2025印度运营技术(OT)安全状况报告

核心观点与关键数据

• OT安全现状：印度OT系统面临日益严峻的网络安全威胁，尽管安全意识有所提升，但准备程度仍不均衡，存在系统性和结构性障碍。
• 关键洞察：超过45%的OT环境仍依赖25-30年老旧系统；约60%的受访者将提升OT资产可见性作为首要战略目标；OT安全预算中，约60%用于工具投资（如防火墙、IDS解决方案和网络分段）；约62%的组织拥有6-10年旧的ICS系统。
• 威胁态势：恶意软件的横向移动能力增强，勒索软件攻击、内部威胁、IT风险向OT蔓延、供应链漏洞和远程访问管理不足是主要威胁。
• 主要挑战：技术僵化（老旧系统）、IT-OT隔离、OT安全资金缺口、供应链风险和文化摩擦是OT安全的主要障碍。
• 投资趋势：OT安全投资正从被动响应转向结构化、基于风险的投资，重点关注提升可见性（如威胁情报、分段、资产发现）、协议感知IDS/IPS、漏洞管理和安全备份恢复机制。
• 驱动因素：监管压力（如CEA网络安全指南、ISA/IEC 62443评估）、客户和市场信任以及战略业务价值（OT安全与股东价值、运营连续性和投资者信心正相关）是推动OT安全投资的主要因素。

研究结论与建议

• 转变视角：OT安全不再仅仅是合规或成本中心，而是业务价值的驱动因素和信任、声誉及连续性的保障，需要将其视为战略基础设施。
• 建设路径：推动OT安全发展需要整合治理、风险管理、技术、文化和持续学习，形成统一的安全体系。
• 核心支柱：
  • 治理与问责：建立明确的OT安全所有权和治理结构，将OT安全纳入企业风险管理框架和KPI。
  • 风险管理：采用AI和ML技术进行风险建模和威胁检测，建立风险框架进行风险评估。
  • 文化转变：培养全员网络安全文化，将网络安全融入安全简报、操作培训和绩效评估。
  • 技术升级：在逐步升级系统的同时，投资补偿性控制措施（如网络分区、安全远程访问）。
  • 事件响应：建立独立的OT安全事件响应计划，与国家CERT-In、NCIIPC和行业监管机构协同。
• 未来展望：OT安全成熟度需要持续提升，采用PDCA模型进行持续改进，构建自适应的安全生态系统。组织应将OT安全视为持续状态，通过不断投入实现防御、业务赋能和竞争优势。