SCADA、HMI、IoT被駭之後，現場壓力錶與溫度計會發生什麼事？工業儀表OT資安完整指南

發佈日期：2026年9月 | 分類：工業4.0 / OT資安 / 儀表選型 | 適讀對象：工程師、廠務主管、資訊安全負責人、設備採購決策者

過去十年，「工業4.0」與「智慧製造」讓愈來愈多壓力錶、溫度計、液位計從純機械裝置，升級為具備4-20mA、HART、RS-485、Modbus，甚至直接聯網的智慧型傳送器。這帶來了即時監控、遠端診斷、預防性維護等巨大效益，但同時也把過去「實體隔離、無法遠端竄改」的現場儀表，拉進了網路攻擊的射程範圍。SCADA（監督控制與資料擷取系統）、HMI（人機介面）與IoT感測器，正是駭客入侵工業現場最常鎖定的三個節點。

本篇文章不談駭客攻擊的技術細節，而是站在廠務工程師與設備採購者的角度，完整拆解一個核心問題：當上層的監控系統被入侵、被癱瘓、或被竄改之後，現場那顆壓力錶、那支溫度計，究竟會發生什麼事？操作人員又該如何在數位系統失效的瞬間，仍然掌握現場真實的物理狀態？ 昶特ATLANTIS深耕工業儀表製造31年，服務橫跨石化、能源、半導體、食品、電力等高風險產業，我們將結合國際公開的工控資安事件模式與現場儀表工程實務，為你建立一套完整的「資安韌性儀表架構」思維。

對台灣的製造業、石化業與公用事業而言，這個議題並非遙遠的國際新聞，而是與日俱增的現實考量。隨著愈來愈多工廠導入遠端監控平台、雲端儀表板與供應商遠端維護服務，廠內原本封閉的OT環境正快速與外部網路產生連結。與此同時，台灣關鍵基礎設施產業也面臨愈來愈嚴格的法規要求與客戶稽核壓力，「監控系統是否可信」正逐漸從單純的技術議題，演變為攸關營運持續性與法規遵循的管理議題。本文希望提供的，不是一份恐嚇讀者的風險清單，而是一套工程師與採購決策者都能立即上手、具體可執行的儀表配置思維框架。

第二章：當監控系統被駭，現場壓力錶與溫度計會發生的五種真實情境

國際上多起已公開揭露的工控資安事件，讓我們得以歸納出「上層系統遭入侵」對「現場物理量測」造成影響的幾種典型模式。以下情境皆基於公開資安研究與產業事件的一般性描述，聚焦於現象與後果，作為工程與採購決策的參考，而非任何攻擊操作的說明。

情境一：畫面正常，現場異常——資料竄改型攻擊

最經典也最危險的模式，是攻擊者取得HMI或SCADA的控制權後，刻意讓監控畫面持續顯示「一切正常」的假數據，同時對現場的實際製程參數進行操縱。操作員在數位介面上看到的溫度、壓力數字完全正常，渾然不覺現場的真實物理狀態早已偏離安全範圍。這種攻擊之所以特別危險，是因為它同時癱瘓了「偵測」與「應變」兩個環節——操作員甚至不知道自己需要應變。歷史上曾有國家級行動針對特定國家的核設施控制系統，透過類似手法讓監控人員長時間看不出異常，直到設備已經出現實質耗損。

情境二：安全連鎖系統遭鎖定——保護機制形同虛設

安全儀控系統（SIS, Safety Instrumented System）的功能，是在製程參數超過危險門檻時，自動觸發跳車、洩壓或緊急停機，是工廠最後一道自動化防線。2017年一起針對中東某石化廠安全系統的資安事件（該事件在資安界被廣泛研究與報導），顯示攻擊者具備入侵並意圖操縱安全儀控邏輯的技術能力，所幸該次事件因程式邏輯錯誤觸發廠區跳車，未造成實質災害，但已讓全球業界警覺：連「最後一道防線」的安全系統，都可能成為攻擊目標。

對現場壓力錶而言，這代表即使機械式儀表持續忠實反映真實壓力，如果與之連動的安全連鎖迴路遭到操縱，系統仍可能「明知超壓、卻不跳車」。這也是為什麼許多國際標準（如IEC 61511）要求安全儀控系統必須實體獨立於一般製程控制與監控網路之外。

