由OPSWAT 赞助的《SANS 2026年ICS/OT Security 现状调查》显示，影响ICS（工业控制系统）和OT（运营技术）的事件数量急剧上升。三分之一的受访者表示今年遭遇了ICS/OT事件，这标志着该调查中报告的事件数量出现了有史以来最大的单年增幅。
SANS此前发布的报告曾指出，在员工经验以及工业控制系统（ICS）/运营技术（OT）安全投资方面存在不足。2026年的调查结果则将响应和恢复准备工作置于更突出的位置。
主要发现
- 事件发生率持续攀升，已达到2025年水平的1.7倍，这进一步凸显了审查ICS/OT安全准备状况的紧迫性。
- 运营中断现象普遍存在，因为72%的运营技术（OT）安全事件导致了系统停机，这凸显了此类事件对运营连续性的影响。
- 手动操作能力有限，仅有15%的受访者表示能够通过手动操作维持运营超过48小时。
- 安全影响日益加剧：报告显示的安全影响几乎翻了一番，这进一步凸显了将网络安全应对措施与运营安全相协调的重要性。
SANS 2026年工业控制系统（ICS）/OT Security 现状调查将带来哪些内容
从Industrial 以往的网络安全事件中吸取教训
该报告从控制措施失效和外部压力的角度，回顾了以往调查中的事件响应数据。这种回顾性分析方法为查明防御措施的不足之处，以及组织如何加强响应能力提供了背景依据。报告还探讨了当前的威胁、检测能力，以及威胁情报和可视性在IT与OT系统中的作用。
为业务中断及恢复做好准备
关于系统停机时间的调查结果使得这一点尤为重要。安全和运维团队需要就哪些系统至关重要、事件可能对这些系统造成何种影响，以及需要采取哪些措施来遏制威胁并安全恢复达成共识。
手动操作在长期运行时的有限能力也值得关注。各组织应评估关键流程在无法使用常规数字系统的情况下还能维持多久，并测试系统中断期间将采用的应对流程。
将调查结果转化为安全优先事项
对于正在重新评估其ICS/OT安全计划的组织而言，这些调查结果凸显了仅依赖检测手段的局限性，并强调了应将预防置于优先地位。报告还提出了三项举措，以帮助组织在今年的统计数据中脱颖而出。
获取最新的SANS报告
SANS研究所是网络安全培训与研究领域的全球领导者。其《ICS/OT Security 现状调查》有助于工业组织了解当前威胁、评估安全能力并识别安全挑战。
下载完整报告，深入了解研究结果，并发掘提升贵组织 ICS/OT 安全、响应和恢复能力的机会。
标签
