2024年运营技术/工业控制系统网络安全年度报告

2024年度OT/ICS网络安全报告总结

执行摘要与关键洞察

• 威胁格局变化：IT-OT融合加剧，人为因素是关键，持续的地缘政治风险对关键基础设施构成威胁。
• 漏洞与补丁挑战：组织普遍面临补丁管理难题，85%的OT环境未定期打补丁，主要因担心停机时间。
• 恶意软件与勒索软件：APT攻击、供应链漏洞利用及ICS恶意软件（如Fuxnet、FrostyGoop）持续威胁关键基础设施。
• 法规与标准化趋势：政府推动更多法规和动态标准，保护OT/ICS系统，供应链安全管理成为重点。
• 预算与实施挑战：94%组织增加OT网络安全预算，但跨部门协作不足、资源有限等挑战阻碍有效实施。
• 虚假安全感：95%组织对其OT安全策略有信心，但67%经历网络安全事件，暴露防御漏洞。

主要发现与数据

• IT-OT溢出效应：98%OT事件由IT系统引发，其中68%为直接渗透攻击，30%为附带损害。
• 漏洞利用趋势：2024年CVE数量下降，但关键漏洞（如微软）仍被持续利用，CISA KEV目录显示漏洞持续被攻击者利用。
• 补丁管理挑战：主要挑战包括缺乏供应商支持（43%）、运营中断担忧（47%）、人员能力有限（48%）。
• 补丁优先级：51%组织基于系统关键性优先修复漏洞，动态补丁优先级模型有助于优化资源分配。
• 恶意软件攻击：Fuxnet、FrostyGoop等ICS恶意软件对能源、水处理等行业构成威胁，IOCONTROL针对基于Linux的ICS系统。
• 勒索软件趋势：2024年勒索软件攻击下降，但RansomHub等团伙利用供应链漏洞和数据盗窃手段扩大影响。
• 合规与标准：CISA KEV目录、美国国防部CMMC 2.0、欧盟CRA等法规推动供应链透明度和动态标准。
• 新兴技术趋势：组织计划采用SBOM、零信任架构、动态风险评估等新兴技术提升OT安全。

核心结论与建议

• 提升OT资产可见性：25%组织未对所有OT资产进行监控，需部署CPS安全管理平台实现全面资产管理。
• 供应链安全管理：46%组织将供应链安全管理列为未来首要投资重点，需加强审计和第三方风险评估。
• 设计安全：通用安全方案不适用于OT环境，需定制解决方案满足独特需求，平衡安全与运营效率。
• 跨部门协作：37%组织面临跨部门协作挑战，需建立跨职能团队（CISO、工厂经理、采购经理）共同应对。
• 主动防御策略：组织需从被动措施转向主动防御，采用虚拟补丁、行为基线分析等技术提升检测和响应能力。
• 生命周期管理：对OT资产实施全生命周期管理，包括资产安装、配置锁定、持续监控和遗产系统保护。

未来优先事项

• 供应链审核与第三方风险管理：提升OT资产可见性，防止恶意软件和勒索软件传播。
• 动态补丁管理：采用灵活策略，如虚拟补丁、分阶段部署，平衡安全与运营需求。
• 零信任架构与网络分段：隔离关键资产，增强网络韧性，减少攻击面。
• 持续监测与行为基线分析：早期威胁检测，应对隐蔽攻击，如“以土地为生”攻击。
• 提升内部安全意识：培训员工识别和减轻潜在威胁，将网络安全融入日常运营。