思科2018年网络安全报告：OT威胁上升与最佳防御实践
2017年，制造业在工业安全领域经历重大变局：WannaCry与Nyetya等高调勒索软件攻击，以及近期的Trisis/Triton/Hatman事件，引发全球高度关注。
思科《2018年度网络安全报告》深度复盘这些事件，剖析新兴恶意软件趋势、物联网对安全架构的深远影响，以及AI、自动化与机器学习如何缓解威胁。
制造业关键洞察数据：
- 31%的安全专业人员表示OT基础设施曾遭受网络攻击
- 38%预期攻击将在未来一年内从IT蔓延至OT
- 69%认为OT在2018年将成为可行攻击向量
- 物联网僵尸网络扩张迅猛，但鲜有组织视其为迫在眉睫的威胁
有效实践与持续挑战
制造商正通过以下方式强化防御：
- 超50%在工业区域采用纵深防御策略
- 超80%依赖区域型工业防火墙进行边界防护
- 半数受访企业认为其工业安全工具高度有效
- 核心防护措施被公认为：病毒防护、加密与端口安全
常见障碍包括：
- 碎片化的供应商生态系统增加编排难度
- 平均48%的告警未被调查
- 众多工厂车间仍在使用非网管型交换机
- 61%受访者每半年才进行一次网络安全演练
报告提供可落地的建议，涵盖趋势、对手战术、漏洞、人员配置、预算与最佳实践，助力降低风险、维持运营韧性。
点击下载完整报告：
物联网技术