汽車製造商OPSWAT 零日OPSWAT 透過OPSWAT 強化工廠安全  

該製造商營運的生產環境中，系統正常運行時間與穩定性是首要考量。其許多營運技術（OT）系統若進行修補或修改，恐將導致系統中斷，這不僅限制了傳統安全控制措施的應用，也使任何變更本身都伴隨著風險。

與此同時，對業務至關重要的檔案不斷在供應商、工程團隊與工廠系統之間傳輸，往往跨越 IT 與 OT 的界線。這些檔案無法被修改或淨化，導致資安團隊在執行前幾乎沒有安全檢查的餘地。每次供應商與工廠之間的檔案交換，都擴大惡意軟體透過受信任的營運工作流程入侵生產環境的攻擊面。

該公司在全球擁有數十家工廠，卻缺乏一套一致的方法來在未知威脅執行前加以偵測；現有工具依賴執行後的警示，但在製造環境中難以落實運用。由於無法對各工廠及鄰近 OT 系統的運作狀況獲得一致的可視性，當可疑檔案出現時，資安團隊便缺乏所需的可觀察性，無法迅速且有把握地做出決策。

在此製造環境中，傳統與現代系統均需具備以檔案為中心的執行前安全控制措施，且這些措施須獨立於完整的資產可視性或系統修補程序之外。工程工具、自動化平台以及由供應商主導的檔案交換機制已深度融入日常營運，但其中許多系統難以進行修補、修改或離線處理。

3 大關鍵挑戰

1. 傳統 OT 系統與現代數位技術並行運作
2. 在 生產環境中，可視性與可修復性有限
3. 全球製造工廠的攻擊面不斷擴大

阻止惡意檔案的唯一可靠方法，是在執行前對其進行動態分析，以識別隱藏在業務關鍵的工程與生產檔案中的零日漏洞惡意軟體及具有隱蔽性的惡意軟體。在該組織中，檔案不斷在供應商、研發部門與工廠系統之間傳輸，若未經授權修改檔案將導致工作流程中斷，因此只能仰賴終端點檢測與聲譽檢測，在惡意軟體執行後才得以識別威脅。

3 大關鍵挑戰

1. 供應商、研發部門與工廠之間的大量檔案交換
2. 無法修改或清理的 工程與生產檔案
3. 檢測是在執行之後而非之前進行的

該製造商將零日漏洞偵測從被動且以事件為導向的流程，轉變為直接嵌入製造工作流程中的預防性控制措施。安全團隊因此確信，未知且具有隱蔽性的威脅將在執行前被識別出來，從而降低了生產意外中斷的風險。

在實際運作上，該解決方案在不增加額外阻礙的情況下創造了價值。檔案檢查在不到一分鐘內即可完成，既維持了生產速度與工程工作流程，同時提供清晰且值得信賴的判定結果，可立即採取行動。

此次部署也強化了 IT、OT 及 SOC 團隊之間的合作。透過標準化檔案分析與風險評估的方式，該製造商減少了模糊空間，並提升了安全與營運部門之間的協調性。