勒索軟體將濫用遠端存取和備份工具，升級對關鍵基礎設施的攻擊2025.10.27營運技術2025 年資安研究揭露 Agenda 勒索軟體正濫用遠端存取與備份工具，升級對關鍵基礎設施的攻擊行動。該攻擊手法針對工業控制系統（ICS）與營運技術（OT）環境，利用合法工具進行橫向移動與資料加密，導致系統癱瘓與營運中斷。
創建和維護安全可靠的關鍵基礎設施 OT 環境原則2025.10.26營運技術這份由澳洲 ASD/ACSC 領銜、多國簽署的《營運技術網路安全原則》，為保護水、電、交通等關鍵基礎設施 OT 環境提供六大核心指引。內容涵蓋「安全至上」、OT 資料保護（含金絲雀令牌）、網路分段隔離、供應鏈風險管理與安全文化培養，協助組織做出穩健決策，確保 OT 安全與業務連續性。
超越橫向標準：為什麼我們必須融合 ISA 99 和 ISA 84 來保護網路物理系統2025.10.15營運技術探討製程工業中網路安全與製程安全標準融合的必要性，分析以IEC 62443為代表的橫向標準在評估製程風險方面的局限性，並主張應建立垂直、融合的ISA 99 / ISA 84框架，以實現網路、自動化與製程安全措施的整合，確保營運完整性與安全。
關鍵基礎設施首席資訊安全官不能忽視「後台雜亂」數據2025.10.14營運技術分析關鍵基礎設施組織在國家級威脅（如Volt Typhoon）下，其營運技術(OT)以外的後勤數據與協作平台所面臨的巨大且未受監控的資安風險。
將威脅情報和實踐訓練融入 ICS 網路安全意識，提升第一線韌性2025.10.13營運技術分析工業控制系統（ICS）網路安全意識如何擺脫傳統IT視角，透過整合威脅情報與實踐培訓，以應對國家級駭客的動能攻擊。
ICS 系統強化在 OT 環境中平衡安全彈性和營運連續性2025.10.07營運技術探討工業控制系統（ICS）強化在營運技術（OT）環境中的關鍵性與複雜性，強調其在維護製造、能源和關鍵基礎設施安全的基礎作用。