為了保護設備和網路安全，我們建議實施下列建議做法以降低潛在風險：

1. 限制網路存取。
   • 使用防火牆或存取控制清單（ACL）將通訊限制為受信任的 IP 位址與網路。
   • 透過 VLAN 或實體隔離方式，將OT營運網路與企業網路等其他網路隔離開來。
2. 減少曝險範圍。
   • 避免將設備直接暴露於網際網路（Internet）。
   • 停用未使用的網路服務與通訊埠，以縮小攻擊面。
3. 強化設備身分驗證與存取控制。
   • 針對關鍵系統的存取實施多因素驗證（MFA）。
   • 使用基於角色的存取控制（RBAC）來落實最小權限原則。
   • 禁止使用弱密碼，強制執行包含密碼複雜度要求、定期變更密碼以及限制重複使用密碼的密碼原則。
4. 定期更新韌體與軟體。
   • 保持設備更新至最新韌體版本並安裝安全修補程式。
   • 建立定期的修補程式管理時程，以應對新發現的安全漏洞。

5. 確保遠端存取安全性。
   • 使用加密通訊協定（例如 VPN、SSH）進行遠端存取。
   • 僅限經授權的人員進行遠端存取，並實施高強度的身分驗證機制。
6. 導入異常偵測技術。
   • 監控網路流量與設備行為，以偵測異常或未經授權的活動。
   • 使用可識別異常並針對潛在威脅發出警報的工具或技術。
7. 實施紀錄與監控。
   • 啟用設備的事件記錄功能，並維護稽核追蹤紀錄。
   • 定期檢視日誌，及時發現異常狀況與未經授權的存取嘗試。
8. 定期進行安全評估。
   • 執行安全漏洞評估，以識別潛在風險。
   • 定期檢視設備配置，確保符合貴公司的安全政策。