最近几天,由亚信安全与施耐德电气商业价值研究院联合出品的《工业信息安全技术洞察》报告正式发布该报告基于对200多家工业企业用户的线上线下调查,全面分析了我国工业信息安全面临的挑战和现状
《洞察工业信息安全技术》数据显示,在工业信息安全建设的四大挑战中,约54%的受访企业表示资金和人力投入不足成为建设的首要问题,约33%的受访者认为工业领域暴露的信息基础设施已经过时,不容忽视,同时,最近几年来,工业攻击的针对性升级和IT/OT融合的复杂性进一步增加了工业信息安全建设的难度。
同时,《洞察工业信息安全技术》指出,在数据安全,控制主机和终端安全方面被广泛认可的最佳实践已经取得一定成效,部分头部企业开始进入全面态势感知能力建设的高峰期其中,超过70%的主机定义了安全控制基线,并实现了标准化配置,尤其是通常被认为是OT环境下重要风险因素的使用移动媒体导致的恶意代码传播问题,已经基本通过物理手段或基线配置实现其次,补丁管理也引起了更多企业的关注通过首批用户的反馈,新兴的虚拟化补丁技术效果非常好
报告指出,OT领域信息安全成熟度整体仍处于较低水平,尤其是轻管理,轻运营现象比较严重,人员整体安全意识较弱,还需要一段时间才能形成一个基本完备且有持续改进的成熟体系。
报告强调,伴随着云,大数据,物联网等开放技术在实际应用中的不断普及和发展,在日益复杂多变的网络空间,信息安全面临的挑战不再是保护某个封闭区域的资产和设备,而是将其转化为整体网络安全生态系统的系统化,协同化保障因此,只有整个生态链的上下游参与者相互协作,企业才能应对层出不穷的复杂信息安全威胁
郑重声明:此文内容为本网站转载企业宣传资讯,目的在于传播更多信息,与本站立场无关。仅供读者参考,并请自行核实相关内容。