毕马威：2024年控制系统网络安全年度报告_75页_8mb

控制系统网络安全年度报告（2024）分析总结

根据CS)2AI与KPMG联合发布的2024年度控制系统网络安全报告，分析全球组织在工业控制系统网络安全方面的成熟度、投资优先级、挑战及趋势。以下为总结要点：

一、全球现状与挑战

1. 项目成熟度不均：49%的组织仍处于基础或无计划阶段（第1级/第2级），高级成熟度项目（第4级/第5级）扩张缓慢。
2. 技术与人员缺口：63%的组织将“控制系统网络安全专业知识不足”列为主要障碍，同时技术资源短缺（如防火墙、入侵检测系统）普遍存在。
3. 预算与开支：57%的组织增加网络安全预算，但高成熟度项目的投资在技术研发和人员培训上更为集约化。
4. 事件响应不足：49%的终端用户组织未进行定期风险评估，增强事件响应能力不足。
5. 区域差异显著：亚太地区（区域4）在控制系统网络安全专业能力方面最薄弱（59.1%），而网络安全投资优先级在北美和区域2更为明显。

二、投资回报高的领域

1. 优先投资点：网络隔离/微隔离是最具投资回报率的领域（75%的高成熟度组织采纳），其次是安全意识培训和漏洞管理。
2. 技术支出结构：安全防御培训、控制系统网络安全监控和技术解决方案是最主要支出项目，预计未来增长将继续。

三、关键趋势与建议

1. 技术演进与融合：OT与IT融合加速，越来越多组织寻求跨领域技术整合，如下一代防火墙、单向网关。
2. 安全意识提升：高成熟度组织普遍实施网络安全教育计划，终端用户的培训覆盖率显著低于供应商。
3. 供应链风险：供应商承担更多责任，尤其在网络安全服务和技术合规性方面。

建议：

• 加强人才储备和专业能力培养。
• 推动网络隔离、安全监控、攻击面减少及事件响应的标准化。
• 提高终端用户安全意识，确保跨组织协作通畅。

注：原始报告为英文，部分内容转译，专有名词保持英文缩写以保留原意。