入侵5G專網的破口，智慧製造面臨資安難題

趨勢科技發表一份報告指出 4G/5G 企業專用網路 (以下稱企業專網) 所面臨的新興威脅。這份報告藉由一個模擬智慧工廠企業專網的測試環境，深入研究企業難以修補關鍵 OT 環境漏洞遭利用的困境，並詳細說明多種攻擊情境以及可行的防範措施。

這份報告點出了駭客可能入侵核心 4G/5G 網路的重要破口：

• 執行核心網路服務的伺服器：攻擊這些標準商用 x86 伺服器的漏洞和強度不足的密碼。

• 虛擬機器 (VM) 或容器：若未套用最新修補更新就可能成為破口。

• 網路基礎架構：修補更新經常忽略了網路硬體裝置也需要修補。

• 基地台：這些裝置同樣含有韌體，因此也不時需要更新。