情境三：遠端存取被濫用——參數在無人察覺下被改寫

2021年美國佛羅里達州一座小型自來水處理廠曾發生一起廣為人知的資安事件：攻擊者透過遠端存取工具進入操作系統，短暫將水中氫氧化鈉（俗稱鹼液）的添加濃度設定值大幅調高，所幸值班人員即時發現滑鼠游標異常移動，並立刻手動改回安全數值，事件才未演變成公共衛生危機。這起事件的關鍵教訓是：遠端維護存取雖然提升了效率，但若缺乏多因子認證與存取監控，也等於為攻擊者開了一道直通製程設定值的後門。

情境四：勒索軟體癱瘓IT／OT邊界——被迫的「安全停機」

2021年美國一條主要燃油管線遭勒索軟體攻擊，雖然攻擊本身僅入侵了公司的IT計費與行政系統，並未直接觸及管線本身的OT控制系統，但由於IT與OT系統高度整合、且營運單位無法確認攻擊是否已擴散至OT環境，最終選擇主動關閉整條管線數天，造成大範圍燃油供應中斷。這起事件說明了一個常被忽略的現象：就算現場儀表與控制邏輯完全沒有被駭客碰到，光是「IT系統癱瘓、無法確認OT是否安全」這件事本身，就足以迫使整座工廠停擺。

對於仰賴HMI／SCADA歷史數據做生產排程與品管記錄的工廠而言，一旦上層系統癱瘓，即便現場儀表都還在正常運作、指針依然精準轉動，企業也可能因為「看不到數據、記不了錄、開不了立可證明合規的報表」而被迫停產——這是一種間接但同樣昂貴的損失。

情境五：通訊阻斷型攻擊——HMI「失明」，現場「其實一切正常」

另一種常見模式並非竄改數據，而是單純讓通訊中斷（阻斷服務攻擊，或針對通訊閘道器的攻擊），導致HMI畫面上的數字停滯、變成灰色、或跳出「通訊逾時」的錯誤訊息。這種情況下，現場儀表本身其實仍在正常量測，只是「訊息傳不上去」。看似比資料竄改情境輕微，但如果操作員此時因為「螢幕失聯」而恐慌性緊急停機，反而可能造成不必要的生產中斷與設備熱應力衝擊（例如高溫爐窯的非計畫性急停）。

下表整理五種情境對「現場儀表可信度」與「建議因應方式」的對照：

綜觀這五種情境，可以歸納出一個共同結論：無論攻擊型態為何，「現場是否存在一組不依賴網路、可供人工直接讀取比對的物理儀表」，都是決定工廠能否安全度過資安事件的關鍵變數。這個結論看似簡單，卻是許多工廠在資安投資規劃時最容易忽略的一環——企業往往把預算集中投入在防火牆、入侵偵測系統等網路層防護，卻忽略了現場量測層本身，同樣需要獨立的韌性設計。這正是下一章要深入探討的重點。

情境延伸：為什麼「時間差」是OT資安事件中最致命的變數

比對上述五種情境，會發現一個共通的危險核心：從「攻擊發生」到「人員察覺異常」之間的時間差，往往才是真正決定損害規模的關鍵，而非攻擊本身的技術複雜度。以資料竄改型攻擊為例，若操作員每四小時才進行一次現場巡檢比對，理論上駭客有長達四小時的空窗期可以讓製程持續偏離安全範圍而不被發現；但若巡檢頻率提升為每小時一次，這個空窗期就會大幅縮短，即使攻擊本身無法被立即阻止，損害也能被壓縮在可控範圍內。這也是為什麼許多國際資安框架（如NIST SP 800-82工業控制系統資安指南）特別強調「偵測時間」（Time to Detect）與「應變時間」（Time to Respond）是評估OT資安韌性的兩項核心指標，而不只是單純追求「防止入侵」。

從儀表工程的角度來看，這代表現場巡檢制度的設計，本質上是在用「人工比對頻率」換取「風險空窗期長度」。對於高風險製程（如高壓反應釜、防爆區域儲槽），縮短巡檢週期、搭配獨立的機械式儀表快速目視判讀，是成本效益極高的風險緩解手段——遠比等待資安團隊完成鑑識調查來得即時。

