赵明

卡巴斯基实验室进行的一项调查显示，过去一年，每两家ICS（工业控制系统）公司中，就有一家经历过1到5次安全事故。平均来看，无效的网络安全给工业机构平均造成每年49.7万美元的损失。尽管大多数工业机构认为自己已经准备好应对网络安全事故，但他们的这种自信似乎并不充分。

新兴的工业4.0趋势使网络安全成为全球工业组织的首要任务，为应对ICS带来了新的挑战。挑战包括IT和运营技术（OT）的融合，以及向外部供应商提供工业控制网络。为了更深入地了解ICS组织目前所面临的问题和机遇，卡巴斯基实验室和Business Advantage于2017年2月至4月进行了一项涉及359名工业网络安全从业人员参加的全球调查。调查的主要结果之一是人们对ICS事故的现实与感知之间存在差距。例如，尽管83%的受调查者认为自己已经准备好应对OT/ICS网络威胁事故，但是参与调查的企业中，有一半在过去12个月内经历过1倒5次IT安全事故，还有4%遭遇过超过6次安全事故。这就引出一个重要的问题——这些机构的IT安全策略和保护手段应该怎样修改才能够更有效地保护这些关键企业数据和技术流程的安全？

ICS企业意识到自己所面临的风险：74%的受调查企业认为自己的基础设施可能会遭遇网络攻击。尽管企业对最新威胁，如针对性攻击和勒索软件的认知度有所提高，但ICS机构面临的最大痛点仍然是传统恶意软件。有56%的受调查企业认为这种威胁仍然是造成安全事故的主要因素。在这种情况下，感知符合现实：过去一年中，每两家企业中，就有一家不得不处理传统恶意软件感染造成的后果。……