网络安全问题正困扰着那些希望将运营技术(OT)系统与企业 IT 系统相融合的组织。思科公司的一项新研究表明,基于人工智能的安全产品有望改变工业网络,但这不会一蹴而就。
2024 年工业网络状况报告》是与 Sapio Research 合作完成的,对 17 个国家的 1000 名行业专业人士进行了调查。思科报告称,大型 OT 组织最关心的问题包括网络安全挑战和人工智能技术的日益广泛应用。
思科工业物联网产品组合产品和数字营销团队负责人Keith Higgins表示,工业领域正在经历大规模转型,OT网络正在与企业IT网络融合。将 OT 数据与企业资源规划 (ERP) 和制造执行系统 (MES) 等 IT 系统融合,可以创建生产流程的全面视图,并简化 OT 网络的管理。然而,这种融合创造了一个复杂多变的环境,可能会增加企业的脆弱性。
"该报告强调了所有行业对 OT 网络安全的日益关注。传统上与外界隔绝的工业网络,现在连接越来越紧密,使其容易受到网络攻击。积压的遗留系统和资产、不断扩大的攻击面以及捉襟见肘的员工队伍都在加剧这一问题,"Higgins 在一篇关于该研究的博客中写道。
研究发现,企业面临的主要问题是遗留系统和过时软件中的漏洞(41%),以及专门针对运营技术的恶意软件或勒索软件攻击(40%)。
调查对象认为,网络安全风险是工业网络发展的最大内部障碍。"很大一部分受访者(89%)认为网络安全合规性非常重要或极其重要。这反映了全球对专为满足工业环境独特需求而设计的强大安全解决方案的需求,"Higgins 写道。
运营工业基础设施的企业面临的另一大挑战是如何应对人工智能,因为人工智能有可能改变工业网络。
近一半(48%)的受访者认为人工智能是未来五年对工业网络影响最大的新兴技术。例如,49% 的受访者预计 IT 和 OT 都将利用人工智能工具改善网络管理,46% 的受访者预计人工智能将改善 OT 和 IT 团队之间的协作。
"Higgins 写道:"人工智能将在工业网络中发挥变革性作用,能够实现任务自动化,提高网络性能,并在潜在问题破坏运营之前对其进行预测。"与会者进一步表示,工业网络中的人工智能将是同一时期的优先支出,这进一步表明了为最高价值的人工智能用例准备运营网络的紧迫性。"
不过,人工智能也可能是一把双刃剑。Higgins 指出,虽然人工智能提供了流程优化和威胁检测等 OT 优势,但不良行为者也在使用对抗性人工智能技术,使该技术对企业不利。
报告中还有其他一些值得注意的内容:
下一条: IBM:企业数据泄露成本创大流行病后新高