安全專家 Billy Rios 與 Terry McCorkle 耗時 18 個月調查發現：基於 Niagara Framework 的建築自動化/工控系統（涵蓋軍事、醫療、企業）存在致命缺陷，等同將全球 52 國 1100 萬設備暴露於駭客面前。
關鍵發現
- 現有網絡共享連接軟體安全水準「落後數光年」。
- iTunes 安全性優於多數工控軟體 (ICS)。
- 僅需 2 天即獲取用戶名、密碼等敏感資訊，取得 Administrator 權限可竊取資料、控制設備。
影響範圍
Niagara Framework 廣泛應用於樓宇自動化 (BACnet、LonWorks)、工業控制、能源管理系統。漏洞涉及硬編碼密鑰、弱認證、未加密通訊、缺乏授權檢查等系統性問題。
對策方向
- 資產清查：識別所有 Niagara 架構設備。
- 網段隔離：將工控網與企業網/互聯網物理/邏輯隔離。
- 修補升級：套用廠商安全補丁（Tridium 已發布修復版本）。
- 部署工控專用 IDS/IPS (如 Nozomi, Claroty, Dragos)。
- 建立供應鏈安全要求，新採購設備須通過安全認證。
IT/OT 融合趨勢下，工控安全已非選擇題，而是生存題。