2024年控制系统网络安全年度报告-75页_7mb

(CS)²AI-KPMG 2024 控制系统网络安全年度报告摘要

主要调查结果

• 成熟度差异扩大：49%的组织仍处于基础网络安全水平，缺乏系统监控和程序；高成熟度组织的平均预算占比较高。
• 预算持续增长：近半数企业保持预算增幅超30%，但低增长组占比上升。
• 监控与技术：对控制系统活动监控的重视度提高，网络隔离技术的采纳率进一步上升。
• 事件影响加重：运营中断（停机）和安全事件成本最引人关注，生命损失虽报告较少但应高度警惕。

技术与策略挑战

• 技术缺口：37%的组织缺乏有效的网络安全人员，71%依赖IT部门推动安全。
• 风险评估不足：供应商强调法规约束，终端用户则更多关注技术实现。
• 国际合作强化：协作与培训成为突破障碍的关键，尤其是管理层的支持。

关键结论

• 投 资ROI：网络隔离（75%认同）与安全意识培训（60-75%）为高回报领域。
• 长期措施：静态隔离、团队协作和持续优化技术工具是近三年的趋势。
• 区域差异：北美预算较高，欧洲和亚太地区监控与技术实施更全面。

结语

报告指出，尽管网络攻击频发，但安全预算持续增加，未来需重点关注技术人才培养、增强远程访问管理及全球协作网络安全体系建设。