全球網絡安全領導者（Nasdaq：FTNT）Fortinet，近日發(fā)布《2022年全球運營技術和網絡安全態(tài)勢報告》。該調查報告的受訪對象為OT領域及OT安全領域的領導者，涵蓋經理到C級高管，他們來自一系列OT重度用戶行業(yè)，涵蓋制造、運輸和物流及醫(yī)療保健業(yè)。

　　報告指出，OT環(huán)境仍然是網絡犯罪分子重要的攻擊目標：93%的OT組織在過去一年中曾遭遇威脅入侵。該報告還揭示了全球工業(yè)組織在OT安全領域存在的廣泛不足，并提出了改善此類不足的關鍵舉措。

　　Fortinet 《2022年全球運營技術與網絡安全態(tài)勢報告》顯示，雖然OT安全已引起組織領導者的密切關注，并對自身企業(yè)OT環(huán)境安全逐步加以完善，但OT網絡中的嚴重安全漏洞依然層出不窮。同時，組網設計時未考慮PLC（可編程邏輯控制器）系統的安全性、持續(xù)的入侵行為、OT活動缺乏集中可視化以及日益增長的OT連接需求等，也成為企業(yè)組織亟待解決的四大挑戰(zhàn)。

　　● OT活動缺乏集中可視化，使安全風險持續(xù)攀升。據Fortinet報告顯示，僅有13%的受訪組織實現了所有OT活動的集中可視化。此外，僅有52%的組織能夠從安全運營中心（SOC）追蹤所有OT活動。與此同時，全球97%的組織認為，OT安全是影響其企業(yè)整體安全風險的中等相關因素或關鍵因素。報告調查結果表明，缺乏集中可視化將導致企業(yè)組織OT安全風險提升并削弱其安全能力。

　　● OT安全入侵顯著影響組織的生產力并削弱其盈利能力。據Fortinet報告顯示，93%的OT組織曾在過去一年內至少經歷過一次威脅入侵，而遭受三次以上威脅入侵的組織仍然高達78%。這些入侵活動導致近50% 的企業(yè)組織被迫中斷運營，使企業(yè)生產力遭受重創(chuàng)，而且 90% 的入侵事件需花費數小時或更長時間才能恢復正常運營服務。此外，三分之一（約33%）的受訪者表示，威脅入侵致使企業(yè)在收入、數據安全、合規(guī)性及品牌價值等方面均遭受不同程度的影響。

　　● 各企業(yè)組織的 OT 安全管理權歸屬存在差異。Fortinet報告表明，OT安全管理主要由工廠運營總監(jiān)、制造運營經理等負責。僅有15%的受訪者表示，其組織的OT安全由CISO（首席信息安全官）負責。

　　● OT安全性雖逐步提升，但許多組織的架構中依然存在安全漏洞。據報告顯示，僅有21%的受訪者表示，其組織的OT安全成熟度為4級，支持通過編排進行自動化管理。值得注意的是，與其他地區(qū)相比，拉丁美洲和亞太地區(qū)的企業(yè)組織達到4級的比例更高，超70%的組織已達到OT安全成熟度中等水平。同時報告也指出，過多的OT安全工具給很多企業(yè)組織帶來了使用挑戰(zhàn)，也導致企業(yè)間的安全能力差距進一步加劇。

　　報告顯示，目前，絕大部分組織采用了2-8家不同廠商的工業(yè)設備，并且有100至10，000臺設備正在運行，極大增加了管理復雜性。

　　隨著OT系統日益淪為網絡犯罪分子虎視眈眈的"羔羊"，保護OT網絡環(huán)境對降低組織安全風險的重要意義，正在引起CXO們的關注。傳統OT網絡與企業(yè)IT網絡之間一般進行物理隔離，隨著OT與IT基礎設施的加速融合，致使工業(yè)OT網絡成為影響企業(yè)安全的重要風險因素。當前，工業(yè)系統與互聯網的連接日益緊密，越來越多的外部訪問不斷涌入，OT組織的攻擊面呈迅猛增長趨勢。

