随着网络韧性成为制造业绩效驱动力，运营技术（OT）安全负责人开始掌舵

根据卡巴斯基与VDC Strategy发布的一份最新报告，随着60%的制造商加速迈向全面数字化，网络风险正日益演变为业务风险。这意味着网络安全绝非仅仅是一项合规性要求，更是生产保障的基石，切实保障设备的正常运行时间、产品质量以及业务运营的连续性。

制造业的“数字化冲刺”

制造商们正在推进现代化转型，以实现更安全、更稳定且更具成本效益的生产，而数字化进程正在快速推进：根据卡巴斯基与 VDC 联合发布的《为制造业打造的网络韧性》报告，目前仅有9%的机构自认为实现了全面数字化，但60%的企业预计将在两年内达到这一目标。

这一转变将车间设备、生产线和现场作业与MES[1]、SCADA[2]及历史数据系统等平台连接起来，使许多工厂转变为信息物理系统（CPS），在此类系统中，数字化故障的影响并不会仅限于数字层面。它可能导致生产线减速、半成品隔离、追溯记录失效，甚至造成整个生产彻底停摆。

是什么推动了制造业的数字化转型？

制造商进行数字化转型，是为了获得可量化的运营收益，而非追求新奇。受访者指出了驱动其数字化转型战略的核心动力：

●       提高产量或生产效率（24%）

●       降低运营或生产成本（15%）

●       开拓新的战略机遇（14%）

●       增强网络韧性（13%）

正是这些能够带来这些效益的互联系统——包括制造执行系统（MES）、工业物联网（IIoT）传感器、自动化物料搬运以及远程工程访问——同时也成为了决定生产能否稳定持续运行的关键因素。

网络风险现已演变为业务风险

随着环境向网络物理系统（CPS）转型，网络风险已从单纯的IT问题演变为对营收的直接威胁。在这些深度融合的环境中，诸如恶意软件等数字中断不再仅仅影响数据安全，更可能引发车间安全事故、造成批次报废以及导致生产停摆。这一转变凸显出将网络安全视为运营韧性关键组成部分的紧迫性。

据报告，近60%的制造业组织估计，每起网络安全事件造成的损失超过100万美元，平均中断时长为15.3小时。最重大的损失通常源于生产停滞、未能履行交付承诺以及违约罚款，而不仅仅是取证调查费用。

在此背景下，停机时间将网络安全风险与整体业务绩效直接挂钩。网络安全事件不仅会降低设备综合效率（OEE），还会加剧人员调配紧张并扰乱供应链。灾后恢复绝非仅仅是简单的系统还原，更需要在重启生产前，重新确立对工艺参数、质量记录及可追溯性数据的信心。

成熟的网络安全项目现已将OT（运营技术）安全纳入治理体系，重点关注生产主管所重视的指标——如恢复时间、备份可靠性、老旧资产覆盖率以及安全降级运行能力。这种协同对齐不仅能满足IT合规要求，更能够支持持续生产与运营韧性。

然而，权责分散带来的挑战依然存在。尽管59%机构的IT部门负责制定安全策略，但这些策略往往忽视了工厂车间的实际运行状况。大量安全工具的管理难题（44%）以及OT补丁更新问题（38%）表明，网络安全必须融入生产、工程和质量团队的日常工作流程中。只有通过这种整合，网络安全才能有效提升运营可靠性，并抵御不断演变的威胁。

“随着制造环境互联性日益加深，网络安全的关注重点正从单纯增加防护层，转向确保生产流程的可用性、韧性和完整性。我们的目标是最大限度地减少对运营的影响并加速恢复，而非仅仅局限于防止入侵。卡巴斯基提供了一个整合IT、OT和IIoT安全的统一生态系统，助力制造商安全地推进数字化转型。这一战略有助于保障业务运营的连续性，并降低长期的网络安全成本，”卡巴斯基工业网络安全产品负责人Andrey Strelkov评论道。

“制造业数字化转型浪潮下，OT 安全早已不再是后台技术议题，而是直接关乎企业生产稳定与业务发展的关键能力。企业不能把网络安全当作独立的合规任务，要打通 IT 与 OT 的边界，把网络韧性融入生产运营全流程。唯有安全与业务深度协同，企业才能安心释放数字化价值，从容应对不断变化的工业网络威胁，筑牢生产可持续发展的根基。”卡巴斯基大中华区总经理郑启良表示

为实施这一战略，制造企业可以利用卡巴斯基OT网络安全生态系统中的解决方案，该生态系统以卡巴斯基工业网络安全（KICS）为核心，是一款专为保护关键基础设施而设计的原生扩展检测与响应（EDR）平台。KICS能够对整个工业网络中的复杂攻击进行集中化检测与响应，确保全方位的可视性与安全性。

要下载关于制造业网络韧性的完整报告，请访问我们的专题网页。

[1] 制造执行系统（MES）

[2] 监督控制与数据采集（SCADA）是一种控制系统架构，由计算机、网络化数据通信和图形用户界面组成，用于对机器和工艺流程进行高级别监督。

关于卡巴斯基

卡巴斯基是一家成立于1997年的全球网络安全与数字隐私公司。凭借其网络免疫概念，卡巴斯基致力于推动行业创新，保护消费者、企业、关键基础设施及政府机构免受网络威胁。迄今为止，已有超过十亿台设备受到卡巴斯基的保护。

卡巴斯基确保“忠于业务”的网络安全，专注于提供明确的结果、保护营收、减轻工作负载并防止系统停机。卡巴斯基深厚的威胁情报和安全专业知识不断转化为适用于各种规模组织（从小型企业到大型企业）的创新解决方案和服务，将经过验证的 AI 驱动防护技术与简单的管理和专家支持相结合。

卡巴斯基广受独立测试机构认可，并获得全球数百万个人用户及近20万家企业的信赖。我们助力客户更早发现威胁、更快做出响应，并以更大的信心和自由度开展业务，从而保护客户最核心的价值。了解更多信息，请访问 www.kaspersky.com。