過去談到製造業的實體營運風險，管理層最先想到的通常是工廠火災、地震、機具故障，或是原料短缺。大家普遍認為，只要產線上的實體設備完好無損，工廠就能持續運作。然而，全球醫療科技與製造巨頭 Boston Scientific 近期發生的網路攻擊事故，以及後續漫長且艱辛的復原過程，徹底顛覆傳統製造業對營運安全的認知。
製造業的數位轉型，讓生產效率達到前所未有的高度，但也讓企業的營運脆弱度呈指數級上升。從Boston Scientific事後公布的復原進度細節，可清晰看見資安事故對製造供應鏈所產生的巨大連鎖衝擊。
當數位系統遭攻擊而中斷時，第一個倒下的骨牌是「訂單處理與出貨系統」。事件發生初期，直接喪失處理客戶訂單與發貨功能，造成產品大量積壓倉庫，衝擊迅速擴散至整條生產與供應鏈：全球的滅菌設施（Sterilisation Facilities）運作受阻、各大製造廠區被迫暫停生產，經銷商與業務代表的庫存斷檔，最終導致醫療終端的產品交期延誤。
筆者觀察到，許多企業管理層在評估資安風險時，往往嚴重低估了事件發生後的復原成本與營運負擔。Boston Scientific為了讓全球營運重回正軌，動用大量外部資安專家清查系統，同時公司團隊也必須晝夜不停加班，以處理積壓的訂單。即便配送中心逐步恢復出貨，要讓全球數十座製造廠、滅菌設施與供應鏈運作全面回升至正常或高於正常的運作水準，企業必須付出極為龐大的加班成本、緊急物流調度費用以及人力資源。對於製造業而言，訂單延誤帶來的客戶流失與違約賠償，其損失往往遠高於駭客索取的贖金本身。
許多傳統製造業有個致命的資安盲點，認為只要把生產線的操作技術網路（OT，Operation Technology）與辦公室的資訊技術網路（IT）分開，工廠就是安全的。然而，現代製造業追求智慧製造與精益生產，IT與OT的界線早已高度模糊。訂單系統（IT）必須即時傳送排程給生產線（OT），生產線的品質與庫存數據也需要即時回傳給ERP系統。當IT網路遭遇駭客攻擊或為了控制損害而實施預防性斷網時，失去指令來源的OT生產線同樣無法單獨運作。
筆者建議，製造業管理團隊應當推動以下轉型策略：
第一，企業不能再將產線安全與資訊安全分開對待。董事會應當要求團隊重新審視智慧工廠的網路架構，進行嚴格的安全隔離，確保當辦公室IT系統遭攻擊斷網時，生產線與倉儲系統能夠切換至區域孤島模式，維持最低限度的獨立運作。
第二，企業必須針對訂單處理、倉儲派單與品質認證等核心節點，制定標準的離線或手動作業流程。平時應當定期進行無網路狀態下的生產與出貨演練，確保當數位系統陷入長達數天的停擺時，第一線員工依然知道如何透過紙本或離線數據進行排程與交付，不至於讓業務徹底歸零。
第三，為了防止單一配送中心或特種設施（如滅菌廠）因資安事件癱瘓而拖垮整體營運，企業應當在主要市場預留彈性的備用物流管道與安全庫存水位。評估供應商時，也必須將對方的資安防禦強度與復原能力（RTO）納入合作的必要條件。
第四，製造業的資安應變不應只由資訊部門主持。企業執行長、營運長、供應鏈主管與公關法務，必須共同參與極端情境的模擬演練。演練重點應放在：當全球產線被迫停工一週時，如何優先分配有限的庫存？如何與核心客戶進行風險溝通？以及如何調配資源以加速復原後的產能消化。
Boston Scientific從驚滔駭浪逐步走出陰霾、重建供應鏈的過程，給全球製造業上了一堂價值連城的課。這起事件證明數位化浪潮下，製造業的實體安全早已與數位安全緊密交織。
駭客不需要炸毀工廠，就能從數位系統破口讓企業陷入停擺，唯有積極建立能夠承受打擊、並在系統失效後快速復原的營運韌性，才是企業在充滿不確定性的全球市場，保護生產力、守護商譽並實現永續經營的根基。
（首圖來源：Boston Scientific）
