2025年全球运营技术与网络安全态势研究报告_16页_1mb

2025年全球运营技术与网络安全态势研究报告总结

核心内容

本报告分析了2025年全球运营技术（OT）与网络安全的现状、趋势及最佳实践，基于对全球558名OT专业人士的调查，揭示了组织在OT安全方面的进展、挑战及未来方向。

主要观点

• OT安全责任向高管层转移：越来越多的组织将OT网络安全管理权交由首席信息安全官（CISO/CSO），2025年比例达 $52%$，较2022年增长显著。
• OT安全成熟度提升：近半数（81%）组织自评OT网络安全成熟度为3级或4级，显示出安全流程和策略的文档化与持续优化。
• 安全事件数量下降：2025年，零入侵组织占比从 $6%$ 增至 $52%$，运营中断事件比例从 $52%$ 下降至 $42%$，表明安全防护成效显著。
• 威胁类型演变：网络钓鱼攻击和勒索软件仍是主要威胁，但商业电子邮件攻击数量下降，物联网和内部攻击则有所上升。
• 安全解决方案日趋成熟：超过 $58%$ 的组织已将解决方案成熟度从1级提升至2级，且更多组织采用威胁情报、安全编排等工具。
• IT与OT融合风险增加：随着OT与IT网络的融合，传统物理隔离环境消失，攻击者可能通过IT系统渗透至OT网络，造成运营中断。
• ICS系统老化问题依旧存在：多数ICS系统使用年限超过6年，需通过补偿控制和虚拟修补等策略应对潜在风险。
• 最佳实践推动安全成效：部署网络分段、增强资产可见性、整合威胁情报、构建IT-OT协同安全运营中心及采用平台方法，成为提升OT安全的重要举措。

关键信息

OT网络安全成熟度提升

• 网络安全计划成熟度：81%的组织自评等级为3或4级，表明安全流程和策略逐步文档化与优化。
• 解决方案成熟度：58%的组织将解决方案成熟度从1级提升至2级，显示安全架构逐步完善。
• 成熟度等级与攻击数量相关：成熟度等级越高的组织，遭受的攻击越少，且零入侵比例更高（等级4为 $65%$）。

入侵事件趋势

• 入侵事件影响下降：尽管仍有50%的组织遭遇过一次或多次攻击，但入侵事件对组织的总体影响呈下降趋势。
• 攻击类型变化：网络钓鱼攻击和勒索软件攻击仍是主要威胁，但商业电子邮件攻击数量下降；内部攻击和物联网设备攻击数量上升。
• IT与OT协同影响：60%的组织报告同时影响IT和OT系统的入侵事件，表明两者的融合风险显著。

安全技术与功能应用

• 威胁情报工具使用激增：2025年威胁情报工具使用量提升至 $49%$，成为衡量组织成熟度的重要指标。
• 安全编排与定期审计：安全编排工具使用量增长，定期安全审计工具使用率从 $41%$ 升至 $49%$，显示组织对合规性管理的重视。
• 网络分段与可见性：网络分段和资产可见性成为安全成熟度提升的关键因素，有助于降低风险并增强控制能力。

全球影响与趋势

• 全球覆盖范围：自2022年起，调查覆盖全球多个国家和地区，包括北美、欧洲、亚洲及南美。
• 法规与合规压力增加：66%的组织预计未来五年内将加强监管，26%预计在一年内加强，显示行业对合规性的关注度上升。
• 安全事件响应指标重要性上升：安全事件响应时间和服务恢复时间成为衡量OT安全防护成功的首要指标。

最佳实践建议

1. 部署网络分段：通过智能网段分段提升OT网络防御能力，实现对关键资产的可见性与控制。
2. 强化资产可见性与补偿控制：在已有网络分段基础上，进一步扩展可见性，部署补偿控制以保护易受攻击设备。
3. 采用OT专用威胁情报与安全服务：整合专门针对OT环境的威胁情报源和服务，提升对新型攻击的检测与防御能力。
4. 将OT安全纳入SecOps与事件响应计划：构建成熟的IT-OT安全运营中心，制定针对OT环境的威胁防护Playbook。
5. 采用平台方法整合安全架构：通过集中化管理与自动化工具，优化安全架构，提升整体安全效能。

研究方法

• 样本来源：来自全球558名OT专业人士，涵盖多个行业，包括能源、制造、医疗等。
• 调查范围：自2022年起覆盖全球，确保数据的广泛性和代表性。
• 数据收集方式：通过第三方研究机构InMoment进行问卷调查，确保结果的客观性与权威性。

结论

2025年，全球OT安全态势持续向好，组织对OT安全的重视程度不断提高，高管层的参与度显著增强。尽管仍面临网络钓鱼、勒索软件等威胁，但通过成熟度提升、最佳实践应用和新技术部署，多数组织已实现更有效的安全防护。未来，持续关注OT与IT融合带来的新风险，并采取相应措施，将是保障关键基础设施安全的关键。