IT/OT融合所帶來的安全風險對北亞地區的工業4.0愿景構成威脅

Telstra

2024-04-18 10:00 3558

2024年，北亞將有50%的OT系統與企業IT系統相連，而2023年這一比例僅為38%。
在所有受訪企業中，只有13%的企業在準備好應對IT/OT安全問題方面處于高級水平，60%處于基本水平。
73%的組織表示計劃將IT/OT安全業務全部或部分外包給第三方。

香港2024年4月18日 /美通社/ -- 領先的電信和技術公司澳大利亞電信（Telstra）旗下全球分支Telstra International透露，根據澳大利亞電信發布的《工業4.0安全保障融合IT-OT的挑戰與機遇》研究報告，北亞地區的運營技術（OT）和信息技術（IT）安全成熟度處于低水平，可能會使正在快速采用第四次工業革命（4IR）技術的企業面臨重大風險。

Telstra International委托技術研究公司Omdia對北亞地區OT和IT融合的成熟度、效益和機遇進行了評估。該研究對中國大陸、香港、日本、韓國和臺灣地區250位企業和技術領導者進行了調查，調查結果發現，只有13%的企業在準備好應對IT/OT安全問題方面達到了高水平，大多數企業（60%）只達到了基本水平。

在邁向工業4.0*的過程中，以數字和數據為中心的企業紛紛采用物聯網（IoT）、人工智能和大數據等技術來加速數字化轉型。這推動了以前相互獨立的OT和IT職能部門的融合，以便簡化并實現制造、醫療保健、零售/批發、運輸、物流和航運等行業工業運營的數據流。

由于85%的企業期望從IT/OT融合中獲益，因此他們加快了系統融合的步伐。未來一年，將有50%的OT系統連接到企業IT系統，而去年這一比例僅為38%。在北亞地區，76%的企業已實現部分現有人工流程的數字化。

澳大利亞電信北亞主管Paul Abfalter 表示："隨著企業迅速進入以數字化為核心的新技術時代，他們面臨著因IT和OT系統加速融合而帶來的更高網絡安全風險。急于融合以前互不關聯的系統，不僅暴露出嚴重的運營孤島問題，還顯現了在降低新出現的網絡安全風險方面能力明顯不足。對于想要融合IT/OT系統的企業，他們必須找到合適的人才、合作伙伴、技能和技術，才能安全地獲得成功。"

獨特的IT/OT安全挑戰
盡管IT和OT融合可提供諸多好處，但企業在系統融合的過程中會遇到一些重大障礙。其中一項是需要能夠同時應對IT和OT安全問題的專業技能，因為IT系統所面臨的威脅現在可直接影響OT系統。Telstra與Omdia合作的研究顯示，88%的企業曾經管理直接影響OT生產環境的安全事件，而在影響關鍵基礎設施運行的攻擊中，有74%可追溯到企業IT系統。

有趣的是，目前只有26%的攻擊與OT系統有關。這些系統一般不聯網，因此從網絡安全的角度來看，可能帶來更大的風險。由于這個新的風險載體的出現，73%的組織表示計劃將IT/OT安全業務全部或部分外包給第三方。

Omdia數字企業服務高級首席分析師Adam Etherington稱："在訪問未加密或不安全的物聯網設備來竊取商業敏感數據或通過在設備之間橫向移動以進入其他系統方面，黑客的攻擊手法愈加熟練。這可能會造成運營中斷，給企業造成重大經濟損失。"

Etherington說："現如今，網絡風險的增加導致出現網絡工具和服務方面的支出，而這可能會進一步增加復雜性和風險。要應對IT/OT安全方面的挑戰，需要使用統一的界面來直觀地了解工業4.0企業的新型融合基礎設施，但獲得可見性僅僅只是識別、應對和防范此類威脅的第一步。整體戰略、行業框架和專家合作伙伴將對應對這一關鍵挑戰至關重要。"

北亞地區的成熟度低于標準水平
常見的IT/OT融合活動包括在數據中心、數字平臺和網絡中統一生產基礎設施、傳感器和物理系統。根據IDC的報告，其中很多活動都源于物聯網部署，中國大陸和韓國是當今亞洲物聯網普及度最高的市場。中國大陸、香港和新加坡則是增長最快的三個市場。

在受訪的北亞企業中，只有不到一半（44%）的企業在確保OT安全方面達到了"運營級"或"高級"成熟度水平。該研究還強調，與北亞其他地區相比，韓國和香港在IT/OT網絡安全方面相對更加成熟，分別有52%和45%的企業達到了"運營級"或"高級"成熟度水平（見下圖）。

然而，不同地區之間的相似性凸顯了整體準備不足的問題，這也是網絡安全管理人員必須解決的問題。從行業角度來看，制造業是所有行業中準備最不充分的，該地區只有38%的企業表示已達到"運營級"或"高級"成熟度水平。這也不足為奇，因為很多制造業企業歷來非常重視人工和人工流程，導致缺乏業務融合，與其他行業相比，采用數字技術的速度較慢。過去對采用新技術持有的謹慎態度，現已成為加速推動工業4.0應用和行業轉型的主要驅動力。