在數位轉型的推進下，倉庫早已不再只是貨品堆放的空間，而是結合 ERP、WMS、物聯網設備（IoT）、自動化物流系統 的智能節點。Wi-Fi 作為倉庫中最核心的無線通信骨幹，支撐著以下關鍵應用：
- PDA / 手持掃描器：即時盤點、入庫、揀貨、出貨確認
- 電子標籤（ESL）：顯示即時庫存與揀貨指示
- 自動搬運車（AGV / AMR）：依賴 Wi-Fi 接收任務與路徑
- 環境感測器：回傳溫濕度、重量、庫存變化
- 視覺辨識與 AI 攝影機：監控庫存與防盜
然而，倉庫 Wi-Fi 建置若僅著重在覆蓋與速度，忽視資安風險，將可能帶來 數據外洩、營運中斷、ERP 系統入侵 等嚴重後果。
一、倉庫 Wi-Fi 資安風險總覽
以下將從 網路層、設備層、應用層 三大面向，分析倉庫 Wi-Fi 常見的資安威脅。
1. 網路層風險
| 風險類型 | 描述 | 影響 |
| 未加密或弱加密連線 | 使用 WPA/WEP 或弱密碼，易遭攔截與破解 | 數據竊取、假數據注入 |
| 惡意接入點（Rogue AP） | 攻擊者建立假 Wi-Fi，引誘倉儲設備連線 | 憑證竊取、ERP 資料外洩 |
| 中間人攻擊（MITM） | 攻擊者攔截 Wi-Fi 流量並篡改 | 揀貨指令或庫存數據被更改 |
| 無線干擾 / 阻斷服務（DoS） | 透過訊號干擾或大量連線造成 Wi-Fi 中斷 | 出貨與盤點作業停擺 |
2. 設備層風險
| 風險類型 | 描述 | 影響 |
| IoT 設備韌體漏洞 | 電子標籤、PDA、感測器使用舊版本韌體 | 被遠端入侵控制 |
| 未授權設備接入 | 外部設備使用合法 SSID 或弱驗證進入網路 | 非法存取 ERP/WMS |
| 遺失或被盜終端 | PDA 或平板遺失 | 被用來操作或竊取數據 |
3. 應用層風險
| 風險類型 | 描述 | 影響 |
| 未授權 API 存取 | Wi-Fi 連線後直接調用 ERP API | 資料竄改或刪除 |
| 缺乏資料加密 | 資料傳輸未經加密或簽章 | 敏感數據外洩 |
| 存取權限過寬 | 員工或設備權限過高 | 誤操作造成營運損害 |
二、倉庫 Wi-Fi 建置的資安評估方法
在建置 Wi-Fi 前，必須進行完整的資安風險評估，常用步驟如下：
1. 資產盤點（Asset Inventory）
- 硬體：AP、交換器、PDA、電子標籤、感測器、攝影機
- 軟體：ERP/WMS、IoT 管理平台、AP 控管軟體
- 數據：庫存數據、訂單資訊、客戶資料
2. 威脅建模（Threat Modeling）
針對倉庫網路場景，分析可能的攻擊路徑，例如：
- 攻擊者進入倉庫區域，嘗試連上企業 Wi-Fi
- 從電子標籤發送惡意封包至 ERP
- 透過未更新的 PDA 韌體控制揀貨流程
3. 弱點掃描（Vulnerability Assessment）
- 網路層：使用 Wi-Fi 專用弱掃工具（Aircrack-ng、Kismet）檢測加密與 SSID 設定
- 設備層：檢查 IoT 韌體版本與已知漏洞（NVD、CVE 資料庫）
- 應用層：測試 API 權限與 ERP/WMS 驗證機制
4. 風險評級（Risk Rating）
採用 CVSS（Common Vulnerability Scoring System） 評估漏洞嚴重度，並依營運衝擊排序優先修補項目。
三、防護策略與技術實施方案
1. 網路層防護
- 多 SSID 與 VLAN 分離：將不同設備（PDA、電子標籤、管理電腦）分配到不同網段，降低橫向攻擊風險。
- WPA3-Enterprise + 802.1X 驗證：採用憑證驗證而非共用密碼，阻擋未授權設備接入。
- AP 集中管理與異常監控：使用雲端或本地 AP 控管平台（Aruba、Cisco、Ruckus），即時偵測 Rogue AP 與流量異常。
- 無線入侵防禦系統（WIPS）：即時封鎖可疑裝置與干擾來源。
2. 設備層防護
- IoT 設備白名單：僅允許已註冊的電子標籤與 PDA 接入網路。
- MAC Address + 憑證雙驗證：防止 MAC 偽造攻擊。
- 韌體更新流程：建立每季檢查與更新計畫，避免使用帶有已知漏洞的韌體版本。
- 設備加密儲存：終端遺失時，數據不可被直接讀取。
3. 應用層防護
- API 存取控制：設定 API 金鑰與請求白名單，限制非授權來源呼叫 ERP/WMS。
- 數據加密與簽章：使用 TLS 1.3 + HMAC 確保數據在傳輸過程中不可竄改。
- 角色權限最小化：PDA 僅具備掃描與提交數據的權限，禁止直接刪改庫存資料。
四、治理與持續監控機制
1. 制度面
- 制定《倉庫無線網路安全管理政策》，涵蓋使用規範、權限設定、事件通報流程。
- 與 ISO 27001 / NIST CSF 對齊，納入企業資安管理體系。
2. 人員面
- 定期進行倉庫員工資安培訓，教導辨識釣魚 Wi-Fi、異常設備行為。
- 對 IT 與倉儲主管提供進階 Wi-Fi 安全管理訓練。
3. 技術面
- 建立 SIEM（Security Information and Event Management） 平台，收集與分析倉庫網路的安全日誌。
- 導入 UEBA（User and Entity Behavior Analytics） 偵測異常存取模式。
五、結語：安全 Wi-Fi 是智慧倉儲的基石
在智慧倉儲與 ERP 整合的環境下，Wi-Fi 已經不只是網路基礎設施，而是直接影響營運安全與效率的關鍵資產。透過完整的風險評估與多層防護策略，企業不僅能保障庫存數據的正確性與機密性，更能確保揀貨、入庫、出貨等關鍵流程不中斷，實現數位轉型的真正價值。
