2025 年网络弹性课程：稳定并非安全

事实证明，操作稳定性具有误导性。以下是 2025 年有关网络弹性、自动化和 OT 的重要经验教训。

作者：米哈乌·克劳斯

2025 年悖论：稳定，但不安全

2025 年将被铭记为一个矛盾突出的时期。尽管 90% 的组织宣称已做好充分的网络准备，但 71% 的组织仍然遭遇过数据泄露。大多数公司报告运营稳定，但同时有 62% 的公司遭遇停机、49% 的生产延迟和 41% 的沟通问题。

2025 年最重要的教训非常明确：运行稳定性并不能抵御网络攻击。在许多情况下，它实际上使它们成为可能。组织将顺利的日常运营视为其安全状况足够的证据。事实上，稳定的环境往往隐藏着过时的补丁例程、未记录的 OT 资产和警惕性下降。

第 1 课：高估置信度

2025年最大的错误是错误的安全感。缺乏完整的 OT 可见性、不完善的修补流程以及中层管理人员对监管的理解有限，造成了危险的差距。

最令人担忧的是技术团队和领导层之间的沟通鸿沟。虽然 88% 的技术专家认为停机是一个关键的运营风险，但只有 41% 的管理人员也有同样的担忧。这种脱节导致了投资优先顺序的误导和威胁的低估。

第 2 课：自动化推动稳定性

2025 年的数据明确表明，自动化不是稳定性的结果，而是稳定性的原因。在稳定的组织中，46% 的组织拥有完全自动化的环境，而不稳定的组织中只有 10-13%。

投资自动化的公司发生的事故更少，并且更有能力应对成本压力和劳动力短缺。自动化 OT 库存、持续监控和结构化维护减少了人为错误，并确保了连续性，即使团队超负荷运转也是如此。

正如《今日工业》对工业自动化趋势的报道所强调的那样，数字化 OT 转型已成为弹性的基础，而不仅仅是生产力工具。

第 3 课：2025 年最常见的错误

对 2025 年全年事件的分析揭示了一种重复出现的错误模式，显着增加了运营和网络安全风险。许多组织在补丁管理方面变得自满，稳定性导致补丁纪律下降到 75%。与此同时，混合资产管理仍然普遍存在，因为只有 33% 的欧洲公司运营全自动 OT 库存，留下了严重的盲点。 IT 和 OT 团队之间持续存在的孤岛进一步导致了风险评估不准确和事件响应缓慢，而过度依赖单一 OT 或 SCADA 供应商（特别是在能源和区域供热领域）降低了灵活性和弹性。最后，尽管 43% 的组织在这一年中经历了与内部人员相关的事件，但内部威胁仍然被低估。其中许多风险在《今日工业》之前对工业网络安全挑战的分析中已经强调过。

第 4 课：真正构建数字弹性的因素

2025 年最具弹性的组织具有几个共同的特征。首先也是最重要的是，他们通过始终在线的自动化资产库存保持完整的 OT 可见性。这消除了盲点并实现快速、准确的决策。

持续监控和预测性维护使他们能够预防故障，而不是对故障做出反应。 IT 和 OT 之间明确定义的职责确保了事件的快速处理。重要的是，NIS2 和 ISO 标准等框架并未被视为合规义务，而是被视为增强长期弹性的战略工具。

第 5 课：2025 年的领导者及其成功原因

在欧洲和北欧地区，行业领导者凭借稳定的 OT 环境、高管层的大力参与以及对自动化和工业物联网的持续投资而脱颖而出。他们对实时漏洞监控的采用率明显高于市场平均水平。

通过主动而非被动地实施监管框架，这些组织构建了更好的基础设施来应对运营和网络安全挑战，这是《今日工业》智能工厂和工业物联网报道中经常强调的方法。

单一事实来源：OT 安全的基础

2025 年遭受损失最严重的组织缺乏 OT 资产的单一事实来源。基于电子表格、遗留系统和断开连接的工具的混合库存会导致人为错误、响应时间延迟以及对系统状态的错误假设。

“当关键资产数据分散时，运营商就会失去实时可见性。统一、全自动的资产库存不再是可选的。它是其他所有安全性和可靠性能力的先决条件” – AMDT 营销副总裁 Michał Kraus 说道。

区域洞察：北欧与欧洲大陆

地区差异依然明显。斯堪的纳维亚公司受益于更成熟的 OT 系统和更严格的监管监督，但由于分散的设施和高劳动力流动性而面临与访问相关的事件。自动化率较低的欧洲大陆，更容易受到管理层面瓶颈的困扰，从而减慢了关键决策的制定速度。

这些对比清楚地表明了 2025 年取得的进展以及组织在 2026 年必须重点努力的领域。

Michał Kraus 居住在德国柏林，现任 AMDT 全球营销副总裁。 Michał Kraus 带来了之前在 AMDT、Userlane 和 Relayr（一家慕尼黑再保险公司）担任过的职位的经验。 Kraus 于 2004 年至 2008 年在克拉科夫斯卡学院 (Krakowska Akademia im) 获得新闻与社会传播学士学位。安德烈亚·弗莱恰-莫德泽夫斯基戈。 Kraus 拥有丰富的技能，包括公共关系、活动管理、营销、营销策略、营销传播等。

AMDT 是工业自动化版本控制、备份和 OT 安全解决方案领域的全球领导者 - 提供近 40 年的创新和可靠性。

我们的使命“实现生产弹性”反映了我们最擅长的领域：帮助制造商从 IT 中断和网络攻击中快速恢复，确保全球生产连续性和供应链稳定性。

我们使命的核心是 Octoplant，这是一个模块化、独立于供应商的软件平台，用于跟踪和管理工业自动化、配置、程序和项目数据中的每一个变化。通过直观的仪表板和风险优先级划分，Octovision 使决策者能够识别薄弱环节、提高 OT 安全性并做出主动的、数据驱动的决策。