羅馬尼亞能源供應商遭受 Gentlemen 勒索軟體攻擊2025.12.30營運技術解析羅馬尼亞最大能源生產商 Complexul Energetic Oltenia 遭 Gentlemen 勒索軟體攻擊事件，探討關鍵基礎設施 IT 癱瘓對國家電網的影響，並針對台灣能源與製造業應用軟體在 ERP、電子郵件與文件管理系統的防禦策略提供深度建議。
Zabbix：開源 IT 和 OT 可觀測性解決方案2025.12.18營運技術深入探討 Zabbix 開源監控平台如何透過其強大的數據採集、即時告警與可視化功能，為企業提供 IT 與 OT 環境的全面可觀測性。
CISA更新的CPG 2.0架構指導IT和OT環境，旨在建構基礎網路彈性2025.12.16營運技術美國網路安全與基礎設施安全局 (CISA) 發布了最新的《跨產業網路安全績效目標2.0》(CPG 2.0)，為關鍵基礎設施營運商提供了一套可衡量、以結果為導向的基礎網路安全實踐。本報告深入剖析CPG 2.0的六大功能（治理、識別、保護、偵測、回應、恢復），重點闡述其在IT與OT環境中的應用差異化，以及如何透過強化治理、資產管理、多重要素驗證等高影響力措施，有效應對當前最常見且最具破壞性的網路威脅，從而建立全面的網路彈性。
為什麼安全的軟體開發生命週期對製造商至關重要2025.12.11營運技術探討製造業在日益嚴峻的供應鏈網路攻擊威脅下面臨的挑戰，並以捷豹路虎（JLR）的毀滅性事件為例，強調實施嚴格的安全軟體開發生命週期（SSDLC）的重要性與迫切性。
工業網路安全的新前線：應對 AI 驅動的毫秒級攻擊2025.12.10營運技術分析西門子首席網路安全長 Natalia Oropeza 關於工業網路安全未來趨勢的見解。核心內容涵蓋：如何從靜態防禦轉向適應性策略，應對 AI 驅動的毫秒級 OT 攻擊；對供應商實施 AI 特定認證（如 EU AI Act、ISO/IEC 42001）的必要性；強調 OT 事件回應與快速復原是工業企業必須內部化的最關鍵能力；以及透過「灰盒策略」培養攻擊者思維，以彌補 AI 開發團隊的認知多樣性。
現場級工業控制系統設備的攻擊增多，亟需提升OT安全可見度與細粒度控制2025.12.08營運技術詳細剖析針對底層ICS設備（感測器、PLC）不斷增加的網路物理安全威脅。探討傳統OT安全框架（如IEC 62443）在保護0級和1級傳統設備方面的根本性缺陷，強調IT/OT融合帶來的邊緣風險擴大，並呼籲業界必須從抽象框架轉向「安全設計」的新範式，透過深度可見性和精細化控制，應對現代高級威脅。
美國海岸防衛隊要求所有擁有IT和OT存取權限的人員接受網路安全訓練2025.12.03營運技術分析美國海岸防衛隊（USCG）強制要求海事領域中具有IT/OT系統存取權限的人員接受網路安全培訓的政策，探討其對船舶、設施及OCS設施的深遠影響、合規細節，以及網路安全官（CySO）在推動培訓與風險管理中的核心職責。
陶氏化學的(營運技術活動和成果的零信任)文件奠定國防基礎設施的零信任基礎2025.12.02營運技術解析美國國防部（DoW）發布的《營運技術零信任－範圍與目的》指南，此文件為國防相關的OT環境提供了具體的零信任活動與成果框架，涵蓋OT與IT的差異、核心原則應用、五大面向（身份、設備、網路、資料、自動化）以及實體安全與數位安全的整合策略，確保關鍵基礎設施的韌性與安全性。