　　另外，隨著IT威脅態(tài)勢愈加嚴峻復雜，與IT網絡連接的OT系統也愈發(fā)容易受到激增的威脅影響。也正因為此，諸多企業(yè)組織愈加重視OT安全。當前，OT安全已經躍升為企業(yè)高管的關注焦點，組織全面保護其工業(yè)控制系統（ICS）、監(jiān)控和數據采集（SCADA）系統的需求也隨之越來越迫切。

　　Fortinet 發(fā)布的《2022年全球運營技術和網絡安全態(tài)勢報告》闡述了企業(yè)組織有效應對 OT 系統漏洞并加強其整體安全水平的行業(yè)洞見。企業(yè)組織可采用以下安全舉措從容應對 OT 安全挑戰(zhàn)：

　　● 構建零信任訪問機制，有效攔截入侵活動。隨著OT與IT網絡的加速融合，越來越多的工業(yè)系統連接至互聯網，部署零信任訪問解決方案可拒絕任何沒有適當憑證和權限的用戶、設備或應用程序訪問企業(yè)關鍵資產。作為有效提升OT安全的關鍵舉措，零信任訪問解決方案可助力企業(yè)更加高效地防御內外部威脅。

　　● 部署可提供OT 活動集中可視化的安全解決方案。確保所有 OT 活動的集中、端到端可視化，是企業(yè)組織提升安全水平的關鍵。據Fortinet報告顯示，過去一年中未遭入侵的全球領先企業(yè)組織（僅占受訪者的6%），成功實踐集中可視化的幾率是遭受入侵的同行業(yè)組織的三倍以上。

　　● 集成不同安全工具及供應商，實現跨多種環(huán)境的全面整合。為有效簡化組網架構并實現所有設備的集中可視化，企業(yè)應力求減少供應商數量，實現OT和IT技術的全面整合。通過部署集成安全解決方案，可幫助企業(yè)組織大幅減少攻擊面并提升安全水平。

　　● 部署網絡訪問控制（NAC）技術。過去一年中，能夠有效避免威脅入侵的企業(yè)，大概率已部署基于角色賦予訪問權限的NAC技術，確保僅經授權的用戶才能訪問特定系統內的關鍵系統和數據資產，從而避免泄露風險。

　　十余年來，Fortinet 一直致力于保障能源、制造、食品和運輸等領域的OT 安全。不斷演進的Fortinet Security Fabric 安全平臺，在設計之初即支持將安全性全面整合至復雜的基礎架構之中，助力組織持續(xù)、高效保護企業(yè)IT和OT環(huán)境安全，滿足合規(guī)性要求。通過全面集成和共享威脅情報的技術加持，工業(yè)組織可迅速、自動化響應基于任何載體的攻擊活動。Fortinet Security Fabric安全平臺對整個IT/OT 融合網絡的覆蓋與支持，能夠有效彌合 OT與IT之間的 安全差距，為企業(yè)組織提供全面可視化，顯著簡化網絡管理。

　　歡迎點擊下方鏈接，下載Fortinet《2022年全球運營技術和網絡安全態(tài)勢報告》完整版，全面掌握OT安全最新發(fā)展態(tài)勢與技術手段

　　https://app.ma.scrmtech.com/resources/ResourcePc/ResourcePcInfo？pf_uid=29685_2107&id=35695&source=1&pf_type=3&channel_id=27855&channel_name=%E5%BE%AE%E4%BF%A1&tag_id=d8709cf2af3e739e

　　Fortinet（NASDAQ：FTNT），作為全球網絡安全領域的領導企業(yè)；以全面覆蓋、深度集成和動態(tài)協同理念構建的Security Fabric安全架構，為客戶提供覆蓋云、管、端的全面保護以及情報共享、協同聯動的安全能力，護航企業(yè)數字化轉型之旅。基于核心旗艦產品FortiGate，Fortinet成為唯一使用一個平臺獲得Gartner網絡防火墻和廣域網邊緣基礎設施兩大魔力象限領導者的廠商。Fortinet在全球安全設備出貨量中排名第一，超過 58萬名客戶選擇 Fortinet保護其業(yè)務。有關更多Fortinet的資訊，請瀏覽：https：//www.fortinet.com， Fortinet Blog， 或是 FortiGuard Labs.

　　欲了解更多，請訪問Fortinet官方微信公眾平臺： Fortinet_CN