常見迷思釐清：連網儀表一定比較危險嗎？

許多廠務主管在聽聞上述攻擊情境後，容易產生一個過度簡化的結論：「所有連網儀表都應該立刻拔線」。這其實是一種矯枉過正的反應。事實上，具備良好網路分段、存取控制與韌體管理的智慧型儀表，其資安風險可以被控制在極低水準，而其帶來的遠端診斷、預防性維護、能源優化等效益，往往遠大於單純為了規避風險而全面棄用數位化的機會成本。真正的關鍵不在於「連不連網」的二元選擇，而在於「哪些量測點屬於安全關鍵、必須保有不依賴網路的實體備援」，以及「哪些量測點屬於製程優化、可以放心享受數位化紅利」——這正是第三章要協助讀者建立的判斷架構。

第四章：ATLANTIS推薦方案——兼顧智慧監控與實體防線的儀表配置

昶特ATLANTIS作為台灣31年工業儀表製造商，產品線橫跨純機械式指針錶、雙金屬溫度計，到具備HART通訊、防爆認證的智慧型壓力／溫度／液位傳送器。以下依照「監控主力」與「實體防線」兩種角色，分別介紹適合的產品配置方向，協助工程團隊建立分層防禦的量測架構。這樣的分類方式並非要求兩種角色的儀表必須來自不同廠牌或不同採購流程，恰恰相反，統一由同一家具備完整產品線的製造商供應，反而更有利於規格相容性管理、備品庫存整合，以及未來擴充或升級時的技術支援一致性。

4.1 監控主力：具備遠端診斷能力的智慧型傳送器

對於需要即時掌握製程趨勢、支援自動化連鎖控制的量測點，智慧型傳送器是效率與精度的核心。這類產品應搭配良好的網路分段設計（獨立VLAN、防火牆規則），將其資安曝險降至最低，同時發揮數位化帶來的預防性維護優勢。

圖說：ATLANTIS SDPT-3100 HART智能型壓力傳送器——微處理器自動溫度補償，支援HART通訊與遠程診斷，適合關鍵製程的智慧監控主力。

圖說：ATLANTIS PTX-CC HART通訊防爆壓力傳送器——具備ATEX防爆認證，適合石化、能源等高風險區域的遠端監控需求，同時符合防爆安全規範。

4.2 實體防線：不連網的機械式現場基準儀表

正如第三章所強調，安全關鍵點位建議並列安裝不依賴任何網路或電力的機械式儀表，作為操作員巡檢與緊急狀況下唯一可信賴的物理基準。這類儀表的價值不在於功能多寡，而在於「絕對的可靠與不可竄改性」。

圖說：ATLANTIS SUS 全不鏽鋼壓力錶——純機械式指針結構，無任何電子訊號輸出，是資安事件發生時最不受影響的物理讀值來源，建議於關鍵管線與儲槽並列安裝。

圖說：ATLANTIS DTG-D 數位雙金屬溫度計——本地端LCD顯示搭配數據記錄功能，即使通訊網路中斷，現場人員仍可直接讀取當前與歷史溫度數據。

4.3 安全連鎖層：獨立於SCADA的防爆壓力開關

安全儀控迴路建議採用具備防爆認證、動作點穩定的機械式或獨立電子式壓力開關，並確保其接點迴路實體獨立於一般監控網路之外，避免與SCADA共用同一套通訊基礎設施。

圖說：ATLANTIS DPS-ED3.0 防爆電子壓力開關——通過ATEX II 2G Ex db防爆認證，適合石化廠危險區域的獨立安全連鎖應用，動作點穩定可靠。

4.4 高溫與精密量測：確保基準數據不失真

對於需要極高精度與穩定性的溫度監測點（如熱處理爐、鍋爐系統），白金電阻溫度計（RTD）提供業界頂級的長期穩定性，是建立「基準比對」數據來源的理想選擇。

圖說：ATLANTIS RTD-907A 白金電阻溫度計——工業級Pt100/Pt1000感測元件，精度等級A級，長期穩定性業界領先，適合作為關鍵溫度點的獨立基準量測。

