能源和制造业的运营技术（OT）环境往往设备陈旧、网络分区不完善，通常被认为安全性不足。
内部资源有限且网络安全专业人才稀缺，促使企业越来越依赖外包来加强运营技术（OT）安全。
人工智能的迅速普及不仅推高了能源需求，也加剧了网络安全风险。
网络安全已成为能源和制造业的一项关键能力，尤其是在网络威胁日益增多、人工智能（AI）驱动的能源需求激增之际。
这些行业正争分夺秒地保护其运营技术（OT）环境——即控制实体设备和工业流程的硬件与软件系统。这些系统往往陈旧、资源受限，且日益成为老练攻击者的目标。
为应对这些挑战，许多企业正借助技术和外包，在资源有限的情况下加强运营技术（OT）安全。
然而，网络安全需要不断调整，因为攻防双方始终处于拉锯之中：攻击者不断创新，防御者则通过新的控制措施、补丁（修复漏洞或程序错误）和技术作出响应，以取得或保持优势。
人工智能等技术的快速发展又增添了一层复杂性：它为网络攻防双方提供了新工具，同时也要求对数字基础设施进行新的投资，其中包括为数据中心供能的能源系统。
在这一动态格局中，了解能源和制造业同行在实践中如何应对运营技术（OT）安全，有助于领导者更明智地评估风险，并决定下一步投资方向。
数字系统融入运营技术（OT）工作流程后，未能保护运营技术环境的企业将面临业务中断风险。
一份新的报告由西门子能源和波洛蒙研究所发布， 调查了这些行业对运营技术（OT）的关注情况。对于石油和天然气、水务和电力公用事业、石化以及制造业而言，网络威胁频发、漏洞普遍，网络安全专业人才稀缺。
运营技术（OT）网络安全从业者的自我评估显示，这些驱动因素正推动投资转向技术解决方案和运营技术安全外包。
运营技术容易受到攻击
企业深知运营技术（OT）网络防御存在漏洞。调查发现：
77%的企业表示，在过去12个月中，成功的网络攻击曾泄露机密数据或导致运营技术（OT）中断。
62%的成功攻击花了一个多月才被发现，平均恢复时间为七个月。
24%的已发现攻击导致运营技术（OT）工作流程不得不暂停。
50%的企业认为自身防御能力较差，只能防止意外或无意的误用，作用有限。
多数受访者表示，其运营技术（OT）网络未进行适当分区，且使用了存在已知漏洞的设备或软件。
52%的受访者表示，他们认为所在企业在未来一年遭受运营技术（OT）成功攻击的可能性较高或很高。
46%的受访者表示，成功攻击很可能或极有可能导致工厂停产。
这种明显的脆弱性之所以值得关注，是因为它可能危及能源和制造业持续数字化带来的经济优势。
数字系统融入运营技术（OT）工作流程后，未能保护运营技术环境的企业将面临业务中断风险。
运营技术面临的威胁可能遭到低估
这项保密调查表明，网络威胁的规模远超官方数据所显示的情况。
向监管机构报告的网络事件，仅包括那些被发现并向政府报告的事件，无论是自愿报告还是按规定报告。
统计数据遗漏了两大类事件：成功躲过检测的攻击，以及因遭到拦截或未能得逞、未达到值得或必须向政府官员报告的门槛而未被列入的攻击。
受访企业估计，运营技术（OT）环境中所有攻击有41%未被发现。在已发现的攻击中，只有16%需要向监管机构报告。
综合这些数据并进行简单推算可知，实际网络攻击数量约为向监管机构报告数量的10倍。
随着网络安全日趋成熟，理想情况下，这些数字会发生变化：更多攻击会被发现并在达到需要向监管机构或公众报告的门槛之前得到遏制。
随着耗能巨大的人工智能推动新基础设施投资，技术解决方案和托管服务为在不断变化的运营技术（OT）环境中部署并维持有效防御提供了一条前景可观的路径。
企业正投资创新
面对全球威胁日益加剧，企业正转向技术创新寻求解决方案。运营技术（OT）资源与网络安全专业人才之间持续存在的供需矛盾，加上部署和维护成熟的运营技术安全所需的持续投入，推动了这类投资。
运营技术（OT）网络安全需要持续投入。网络威胁不断演变，需要保护的资产也随时间变化，而监管要求在许多市场日趋严格。
规模相对较小的团队需要相应解决方案，以部署和维护运营技术（OT）安全能力，从而发现并遏制由民族国家支持的持续性威胁。
这些驱动因素使业界对投资重点形成了明确共识。在受访者选择运营技术（OT）网络安全最重要的技术时，超过三分之一的回答都集中在相同的四项创新上：
补丁或漏洞监控。
托管式防病毒。
备份与恢复解决方案（本地部署和云端）。
托管式检测服务。
这些技术解决方案都能将需要网络安全和运营技术（OT）专业知识的重复性任务自动化、简化或外包。
调查显示，在运营技术（OT）安全解决方案方面，45%的企业已经采用外包，另有26%的企业正在考虑将其作为一种选择。此外，52%的企业计划在12个月内投资一项或多项技术，27%的企业已经在使用相关技术。
总体而言，调查显示，该行业容易受到网络威胁，但正努力提升网络安全成熟度。
随着耗能巨大的人工智能推动新基础设施投资，技术解决方案和托管服务为在不断变化的运营技术（OT）环境中部署并维持有效防御提供了一条前景可观的路径。
