互联互通程度提高，正在重塑运营风险在各机构、供应商和公共基础设施之间的传导方式。
与此相应，管理工业网络安全风险正成为一项韧性挑战，其影响远超单一机构范围。
有三种方式可以帮助理解和管理工业网络安全风险，从而应对这一转变。
工业系统——制造、能源、交通、采矿及其他运营领域中，由数字系统监控或控制物理过程的环境——过去被设计为相互隔离。如今，它们正日益互联，与企业平台、云环境及第三方生态系统相连。
这一点至关重要，因为工业互联互通已不再局限于效率提升或数字化现代化。它正在重塑运营风险在各机构、供应商和公共基础设施之间的传导方式。过去看似局部的技术事件，如今可能演变为更大范围的中断，尤其是当关键服务依赖于在共同约束条件下运行的互联系统时。
网络事件现在也已超越企业边界。它们可能扰乱物理过程或关键国家服务，并在各行业间引发连锁效应。随着互联程度加深，管理网络风险正成为一项韧性挑战，其影响远超单一机构范围。
从企业风险敞口到系统性风险
工业系统支撑着能源、交通和制造等关键服务。它们在数字层面和运营层面日益紧密地互联。信息技术（IT）正在与运营技术（OT）融合——即用于监控和管理物理设备、工业流程及基础设施的工具——这一趋势贯穿各关键行业。据世界经济论坛《2026年全球网络安全展望》显示，这进一步放大了风险敞口，使韧性建设更为迫切。《2026年全球网络安全展望》。
因此，除了保护单个机构，网络安全也日益关乎维持支撑社会与经济运行的系统稳定。中断可能波及供应商、合作伙伴及国家经济。 然而，工业环境快速演变，治理模式的调整却相对滞后。
风险归属普遍分散，分布于工程、运营、技术部门及外部合作伙伴之间。责任通常是共担的，却往往界定不清。此外，高层可见性仍不一致，尤其是在运营技术独立于传统IT架构之外的情况下。
近期数据印证了这一差距。仅16%的机构在拥有工业环境的情况下，会向董事会报告OT安全问题；20%设有专职OT安全团队；而仅36%将直接的OT安全责任交由首席信息安全官承担。这一治理差距具有系统性影响，因为工业中断可能会蔓延至企业之外。
这些数据揭示了成熟度参差不齐的现状，也暴露出许多机构在治理工业网络安全风险方面仍存在结构性弱点。若监督有限、责任分散且运营依赖关系未被充分理解，韧性就很容易沦为一种愿景，而非经过检验的能力。在互联环境中，薄弱的治理往往不会局限于某一职能部门或某一场所。
这一更广泛的挑战并不局限于OT领域。哈佛大学法学院论坛援引基于安永（EY）研究的近期信息披露分析发现，78%的公司仍主要由审计委员会负责网络安全监督，但73%的公司如今披露了符合ISO 27001等外部框架的合规情况。这是一种进步，但也表明，许多董事会仍依赖为一般性监督而设计的架构，而非针对互联运营环境中网络风险的特殊复杂性。
监管机构也日益强调治理。美国证券交易委员会2023年网络安全信息披露规则要求上市公司报告重大事件，并就网络安全风险管理、战略和治理进行年度披露。
如今，网络安全既是安全问题，也是治理问题，同时还关乎市场透明度。
韧性难题
工业网络安全风险之所以具有挑战性，不仅因为威胁日益增加，还因为运营环境本身受到诸多约束。资产生命周期长、可见性有限、嵌入式第三方访问以及对安全高度敏感的运行条件，使得快速补救比典型的IT环境更为困难。美国网络安全和基础设施安全局发布的联合OT指南 指出，业务决策可能影响OT网络安全，而运用OT安全视角可同时提升安全性和业务连续性。
这使挑战从控制问题转向系统性问题。在规模化场景下，韧性更多取决于机构能否在具有不同成熟度、依赖关系和约束条件的分布式环境中做出连贯决策，而非仅依赖单个场所的保障措施。这充分说明了治理在工业网络安全风险管理中的重要性。
从这个意义上讲，韧性不仅是恢复技术的能力，更是在系统受损时，保持决策质量、连续性优先事项和运营信任的能力。这一区别在工业环境中尤为重要，因为恢复系统与恢复对流程安全运行的信心，并不总是同一回事。
这有助于解释董事会为何持续面临困境。《哈佛商业评论》指出，尽管董事会对网络安全的关注度日益提高，但他们往往缺乏必要的专业知识，将AI与安全问题分开看待，或将合规等同于韧性。在工业环境中，这些弱点可能迅速从网络风险演变为运营中断。
建设工业网络安全风险韧性
若这是一项治理挑战，应对措施就不能仅限于增加更多控制手段。所需要的是从三个方面改变对工业网络安全风险的理解和治理方式：
1. 从分散的责任归属转向跨边界的明确治理
在许多工业环境中，责任分散于各职能部门之间，而这些部门未必共享相同的优先事项或决策逻辑。随着系统互联程度加深，机构需要建立治理模式，明确责任如何分担、权衡如何取舍，以及在中断同时影响运营和韧性时如何做出决策。
2. 从以控制为中心的监督转向以风险情景为基础的监督
在互联的工业环境中，韧性较少取决于是否存在individual保障措施，而更多取决于管理层能否理解中断如何在资产、服务、供应商和行业之间传导。这要求超越静态的控制审查，转向基于情景的治理，以体现相互依存关系和现实运行条件。
3. 将内部信心转化为独立保证
在中断可能产生运营、经济或社会影响的情况下，仅靠自我评估是不够的。机构需要建立相应机制，检验治理在压力下是否依然有效、协调在分布式环境中能否运转，以及随着系统演变，关于韧性的假设是否仍然成立。这可能包括第三方审计和外部评估，为董事会提供客观验证，并增强其对韧性战略有效性的深入洞察。
完善工业网络安全风险治理
这些变革并非取代技术控制，而是将其置于恰当的情境之中。在工业系统中，规模化的韧性日益取决于围绕技术的治理质量，而不仅仅取决于技术本身。
因此，对商业领袖而言，挑战远不止狭义上的网络安全。治理模式、保证机制和问责架构必须足够快地演进，以匹配互联运营的现实。
在工业系统中，韧性将越来越多地取决于机构在中断考验其之前，如何有效管理复杂性。
