性。

強化 OT 環境的可行策略

防禦這些複雜的網路需要深度的可視性與主動的強化。runZero 提供關鍵功能，協助 IT 與 OT 防禦者保護其基礎設施：

• 定位面向網際網路的 PLC： 像是 FBI 與 EPA 等聯邦機構強烈建議將可程式化邏輯控制器 (PLC) 從面向公眾的網際網路中移除。然而，您無法移除您看不見的東西。runZero 會掃描內部與外部攻擊面，精準定位每一個活躍的 PLC，繪製其連線，並確定其與網際網路的確切距離（跳數）。
• 偵測預設憑證： 未更改的預設密碼是為攻擊者敞開的大門。runZero 能自動識別這些脆弱的進入點，防止對手透過微不足道的憑證繞過安全防護。
• 繪製攻擊路徑： 靜態的網路圖是不夠的。組織必須確切了解威脅行為者可能如何在其基礎設施中穿梭。runZero 繪製了橫向移動的可能性，揭示攻擊者可能如何從突破點轉移至高價值的 OT 目標。
• 識別壽命終止 (EOL) 的邊緣裝置： 由於邊緣安全硬體是主要的初始存取途徑，識別並升級過時的 EOL 設備是基本的安全要求。runZero 原生標記這些老舊裝置以進行修復。

保護社會的基石

runZero 目前保護著世界上一些最複雜且最敏感的環境，涵蓋電信、政府服務、醫療保健、市政公用事業、生技、以及航太與國防領域。我們的平台提供絕對的資產可視性，揭露隱藏的風險，繪製關鍵的攻擊路徑，並驗證網路分段的完整性。