Palo Alto Networks（派拓網絡）與ABI Research的運營技術（OT）安全狀況報告發現，在過去一年中，有四分之一的工業企業由于網絡攻擊而不得不暫時停業。這項研究調查了16個國家近2,000名高管和從業人員。調查還發現超過60%的受訪者表示，他們在購買OT安全解決方案時最關心的問題是解決方案的復雜性。
這份名為《運營技術安全狀況：趨勢、風險和網絡彈性綜合指南》的報告介紹了工業環境安全威脅的現狀、程度及其不斷變化的性質。該報告揭示了攻擊的頻率并探討了企業在構建和落實經過優化且對用戶友好的威脅應對措施時所面臨的困難和影響。
派拓網絡的使命是成為企業的首選網絡安全合作伙伴。這不僅意味著打造出優秀的產品，還意味著提供能夠讓客戶做出明智決策的洞察。通過從調查參與者那里收集到的反饋，派拓網絡對工業資產所有者和運營者所面對的日常挑戰有了更深入的了解。這些挑戰的規模和復雜性尤為突出，例如：
• 近70%的工業企業在過去一年中遭遇過網絡攻擊；
• 四分之一的企業因受到攻擊而不得不停業；
• IT是主要的攻擊載體，72%的攻擊源自IT；
• 40%的企業表示其OT團隊和IT團隊之間存在摩擦；
• 87%的受訪者認為零信任是正確的OT安全策略。
工業企業面臨的網絡威脅切實存在且不斷變化
報告清楚地說明了為什么工業企業的OT環境會被虎視眈眈——因為攻擊者一旦成功，就能獲得巨大的利益。這些環境所面臨的威脅并非一成不變，而是切實存在且不斷變化的。僅在過去一年中，就有70%的工業企業成為網絡攻擊的受害者。更令人擔憂的是，甚至有26%的企業每周乃至幾天就會遭受一次攻擊。
調查結果表明了這些漏洞可能造成的嚴重影響。除了數據和收入損失等直接后果外，攻擊還會破壞業務的連續性。在展望未來時，受訪的工業專業人士表示，鑒于AI、5G和遠程訪問等眾多新興技術的出現，確保工業設備的安全將成為企業在未來兩年所面臨的首要網絡安全挑戰。
除了目前存在的威脅外，工業資產所有者和運營者也意識到了新興技術及其潛在風險。研究表明，AI的興起是最受關注的問題，74%的受訪者預計使用AI發起的攻擊會嚴重威脅到他們的OT基礎設施。
5G聯網設備的集成帶來了更多風險。企業正在將5G技術集成到其網絡中，盡管這提高了他們的連接能力和效率，并使他們受益于5G更高的傳輸速度、更少的延遲和對高帶寬應用的支持，但近70%的受訪者認為5G同時也帶來了日益嚴重的威脅。這表明保證工業運營安全所面臨的挑戰也在隨著技術的進步而增加。四分之三的受訪者還認為員工和第三方的遠程訪問正在增加。雖然這帶來了許多好處，例如各種監控能力和更快的事件響應速度等，可同時也給環境造成了更大的安全風險。
中國企業OT環境面臨嚴峻考驗
本次調查報告的受訪對象中還包含了102家中國企業。他們最擔心的OT網絡攻擊類型依次是惡意軟件、勒索軟件、內部攻擊、釣魚攻擊、APT攻擊、DoS。
在102家受訪企業中，75家表示其OT環境曾遭遇網絡攻擊（73.5%）。針對這75家企業進行調研后，派拓網絡發現：
• 從攻擊來源來看：53家表示來自IT環境（70.7%），22家來自OT環境（29.3%）；
• 從OT環境遭遇攻擊的頻率來看：26家企業表示每季度會遭遇（34.7%），24家企業表示每月都會遭遇攻擊（32.0%）；
• 49家企業表示過去一年，其OT 環境中曾發生過因遭受 OT 網絡攻擊而導致的事故，盡管事故嚴重，但無需停機（65.3%）；
• 18家企業表示在過去一年里，曾因遭遇OT網絡攻擊而導致OT運營關閉（24.0%）。
企業面臨復雜性、一致性和監管方面的挑戰
調查顯示復雜性是工業企業在尋求OT安全解決方案時所考慮的主要問題。超過60%的受訪者在購買OT安全軟件和設備時看重OT安全解決方案的復雜性，這說明企業需要經過簡化和優化的安全解決方案。
企業還需要在兩方面努力實現協調一致。首先，40%的受訪者表示其OT團隊和IT團隊之間存在摩擦，只有12%的受訪者表示這兩個團隊已達成共識。由于IT是主要的攻擊載體，這種矛盾顯然成為安全從業人員所關心的問題，這一點體現在70%的受訪者準備通過同一家網絡安全廠商整合IT和OT解決方案。
第二個內部矛盾是最高管理層和從業人員之間無法達成共識。與一線運營人員相比，高管相信自己工廠發生過停產的可能性降低了33%。鑒于運營的復雜性，高管很難了解實際情況，因此難以做出明智的投資決策。
而在監管問題方面，高管和從業人員之間達成了更多共識。74%的高管預計未來兩年對 OT安全的監管力度將會增加，這表明企業各層面通過加強OT安全措施應對更嚴監管力度的意識正在增強。
決策者主張采用綜合解決方案和零信任策略
此次調查探究了受訪者如何看待OT在IT和OT安全方面的責任，并探討了能夠確保IT和OT安全的綜合解決方案。調查結果表明大家對共同和平等責任的認識越來越統一，并一致認為零信任是最安全的策略。
決策者認為零信任解決方案對未來的OT安全至關重要，86%的受訪者認為零信任是鞏固安全框架的正確方法。同樣，超過50%的受訪者認為云基礎設施會帶來更多的網絡安全挑戰，而超過80%的受訪者認為云解決方案至關重要。這表明大家認識到OT環境的發展演進既離不開技術，也離不開保護其安全的解決方案。
派拓網絡為工業環境保駕護航
派拓網絡認識到這項調查所強調的挑戰和優先事項，以及零信任架構的重要作用和經過簡化與優化的方法的必要性，因此為企業提供綜合安全解決方案以及統一的OT和IT安全策略。派拓網絡的解決方案專為滿足傳統和現代OT環境的需求量身定制，將全方位的可見性以及對OT資產和網絡的保護放在首位，包括5G等新興技術的集成。派拓網絡的使命是致力于加強OT基礎設施，抵御當前和不斷演進的威脅。
歡迎獲取運營技術安全狀況報告，了解派拓網絡如何通過零信任運營技術安全解決方案幫助緩解OT安全威脅和挑戰。
