2025年ics/ot网络安全预算：支出趋势、挑战与未来

核心观点与关键数据

• ICS/OT 环境的重要性与脆弱性：工业控制系统（ICS）和运营技术（OT）是关键基础设施的骨干，对能源生产、水处理和制造业等至关重要。由于直接与物理世界交互，ICS/OT 环境容易受到可能导致运营中断、环境破坏甚至人员伤亡的网络安全威胁。
• 初始攻击向量：58% 的受访者认为 IT 系统被攻破是 ICS/OT 事件的主要初始攻击向量，33% 指出互联网可访问设备，27% 认为临时设备是另一个攻击向量。
• 事件频率：27% 的组织报告在过去一年中经历了涉及 ICS/OT 系统的安全事件。
• 预算趋势：55% 的受访者报告过去两年 ICS/OT 网络安全预算有所增长，但只有 9% 的专业人员将 100% 的时间用于 ICS/OT 安全，表明在保护关键基础设施方面可能存在资源差距。
• 预算优先级：65% 的受访者认为 OT 网络安全是首要责任，但只有 27% 的预算决策由 CISO 或 CSO 领导。37% 的受访者报告 IT 和 OT 共享预算，31% 表示 IT 控制，26% 表示 ICS/OT 自行负责。
• 预算分配：34% 的受访者不确定其组织的整体安全预算分配，21% 的组织报告预算在 10,001 至 100,000 美元之间，37% 超过 100,000 美元。41% 的受访者将其总体预算的 0-25% 分配给 ICS/OT 安全，40% 分配 26-50%。
• 预算变化：23% 的受访者报告过去两年 OT/控制系统预算显著增加，31% 报告轻微增加，21% 没有变化，5% 报告轻微减少，5% 表示过去两年没有预算，15% 表示不确定。

研究结论与建议

• IT 与 OT 的融合：IT 专业人员在 ICS/OT 网络安全中的作用日益增加，这突出了 IT 和 OT 技能集融合的趋势。组织应促进 IT 安全和工程团队之间的结构化合作，IT 专业人员应向工程师学习，以了解 ICS/OT 动态并优先考虑安全。
• ICS/OT 网络安全预算分配：组织应重新评估预算分配，确保 ICS/OT 网络和流程得到充分保护。应优先考虑基于风险的五个 ICS 网络安全关键控制，包括可防御的网络架构和临时设备保护。
• 利用专业 ICS/OT 控制：组织应采用 ICS 特定控制来有效保护关键基础设施网络，包括实施定制的 incident response 计划，部署无主动扫描和运营中断的被动漏洞管理工具，以及使用 ICS 感知防火墙和工业入侵检测系统。
• 鼓励 IT 和 OT 团队之间的协作：有效的 ICS/OT 网络安全需要 IT 和 OT 团队之间的结构化协作。跨培训计划可以增强相互理解，建立由工程人员领导的联合 incident response 团队，以促进一种尊重的文化，确保 IT 方法不会被应用于 ICS/OT。

未来趋势

• 未来 12 个月的优先事项：不断变化的威胁格局预计将成为未来 12 个月安全控制实施的主要驱动因素。组织预计将保持对与公司目标保持一致的安全措施的稳定关注，而监管合规性预计将不再是主要驱动因素。
• ICS/OT 事件趋势：27% 的受访者报告在过去 12 个月中经历了涉及其控制系统的安全事件。最常见的攻击向量是 IT 系统被攻破（58%），其次是互联网可访问设备（33%）和工程工作站被攻破（30%）。