2023 年运营技术与网络安全态势研究报告

目录 3摘要 5引言 6关键洞察 7 2023年运营技术与网络安全态势研究报告报告人大幅增加(从2022年的6%增加至2023年的25%),但组织的网络安全防护能力三(75%)的受访者表示去年曾遭遇至少一次威胁入侵。近三分之一(32%)受访害者(这一比例为32%,与2022年数据持平)。恶意软件和网络钓鱼攻击增幅明显，分别为12%和9%。3级不确定0(32%)的受访者表示，其IT和OT系统均遭受不受波及3组织已部署的网络安全解决方案和安全功能(67%)和灵活性(68%)提升位居前列。然而，报告数据还表明，各类解决方案的日益叠加，使得持续保护日益2023优化安全标准贯彻(如NIST)与2022年相比，今年认为自身OT网络安全态势达到4级(“高度成熟”)的受访组织数量呈下降趋势(从21%降至13%),但44%的组织认为自身成熟度已达到3级，高于去年的35%。这一数据变化，可能反映了组织评估自身已具备安全访问和事件分析能力OT系统不支持网已建立网络隔离机制并拥有适当的可见性支持利用网络编排和自分析能力4目前，几乎所有受访组织(98%)均将OT网络安全态势纳入更广泛的风险评估，并与执行领导层和董事会共享评估67%个2023年报告显示，95%受访■与2022年相比，今年认为自身OT网络安全成熟度达到4级(“高度成熟”)的受访组织数量呈下降趋势(从21%降至13%),而认5OT网络安全威胁物理隔离环境已落幕OT网络安全跃升关注焦点6关键洞察#1:OT网络安全大任正从OT人员移交至网络安全专家OT从业人员几乎分布于各行各业，涵盖制造、运输、物流、医疗保健、制药、石油、天然气、能源、公用事业、化学、供水、污水处理全专业人员主要来自IT团队，而非具有产品管理经验的其他部门人员。正如调查数据显示，最高管理层和传统安全领导者，尤其是首席信息安全官/首席安全官，参与网络安全决策的比重日益增加。此外，网络安全投资持续加大。是7关键洞察#2:OT专业人员依赖一系列解决方案2022欺骗)管理组织已部署的网络安全解决方案和安全功能8作介关键洞察#4:网络安全成熟度平均水平稳步提升1级已具备安全访问和事件分析能力已具备基于行为的预测分析能力具备编排和自动化利用能力(支持利用编排和自动化)92023年调查报告的深入剖析问：鉴于对OT环境造成的负面影响，与其他入侵类型相比，您对勒索软件的关注度如何?问：您目前已部署哪些网络安全解决方案和安全功能?组织已部署的网络安全解决方案和安全功能2023年运营技术与网络安全态势研究报告报告问：您认为，OT网络安全解决方案中哪些功能最重要?(最多选四项)漏洞评估和管理扫描资产发现和资产清单/可见性网络分段SBOM漏洞评估和管理扫描资产发现和资产清单/可见性网络分段SBOM/DBOM(供应链)问：以下安全功能在您的PLC或RTU中的占比为多少?加密2023年运营技术与网络安全态势研究报告报告问：如何衡量您组织的OT网络是否部署成功?(最多选择五项)安全漏洞响应时间提高运营效率/生产力安全事件响应时间/服务恢复时间与业务优先级保持一致系统/过程正常运行时间目前，安全漏洞响应时间提高运营效率/生产力安全事件响应时间/服务恢复时间与业务优先级保持一致系统/过程正常运行时间尽管勒索软件攻击并非最常见的入侵类型，但却是全球多数组织最关注的安全挑战，关注度远超其他任何威胁。这一现象可能源于勒索软件威胁早已臭名昭著,以及受影响系统修复成本的