《工业信息安全技术洞察》发布:信息安全投入转向混合驱动

6月15日，亚信安全联合施耐德电气商业价值研究院出品的《工业信息安全技术洞察》正式发布。《工业信息安全技术洞察》从工业信息安全建设的需求出发，基于线上线下超过两百家工业企业用户调研，分析了工业信息安全的挑战与现状，并通过总结亚信安全与施耐德电气数字化工厂的建设经验，以及配套信息安全服务实践，为工业用户提供了构建工业信息安全未来路径的专业建议。

据《工业信息安全技术洞察》数据显示，在工业信息安全建设的四大挑战中， 约54%的受访企业表示，资金、人力投入不足成为建设的首要问题；约33%的受访者认为工业领域暴露出的信息基础设施陈旧不容忽视；与此同时，近年来工业攻击针对性升级和IT/OT融合协同的复杂性，更进一步加大了工业信息安全建设的难度。

通过对工业信息安全实践现状的分析，得出两点结论：一是综合管理亟待完备。OT领域信息安全成熟度整体仍处在较低水平，尤其是“轻管理、轻运营”的现象较为严重，人员整体安全意识薄弱，距离形成基本完备，且兼具持续改进的成熟体系尚有一定时日。

二是信息安全投入转向混合驱动。虽然“安全事件”仍是OT领域信息安全投入最重要的驱动，但来源于监管合规压力和自身业务需要的维度同样拉大了需求快速增长。

《工业信息安全技术洞察》指出，数据安全、控制主机和终端安全方面，广泛认同的最佳实践取得一定效果，并且已经有头部企业开始进入综合态势感知能力建设的高峰期。其中，超过70%的主机已经定义安全控制基线，并进行了标准化配置；尤其是移动介质使用所造成的恶意代码传输问题，业界普遍认为其是OT环境重要的风险因素，已基本都通过物理手段或基线配置，实施了移动介质访问封禁的配置。其次，补丁管理工作也受到了较多企业的关注，通过对先行使用者的反馈，新兴的虚拟化补丁技术效果甚佳。