2024 年 OT 安全现状报告

工业运营商网络安全现状与挑战

核心观点与关键数据

• OT攻击普遍且频繁：超过76%的受访者表示其OT环境遭受过网络攻击，其中72%的攻击源自IT环境。近70%的工业组织在过去一年中遭受过攻击，四分之一因此停止运营。
• 主要威胁：恶意软件、勒索软件和内部攻击是最令人担忧的三大威胁，勒索软件攻击尤为突出，可造成巨大经济损失和运营中断。
• IT/OT协同不足：40%的受访者表示OT与IT团队之间存在摩擦，仅有12%表示团队协调一致。尽管预计未来两年融合将加速，但过程缓慢。
• 监管压力加剧：74%的高管认为未来两年对OT的监管压力将增加，欧洲NIS2指令和美国运输安全管理局更新指令等政策推动行业加强合规。
• 新兴技术带来风险：人工智能（74%受访者认为其攻击性关键）、5G（70%受访者认为其设备是OT威胁媒介）、云（80%认为其将加强OT安全）和远程访问（74%认为将增加）等新技术加剧了OT安全挑战。
• 零信任成为主流：87%的受访者认为零信任是确保OT环境安全的正确方法，93%受访者熟悉该技术，但50%表示实施中存在障碍。

研究结论

• OT安全是重中之重：工业运营商将保护OT环境视为首要任务，近三分之二受访者认为这是重中之重，且未来两年相关支出预计将持续增长。
• 融合是必然趋势：为有效应对威胁，IT与OT安全将逐步实现无缝集成，79%的受访者预计未来两者将由相同解决方案管理。
• 供应商选择关键：对同时精通IT和OT安全的供应商需求迫切，Palo Alto Networks等提供集成解决方案的企业将更具优势。
• 五大经验教训：制定全面网络安全计划、加强团队协作、强化身份认证与访问控制、准备事件响应计划、以及加强供应链安全。