2025 年 5 月 6 日，网络安全和基础设施安全局（CISA）发出严正警告：针对 OT 系统的网络威胁正在上升。虽然这些攻击者可能并不总是采用最先进的战术，但他们的影响可能是毁灭性的--尤其是当他们破坏能源、水和交通等关键基础设施部门时。就在去年，70% 的攻击涉及关键基础设施。其中 40% 部署了恶意软件，而勒索软件则是恶意软件的首选，占恶意软件部署的 30%。
在公共服务的可靠性取决于互联系统韧性的时代，运营技术（OT）威胁防御绝非可有可无——而是至关重要的。
加时赛为何脆弱
OT 系统运行着维持基本服务运行的机械和物理流程。与传统 IT 系统不同，OT 系统历来是为安全和正常运行而设计的，而不是为网络安全而设计的。随着数字化转型和IT/OT 融合的加速，这些曾经孤立的环境现在面临着与企业 IT 网络相同的威胁。
常见的威胁漏洞包括
- 过时和未打补丁的系统
- 不安全的远程访问
- 设备配置不当
- 人为错误和缺乏网络卫生
OT 网络攻击的代价
OT 漏洞的后果远不止数据丢失。主要风险包括
- 运行中断：即使是不复杂的攻击，也能使生产线停产、能源网瘫痪或水处理系统中断。
- 安全隐患：在医疗保健和公用事业等行业，网络事件会直接影响人类安全。
- 经济损失：从 OT 事故中恢复可能代价高昂--从监管罚款和清理成本到持久的声誉损害。
传统基础设施与日益增长的连接性相结合，为攻击者提供了一个高风险目标。
Secure ）环境安全的5种方法
为了防范先进的 OT 威胁，需要采取多层次的防御策略，以应对 OT 环境的独特挑战--从空中封闭的工业控制系统到 IT/OT 混合网络。保护这些复杂的系统可能令人生畏，但我们可以通过以下五种可行的方法使您的网络安全态势更加成熟：
1.将 OT 系统与互联网隔离
OT设备往往已投入使用多年，且缺乏基本的安全功能。在《SANS 2025年ICS/OT网络安全预算报告》中，我们发现33%的ICS/OT攻击源自可连接互联网的设备**。将OT设备与互联网隔离，以保护资产免受外部威胁，这一点至关重要。 在 OT 域与企业域之间建立物理隔离（airgap）虽能保障 OT 资产安全，但在运营上效率较低。OPSWAT的NetWall 数据二极管和单向安全网关，能有效在关键 OT 资产周围构建物理隔离安全屏障，在阻断外部威胁的同时实时复制 OT 数据，从而确保业务连续性。
2.网络分割和威胁防范
58% 的攻击源于 IT 系统遭入侵后蔓延至 ICS/OT 网络。这凸显了 IT 与 OT 环境之间的相互关联性，也表明有必要采取综合安全措施，以保护 ICS/OT 环境免受高风险 IT 系统的影响。OPSWAT 的 MetaDefender NetWall Optical Diode 以及 MetaDefender Industrial Firewall 将OT网络划分为独立的运行区域，以符合IEC 62443标准。IEC 62443引入了“区域”和“通道”的概念，用于划分和隔离控制系统中的各个子系统。 所谓“区域”，是指基于关键性、后果等因素，具有共同安全要求的逻辑或物理资产的集合。采用OPSWAT的NetWall 光二极管实现的“通道”，将限制区域之间的数据流。 由OPSWAT的安全解决方案实施的网络分段，通过将OT资产与网络的其他部分隔离，并阻止特定区域内引入的威胁向外传播，从而有助于限制潜在威胁。
3.Secure OT Access
提供安全访问 OT 环境的方法对于支持和维护关键系统非常重要。但是，必须通过实时身份验证、设备合规性检查和会话监控等功能确保安全，确保只有受信任的用户和端点才能连接到关键系统。在过去 12 个月中，27% 的关键基础设施组织报告称，其控制系统遭遇过一次或多次安全事故，包括未经授权的访问、安全漏洞、数据丢失、运行中断，甚至对产品、流程或财产造成损害**。通过 MetaDefender OT Access组织可以管理第三方、承包商和远程人员的访问。
4.资产和网络活动的可见性
随着威胁行为者越来越多地以工业系统为目标，企业需要的不仅是符合准则的解决方案，还要将其付诸实施。CISA 的缓解计划强调资产可见性、受控访问和安全更新。 MetaDefender OT Security实现了分段网络的集中可视性，实施了严格的访问控制。
5.外部设备和Media 保护
外围设备和可移动媒体仍然是 OT 环境中最容易被利用的攻击载体之一--27%的 ICS/OT 安全事件都是由瞬时设备引发的**。这可能成为 OT 环境中的潜在攻击载体。MetaDefender Kiosk 和MetaDefender Drive可在USB Drive和其他外部设备进入网络之前对其进行扫描和消毒，清除恶意软件并验证文件完整性，而不会影响正常运行时间。
确保更Secure
当今的攻击要求对 OT 网络安全采取积极主动的深度防御方法。通过集成OPSWAT的专用解决方案，企业可以显著降低风险、提高安全性并确保运营连续性。
了解为什么OPSWAT 解决方案在全球范围内备受信赖，能够保护关键信息。今天就与专家交谈，获得免费演示。
资料来源
*2025 IBM X-Force 报告https://www.ibm.com/reports/threat-intelligence
**SANS 2025 工业控制系统/运营技术（ICS/OT）网络安全预算：支出趋势、挑战与未来工业控制系统/运营技术（ICS/OT）网络安全预算：支出趋势、挑战与未来 -OPSWAT
