近四分之一的工业企业报告称，网络攻击造成的损失超过500万美元

大多数工业组织估计其因网络攻击造成的财务损失超过100万美元，近四分之一的企业报告损失超过500万美元，部分企业甚至损失高达1000万美元以上。这些发现来自卡巴斯基和VDC Research联合进行的一项研究。

卡巴斯基和VDC Research最近联合发布的一项名为“利用专用解决方案保障运营技术安全”的研究，深入分析了当前运营技术（OT）网络安全的现状。该研究基于对能源、公用事业、制造、交通运输等行业的250多位决策者的调研，揭示了影响工业企业的关键商业与技术趋势，并分析了应对这些挑战最有效的实施策略。

这项研究强调，运营技术（OT）网络安全事件的财务影响既复杂又多方面。组织必须考虑各种成本，包括收入损失机会、计划外生产停机、废品和在制品库存损失以及设备或财产损坏。除这些成本外，总财务负担还包括与事件直接相关的费用，如事件响应（无论由内部团队还是第三方服务提供商处理）以及赎金支付。

综合这些因素考虑，近25%的受访者估计，每次网络攻击在两年内造成的损失可能超过500万美元。这些成本的分布在不同组织和事件中差异显著，但通常会影响多个部门，并对收入和盈利能力产生影响。

报告详细披露了各类违规事件相关成本的构成比例：事件响应支出占比最高（约21.7%），其次是营收损失（19.4%）、计划外停机损失（16.9%）、设备或资产维修更换费用（16.8%）、赎金支付（12%），以及在制品报废损失（11.9%）。值得注意的是，计划外的停机时间成为最重要的成本之一——70%的受访者报告称，此类中断通常持续 4 到 24 小时。这类故障不仅会造成巨额营收损失，还会引发内部流程堵塞和客户信任度下滑，充分凸显了强化运营技术(OT)网络安全措施的至关重要性。

“计划外停机可能给企业造成数百万美元的损失，因此成为工业和制造企业面临的重大问题。虽然以维护为导向的策略有助于应对计划外的停机时间，但加强网络安全至关重要，以防止导致设备故障和停机的安全漏洞。如果忽视网络安全风险，将会使消除停机和保护利润所做出的所有努力白费，”卡巴斯基工业网络安全产品线负责人Andrey Strelkov评论说。

卡巴斯基大中华区总经理郑启良表示：“网络攻击给工业组织带来的财务冲击不容小觑。从我们与 VDC Research 的联合研究可见，一旦 OT 网络安全防线被攻破，损失将从多方面袭来，像生产中断、设备受损、数据泄露等，都可能让企业的营收与利润大幅下滑。不少企业在遭受攻击后，需投入大量资金用于应急响应、系统修复与业务恢复。所以，构建稳健的 OT 网络安全体系，是工业组织规避重大财务风险的当务之急”

卡巴斯基为运营技术（OT） 客户提供了一个独特的生态系统，它结合了企业级技术、专家知识和丰富的专业经验。该生态系统的核心是卡巴斯基工业网络安全解决方案（KICS）——这是一个专为关键基础设施和工业企业防护而设计的原生XDR平台。KICS 提供端到端的基础设施覆盖、安全的响应措施、集中的资产管理、风险评估和审计功能，同时通过统一平台支持在复杂、分布式环境中实现可扩展的安全性。

要查看白皮书“利用专用解决方案保障运营技术安全”，请访问这个网站。想要了解更多有关卡巴斯基工业网络安全解决方案详情，请点击这个链接。

关于VDC Research

VDC Research 成立于 1971 年，为全球的技术供应商、最终用户和投资者提供深入的见解。作为一家市场研究和咨询公司，VDC 在 AutoID、企业移动性、工业自动化以及 loT 和嵌入式技术方面的研究是业内最先进的，可帮助客户做出有信心的关键决策。凭借严谨的研究方法论，VDC Research始终为高技术含量市场提供精准预测与卓越的思想领导力。VDC 位于马萨诸塞州的 Southborough，以其与客户的密切关系而自豪，提供无与伦比的注重细节和独特的视角。

关于卡巴斯基

卡巴斯基是一家成立于1997年的全球网络安全和数字隐私公司。迄今为止，卡巴斯基已保护超过十亿台设备免受新兴网络威胁和针对性攻击。卡巴斯基不断将深度威胁情报和安全技术转化成创新的安全解决方案和服务，为全球的企业、关键基础设施、政府和消费者提供安全保护。公司提供全面的安全产品组合，包括领先的端点保护解决方案以及多种针对性的安全解决方案和服务，以及用于应对复杂和不断变化的数字威胁的网络免疫解决方案。我们还帮助全球200,000家企业客户保护最重要的东西。要了解更多详情，请访问www.kaspersky.com.