[資安新興議題] 002 工控安全：OT 資安概論

工控安全：OT 資安概論

常會聽到大家說 IT 人員，意旨資訊人員，也是大家平常比較常接觸的資訊，那 OT 又是甚麼呢？

這堂課程帶大家了解 IT 跟 OT 的差異，說明不同的資安考量，明確區分它們的功能與應用。重點討論 OT 環境中所面臨的資訊安全威脅，這些威脅不僅影響數據的安全，還可能對實體設施造成的影響。
藉由探討實際案例，示範解決方案該如何執行。能夠從管理與使用就開始注意，強化此領域的資安意識與認知。

此課程無須具備過多先備知識！

課程簡介

在當今快速發展的科技時代，了解 IT（資訊技術）與 OT（操作技術）之間的細微差異變得越來越重要。本課程旨在深入探討這兩個領域的關鍵特點，幫助您明確區分它們的功能與應用。更重要的是，我們將重點討論 OT 環境中所面臨的資訊安全威脅，這些威脅不僅影響數據的安全，還可能對實體設施造成影響。

課程目標

1. 藉由了解 IT 跟 OT 的差異，說明不同的資安考量，藉此培養多面向資安意識。
2. 藉由情境案例，示範解決方案該如何執行。

課程定位

• 適用人員：組織內部應用人員、測試人員、IT 人員、系統管理人員，且無須具備過多先備知識。
• 提供參與者對 OT 工業控制領域有基本的認識與了解，從 OT 的基礎知識開始，認識與了解 OT 領域的環境特性與會遇到的問題，再從攻擊案例中逐步了解 OT 領域的攻擊面向與常見的工業控制領域攻擊。藉由此課程，參與者將能夠更明白 OT 領域與常見 IT 領域的差異，並將更能夠從管理與使用就開始注意，強化此領域的資安意識與認知。

課程大綱

1. IT 與 OT 差異
2. 常見 OT 資安挑戰情境

課程時數

本課程預計授課時數為 3 小時，且課程可以實體或線上直播授課。

課程備註

本課程不包含實作演練課程。