> **来源：[研报客](https://pc.yanbaoke.cn)** # 2025年全球运营技术与网络安全态势研究报告总结 ## 核心内容 本报告分析了2025年全球运营技术（OT）与网络安全的现状、趋势及最佳实践，基于对全球558名OT专业人士的调查，揭示了组织在OT安全方面的进展、挑战及未来方向。 ## 主要观点 - **OT安全责任向高管层转移**：越来越多的组织将OT网络安全管理权交由首席信息安全官（CISO/CSO），2025年比例达 $52\%$，较2022年增长显著。 - **OT安全成熟度提升**：近半数（81%）组织自评OT网络安全成熟度为3级或4级，显示出安全流程和策略的文档化与持续优化。 - **安全事件数量下降**：2025年，零入侵组织占比从 $6\%$ 增至 $52\%$，运营中断事件比例从 $52\%$ 下降至 $42\%$，表明安全防护成效显著。 - **威胁类型演变**：网络钓鱼攻击和勒索软件仍是主要威胁，但商业电子邮件攻击数量下降，物联网和内部攻击则有所上升。 - **安全解决方案日趋成熟**：超过 $58\%$ 的组织已将解决方案成熟度从1级提升至2级，且更多组织采用威胁情报、安全编排等工具。 - **IT与OT融合风险增加**：随着OT与IT网络的融合，传统物理隔离环境消失，攻击者可能通过IT系统渗透至OT网络，造成运营中断。 - **ICS系统老化问题依旧存在**：多数ICS系统使用年限超过6年，需通过补偿控制和虚拟修补等策略应对潜在风险。 - **最佳实践推动安全成效**：部署网络分段、增强资产可见性、整合威胁情报、构建IT-OT协同安全运营中心及采用平台方法，成为提升OT安全的重要举措。 ## 关键信息 ### OT网络安全成熟度提升 - **网络安全计划成熟度**：81%的组织自评等级为3或4级，表明安全流程和策略逐步文档化与优化。 - **解决方案成熟度**：58%的组织将解决方案成熟度从1级提升至2级，显示安全架构逐步完善。 - **成熟度等级与攻击数量相关**：成熟度等级越高的组织，遭受的攻击越少，且零入侵比例更高（等级4为 $65\%$）。 ### 入侵事件趋势 - **入侵事件影响下降**：尽管仍有50%的组织遭遇过一次或多次攻击，但入侵事件对组织的总体影响呈下降趋势。 - **攻击类型变化**：网络钓鱼攻击和勒索软件攻击仍是主要威胁，但商业电子邮件攻击数量下降；内部攻击和物联网设备攻击数量上升。 - **IT与OT协同影响**：60%的组织报告同时影响IT和OT系统的入侵事件，表明两者的融合风险显著。 ### 安全技术与功能应用 - **威胁情报工具使用激增**：2025年威胁情报工具使用量提升至 $49\%$，成为衡量组织成熟度的重要指标。 - **安全编排与定期审计**：安全编排工具使用量增长，定期安全审计工具使用率从 $41\%$ 升至 $49\%$，显示组织对合规性管理的重视。 - **网络分段与可见性**：网络分段和资产可见性成为安全成熟度提升的关键因素，有助于降低风险并增强控制能力。 ### 全球影响与趋势 - **全球覆盖范围**：自2022年起，调查覆盖全球多个国家和地区，包括北美、欧洲、亚洲及南美。 - **法规与合规压力增加**：66%的组织预计未来五年内将加强监管，26%预计在一年内加强，显示行业对合规性的关注度上升。 - **安全事件响应指标重要性上升**：安全事件响应时间和服务恢复时间成为衡量OT安全防护成功的首要指标。 ## 最佳实践建议 1. **部署网络分段**：通过智能网段分段提升OT网络防御能力，实现对关键资产的可见性与控制。 2. **强化资产可见性与补偿控制**：在已有网络分段基础上，进一步扩展可见性，部署补偿控制以保护易受攻击设备。 3. **采用OT专用威胁情报与安全服务**：整合专门针对OT环境的威胁情报源和服务，提升对新型攻击的检测与防御能力。 4. **将OT安全纳入SecOps与事件响应计划**：构建成熟的IT-OT安全运营中心，制定针对OT环境的威胁防护Playbook。 5. **采用平台方法整合安全架构**：通过集中化管理与自动化工具，优化安全架构，提升整体安全效能。 ## 研究方法 - **样本来源**：来自全球558名OT专业人士，涵盖多个行业，包括能源、制造、医疗等。 - **调查范围**：自2022年起覆盖全球，确保数据的广泛性和代表性。 - **数据收集方式**：通过第三方研究机构InMoment进行问卷调查，确保结果的客观性与权威性。 ## 结论 2025年，全球OT安全态势持续向好，组织对OT安全的重视程度不断提高，高管层的参与度显著增强。尽管仍面临网络钓鱼、勒索软件等威胁，但通过成熟度提升、最佳实践应用和新技术部署，多数组织已实现更有效的安全防护。未来，持续关注OT与IT融合带来的新风险，并采取相应措施，将是保障关键基础设施安全的关键。