4.5 「雙軌並存」配置建議總表

這套「雙軌並存」的思維，正是昶特ATLANTIS 31年來服務石化、能源、半導體、食品等高風險產業客戶所累積的核心工程哲學：智慧化不必然與資安風險成正比，只要架構設計得宜，數位效益與實體韌性可以同時兼顧。完整產品規格與選型建議，歡迎參考昶特工業儀表完整產品目錄，或直接聯繫我們的應用工程團隊進行客製化規劃。

4.6 採購規格書中應納入的資安韌性檢核項目

當工程與採購團隊在撰寫儀表採購規格書時，除了傳統的量程、精度、材質與認證要求外，建議額外納入以下與資安韌性相關的檢核項目，協助在源頭就把好關：

將這些條款明確寫入採購規格書，不僅能讓供應商在報價階段就清楚了解需求，也能避免日後因「規格模糊」而導致驗收爭議。昶特ATLANTIS提供採購規格產生器等線上工具，協助工程團隊快速產出符合上述檢核項目的完整規格書。

第六章：真實案例研究——某化工廠SCADA遭勒索軟體癱瘓的72小時

（以下案例已將客戶身分完全匿名化處理，數據為實際導入前後的量化成效示意，供產業參考。）

6.1 案例背景

北台灣一座中型特用化學品工廠，廠內設有多座反應釜與儲槽，原先的監控架構高度仰賴中控室SCADA系統，操作員習慣完全依賴HMI畫面進行日常巡查與異常判斷，現場僅有極少數關鍵點位裝有機械式儀表作為法規要求的備援讀值。該廠日均產能約120噸，全廠共有超過80個壓力與溫度監控點位。

6.2 遭遇的問題

某次例行系統更新期間，廠內辦公網路遭勒索軟體入侵，雖然攻擊未直接觸及OT控制邏輯，但由於IT與OT網路存在多處未妥善隔離的連接點，資安團隊在無法百分之百排除OT系統遭滲透的疑慮下，決定暫時關閉整套SCADA監控系統以進行鑑識調查。這導致：

• 中控室HMI畫面全面黑屏，操作員無法透過原有介面掌握任何製程參數
• 歷史數據記錄中斷，影響品管報表與法規稽核所需的連續數據
• 由於現場機械式備援儀表數量不足、且操作員平時缺乏「純人工巡檢」的實務訓練，初期應變一度陷入混亂
• 部分反應釜因無法確認即時壓力狀態，廠方基於安全考量選擇保守性降載或暫停進料

6.3 解決方案：分階段建立資安韌性儀表架構

事件平息後，該廠與昶特ATLANTIS應用工程團隊合作，展開為期三個月的分階段改善計畫：

同時，該廠建立了「每班次人工巡檢比對表」制度，要求操作員每四小時記錄一次關鍵點位的機械式儀表讀值，並與系統歷史數據進行交叉核對，一旦發現差異超過門檻立即通報。

6.4 成效數據（導入六個月後）

6.5 第二案例：某食品廠IoT溫濕度感測器遭外部掃描入侵事件

（本案例同樣經過完全匿名化處理，供讀者理解IoT感測器曝險的實際樣態。）

中部一座中型冷凍食品加工廠，為了提升冷鏈管理效率，於各冷藏庫與運輸車輛加裝了一批直連雲端平台的IoT溫濕度感測器，透過廠內既有Wi-Fi網路將數據即時上傳至供應商提供的雲端儀表板，供品管人員以手機APP隨時查看。導入初期確實大幅提升了異常告警的即時性，但廠內資安團隊在一次例行網路弱點掃描中發現，其中數台感測器仍使用出廠預設密碼，且韌體版本已超過兩年未更新，存在已知的公開漏洞。

雖然該廠並未證實這些感測器曾遭實際入侵，但弱點掃描結果足以說明：這些直接暴露在廠內Wi-Fi網路上的感測器，等同於在原本相對封閉的冷鏈監控環境中，開了一整排未上鎖的後門。若遭到惡意掃描並利用，攻擊者理論上可能竄改溫度告警門檻，讓冷藏庫實際溫度已經異常上升卻不觸發告警，對於生鮮與冷凍食品而言，這可能導致食品安全風險而不自知。

