2026年第九届OT/ICS网络安全年度回顾报告

核心观点

• 攻击者正在将目标转向运营技术（OT）：多个威胁组织，无论其地缘政治立场如何，都开始积极映射控制回路，识别工程工作站、窃取配置文件和警报数据，并了解如何操作物理过程以进行破坏。这表明攻击者被指示采取行动，而不仅仅是维持选项。
• 漏洞利用速度加快，但缓解措施滞后：2025年，漏洞从公开披露到出现公共利用程序的平均时间为24天。然而，缓解措施需要更长的时间，这给防御者带来了挑战。
• 勒索软件继续对工业组织造成严重破坏：Dragos追踪了119个勒索软件团伙，影响了2025年超过3300家工业组织。然而，由于许多事件被错误地归类为仅影响IT，实际数字可能更高。
• 防御者与攻击者之间的可见性差距正在扩大：据Dragos估计，全球不到10%的OT网络拥有网络可见性和监控能力。威胁组织在环境中活动，而这些环境却没有在监控之下。

关键数据

• Dragos现在追踪26个专门针对OT环境的威胁组织，其中11个在2024年处于活跃状态。
• 2025年，Dragos追踪了119个勒索软件团伙，影响了超过3300家工业组织。
• 据Dragos估计，全球不到10%的OT网络拥有网络可见性和监控能力。

研究结论

• OT安全的基本原则——了解您的环境、监控正在发生的事情、控制访问和准备响应——仍然是抵御本报告中概述的每种威胁的最有效防御措施。
• 关闭防御者与攻击者之间的差距不是技术问题，而是一个优先考虑和投资问题，并且解决这个问题的窗口正在缩小。
• 组织必须优先考虑获得对OT/ICS环境的可见性，通过建立准确的资产清单、收集相关遥测数据以及部署ICS感知检测功能。