2024年运营技术与网络安全态势研究报告：遭遇多次网络威胁的比例暴增
内容提要
随着OT组织集成数字工具和技术，面临的安全挑战变得复杂多样。报告显示，过去一年，组织在OT安全和投资方面取得进展，但仍需提升网络安全防护能力。入侵类型包括网络钓鱼和商业电子邮件攻击。OT安全管理职责逐步移交至高级管理层。建议采取网络分段和强化网络安全控制策略。
延伸解读
OT安全威胁激增的现状与影响
报告显示，近三分之一（31%）的受访者曾遭受六次以上威胁入侵，较去年的11%大幅上升。网络钓鱼和商业电子邮件攻击是最常见的入侵类型。OT入侵对品牌知名度的负面影响加剧，52%的受访者表示品牌知名度下滑，高于2023年的34%。这些数据表明，OT安全威胁正变得日益频繁和严重，组织需加强防护。
OT安全管理职责向高层转移
OT网络安全的管理职责正逐渐从OT总监转移至网络工程/运营副总裁/总监和首席信息安全官（CISO）。由CISO推动OT安全发展的组织比例从2022年的10%增长至2024年的27%。同时，OT安全已成为董事会关注的事项。这一趋势反映了组织对OT安全重视程度的提升，但也可能带来管理上的挑战。
OT安全成熟度提升与可见性盲区
OT安全态势正趋于成熟，20%的组织已建立网络分段并拥有适当可见性，较去年的13%有所增长。然而，声称对OT活动具备100%可见性的组织比例从10%下降至5%，这可能表明组织意识到安全可见性存在盲区。成熟度的提升使组织更清晰地认识到自身安全状况，但仍需关注未知盲点。
应对OT安全威胁的最佳实践
为有效减少威胁入侵，组织需部署网络分段、强化网络安全控制策略，并建立OT资产的可见性和补偿式控制措施。将OT安全纳入安全运营和事件响应计划，采用基于平台的安全方法简化架构，并利用特定于OT领域的威胁情报。这些实践有助于组织应对日益复杂的OT安全挑战。
Q&A
OT组织面临哪些主要的网络安全挑战？
OT组织面临的主要网络安全挑战包括网络钓鱼、商业电子邮件攻击以及复杂多样的安全威胁。
过去一年OT安全的投资和态势有什么变化？
过去一年，组织在OT安全和投资方面取得了显著进展，但网络安全防护能力仍需提升。
OT安全管理职责的变化趋势是什么？
OT安全管理职责正逐步移交至高级管理层，成为董事会关注的事项。
哪些因素导致OT入侵对品牌知名度的影响加剧？
OT入侵导致品牌知名度下滑的因素包括攻击事件的频繁发生和负面后果的增加。
组织如何提高OT安全的防护能力？
组织应采取网络分段和强化网络安全控制策略，以提高OT安全的防护能力。
OT系统的威胁来源有哪些？
OT系统的威胁来源包括敌对政府、恐怖组织、内部人员的恶意行为等多种因素。