這起事件雖未造成實質損害，卻是一次極具價值的「近失事件」（Near Miss）教訓。該廠品管主管事後坦言：「我們一開始把IoT感測器當成純粹的效率工具，完全沒有意識到它同時也是一個對外開放的網路端點。」導入獨立VLAN與本地端備援顯示後，該廠冷藏庫溫度異常的平均發現時間從原本仰賴雲端告警的「不確定」（曾發生告警延遲超過2小時的案例），縮短為現場人員巡檢時「立即可見」，大幅降低了食品安全風險的不確定性。

6.6 關鍵學習

這起案例最重要的啟示，並非「SCADA不安全所以不該用」，而是「監控系統」與「量測真相」必須被視為兩個獨立的系統來設計。該廠原本的問題不在於是否採用數位化監控，而在於過度依賴單一數位管道，缺乏獨立於網路之外的實體備援與人工操作紀律。透過分層配置機械式與智慧型儀表，並搭配明確的巡檢比對制度，工廠得以在往後類似的資安事件中，將「監控系統失效」與「生產安全」這兩件事情脫鉤處理。第二個案例則進一步說明，即使是看似低風險的輔助性IoT感測器，若缺乏基本的網路衛生管理（更新密碼、韌體維護、網路分段），同樣可能成為整體資安曝險的破口，值得中小型工廠特別留意。

第八章：延伸閱讀與相關技術資源

8.1 OT資安關鍵名詞對照表

為方便工程與資安團隊跨領域溝通，以下整理本文提及的關鍵名詞中英對照與簡要說明，供讀者快速查閱：

若您想進一步深入了解相關儀表選型與產業應用知識，歡迎參考昶特ATLANTIS以下技術文章：

• 工業4.0壓力感測器整合指南｜智慧製造・IoT遠端監控應用——深入探討智慧製造環境下的感測器整合架構
• 天然氣管線壓力錶選型指南｜石油能源產業壓力量測完整解析——高風險能源產業的儀表選型實務
• 石化廠防爆壓力計完整選型指南——防爆認證與危險區域儀表配置詳解
• 高溫蒸汽鍋爐系統壓力溫度雙監控——鍋爐安全連鎖系統的儀表配置案例
• 壓力傳送器 vs 壓力錶：工業選型完全指南——深入比較智慧型與機械式儀表的適用情境
• 選型完全知識庫——完整的工業儀表選型技術資料庫

8.2 附錄：資安事件現場應變速查卡

以下提供一份精簡的現場應變參考清單，建議工廠將其製作成護貝卡片，放置於中控室與各關鍵設備旁，作為資安事件發生當下的第一時間行動指引：

結語：讓實體儀表成為數位化浪潮中的安全錨點

工業4.0與智慧製造為工廠帶來了前所未有的效率與可視性，但也讓原本與世隔絕的現場儀表，第一次直接面對網路世界的風險。本文的核心訊息並非「拒絕數位化」，而是提醒每一位工程師與採購決策者：在追求即時監控、遠端診斷、雲端分析的同時，別忘了為最安全關鍵的量測點位，保留一顆不連網、不受駭客影響的機械式儀表——那可能是整座工廠在最壞情況下，唯一還能相信的真相。

昶特ATLANTIS 31年來專注於工業儀表的精密製造，從最傳統的指針式壓力錶，到最新的HART智慧型防爆傳送器，我們理解每一種技術背後的工程權衡。無論您的工廠正在規劃數位轉型，或希望重新檢視現有監控架構的資安韌性，都歡迎與我們的應用工程團隊聯繫，共同打造兼顧效率與安全的儀表配置方案。

從本文第一章的架構解析、第二章的五種攻擊情境、第三章的風險盤點方法、第四章與第五章的產品與產業配置建議，到第六章的真實案例與第七章的常見問答，我們希望帶給讀者的不只是一份知識性的說明文件，而是一套可以直接應用於下一次設備盤點會議、下一份採購規格書、下一場資安演練的實務框架。工業4.0的浪潮不會停下腳步，但只要在數位化的每一步，都為安全關鍵的量測點位留一條「回得去」的實體路徑，工廠就能在享受智慧監控效益的同時，守住那條最不能妥協的底線。