2025_年全球运营技术与网络安全态势研究报告_16页_1mb

2025年全球运营技术与网络安全态势研究报告总结

核心内容

本报告分析了2025年全球运营技术（OT）与网络安全的现状、趋势及最佳实践。随着数字化进程的推进，OT系统的安全风险持续上升，但组织在网络安全流程和解决方案上的成熟度也在不断提高。越来越多的组织将OT安全管理责任转移至高管层，尤其是首席信息安全官（CISO），表明OT安全已成为企业战略层面的重要议题。

主要观点

• OT安全责任转移：2025年，52%的组织已将OT安全管理权移交给CISO/CSO，这一比例较2022年增长了36个百分点。高管层对OT安全的关注度持续上升。
• 网络安全成熟度提升：81%的组织自评网络安全成熟度为3级或4级，显示出流程和策略的不断优化。58%的组织表示其解决方案成熟度从1级提升至2级。
• 攻击趋势与影响：勒索软件和定制化攻击仍是主要威胁，但整体入侵事件数量有所下降。2025年，零入侵组织占比从2022年的6%攀升至52%。
• 安全事件影响：尽管近半数组织仍遭遇攻击，但运营中断和收入影响事件比例下降，表明安全防护措施正在发挥作用。
• 技术与工具应用：威胁情报工具、安全编排、沙箱和定期安全审计的使用显著增加，成为衡量组织成熟度的重要指标。
• 最佳实践：包括部署网络分段、强化资产可见性、采用OT专用威胁情报、整合SecOps流程、以及采用基于平台的安全架构等。

关键信息

人员与组织责任

• 高管层责任增强：OT网络安全责任正逐步从技术团队转移到高管层，尤其是CISO。
• 行业分布：制造业、医疗保健、能源等关键行业是攻击的主要目标，尤其是制造业，受攻击占比达17%。

网络安全成熟度

• 成熟度等级：网络安全计划成熟度等级4的组织占比达49%，显示流程和策略的不断优化。
• 解决方案成熟度：多数组织处于等级2，部分已提升至等级3或4，但仍需进一步投资。

入侵影响与趋势

• 攻击类型：网络钓鱼和DDoS攻击数量略有下降，但物联网设备和内部攻击呈上升趋势。
• 入侵影响：运营中断事件比例从2024年的52%下降至42%，表明安全防护有效。

网络安全技术与功能

• 技术使用：威胁情报工具使用量从2024年的41%增长至49%，成为组织安全成熟度的重要标志。
• 安全功能：网络分段、访问控制、安全编排、沙箱等技术的使用显著增加，有助于提升整体安全能力。

全球影响

• 指标衡量：组织主要通过“安全事件响应时间/服务恢复时间”和“安全漏洞响应时间”等指标评估OT安全防护成效。
• ICS系统状态：ICS系统平均使用年限较长，多数设备已服役6年以上，需采取补偿控制和虚拟修补等策略应对。

最佳实践

1. 部署网络分段：通过智能网段分段和资产清单管理，提升OT网络可见性和安全性。
2. 强化资产可见性：利用协议感知和终端监控，帮助检测和防范入侵。
3. 采用OT专用威胁情报：确保威胁情报源覆盖OT环境，以实时应对新威胁。
4. 整合SecOps流程：构建跨IT和OT的威胁防护Playbook，提升协同响应能力。
5. 平台化安全架构：通过集中管理、自动化分析和响应，提升整体安全效能和效率。

研究方法

• 样本范围：覆盖全球多个行业，包括能源、制造、医疗保健等，共558名受访者。
• 调查时间：2025年3月3日至3月4日进行。
• 数据来源：第三方研究机构InMoment协助完成问卷调查，确保数据的权威性和代表性。

总结

2025年，OT安全已成为全球组织和政府机构关注的重点。随着技术发展和威胁演进，组织在提升安全成熟度方面取得显著进展。尽管仍面临挑战，如老旧设备和复杂攻击面，但通过实施最佳实践，如网络分段、威胁情报和平台化架构，组织正逐步实现更高效、更安全的OT环境管理。未来，持续关注安全意识、技术投资和高管层参与将是保障OT系统安全的关键。