2026年情报驱动的主动防御报告：确保运行技术环境的安全.pdf

2026年情报驱动的主动防御报告：确保运行技术环境的安全。将保卫战延伸到边缘。在 OT 环境中，防守就是时间，而边缘为您留住了时间。 Palo Alto Networks、Siemens 和 Idaho National Laboratory (INL) 的联合研究分析了部署在 OT 环境 中的 61,000 多台防火墙的全球遥测数据，以及 20 年的历史事件数据。分析表明，工业威胁早在对手 进入 OT 环境之前就已出现并持续存在，从而为检测和破坏创造了一个可衡量的窗口期。 根据爱达荷国家实验室的运营技术环境网络安全（CyOTE™）报告，我们的研究表明，82.8% 的敌方活 动发生在长时间的前驱阶段，远在运营影响实现之前，平均停留时间为 185 天。这个天数表明，如果 防御者有效地集中力量，在早期敌方活动和 OT 影响之间存在着有意义的时间，可以用来降低风险。 同时，传统的工业环境隔绝空气的假设已不再适用。研究发现，暴露在互联网上的独特 OT 设备和 服务增加了 332%，目前可在公共互联网上看到近 2000 万台与 OT 相关的设备。以往的研究进一步 表明，70% 以上的 OT 攻击源于 IT 环境，在到达工业资产之前会穿越网络边界。