新聞稿
紐約州紐約市 – 2020年3月25日 全球工業網路安全領導者 Claroty 今天發表 了關於全球工業網路安全狀態 的研究，發現全球 74% 的 IT 安全專業人員比企業資料外洩更關心關鍵基礎設施的網路攻擊。 在美國、英國、德國、法國和澳洲對 1,000 名全職 IT 安全專業人員進行了一項獨立調查，以確定 IT 安全專業人員對 營運技術(OT) 安全的態度和關注。
根據資料顯示，超過一半的美國產業從業人員 （51%） 認為現今的工業網路未妥善保護，需要更多的保護，另外 55% 的人則認為美國關鍵基礎設施容易遭受網路攻擊。 雖然 IT 安全專業人員通常負責保護企業網路，但與企業資料外洩事件 （35%） 相比，他們更關注關鍵基礎設施 （65%） 的網路攻擊。 此外，絕大多數 （67%） 認為關鍵基礎設施的網路攻擊，有可能比企業資料外洩造成更多損害。
就時機和緊急性而言， 63% 的美國 IT 安全專業人員預計在未來五年內，將在國家基礎設施上成功執行重大網路攻擊。 然而， 10% 的受訪者表示，儘管有充足的證據表明我們絕不會看到有針對能源和其他相關產業的攻擊。
與對美國缺乏信心相反，全球IT安全專業人員（包括英國、德國、法國和澳洲的專業人士）的前景更為正面。 大多數全球受訪者 （62%） 認為工業網路受到妥善保護。 澳洲 （93%） 和德國 （96%） 的人對工業網路的整體安全信心最高。
當被問及在 2020 年工業網路上哪種類型的網路攻擊最為普遍時，大多數美國 IT 安全專業人員 （56%） 將駭客入侵排在榜首，其次是勒索軟體 （21%） 和破壞性攻擊 （12%）。 美國從業人員也一致表示，電力是關鍵基礎設施中最脆弱的產業 （46%），其次是石油和天然氣 （18%） 和運輸 （13%）。
絕大多數的美國 IT 安全專業人員 （87%） 認為政府有責任妥善保護關鍵基礎設施免受網路攻擊。 這表明資訊安全長 （CISO） 和 IT 團隊瞭解 OT 安全的重要性以及它如何落入其視野中至關重要，因為全球每家公司都依賴工業網路。
IT 和 OT 資安實務正迅速融合，因為數位轉型和不斷演變的威脅情勢，為 CISO 帶來新的挑戰和機會。 證明這一點，美國大多數 （66%） 都接受過 IT 和 OT 網路之間差異的訓練，而 65% 認為他們擁有適當管理 OT 網路網路安全所需的技能和經驗。
雖然顯然承認關鍵基礎設施的緊迫性，但大多數美國受訪者表示，對在工業網路安全中工作並不感興趣。 絕大多數 （71%） 的人表示，他們寧願從事 IT 企業網路安全工作，也不願專注於工業網路，而另外 57% 的人則表示，他們寧願為遭受大規模資料外洩的組織工作，而不是遭受關鍵基礎設施相關網路攻擊的組織工作。
IT 和 OT 融合在營運效率、效能和服務品質方面解鎖商業價值，但現在卻是不利的，因為針對性和非針對性的威脅，都有從 IT 到 OT 環境的自由行動，反之亦然。 Claroty 我們的使命是協助資安從業人員彌補 IT 與 OT 網路安全之間的差距，確保所有基地都受到保護，免於網路攻擊。 這在大部分遠端勞動力的新常態中更為重要，這會為 CISO 帶來額外的負擔，以遠端保護其生產環境。
Claroty 改善了工業企業和關鍵基礎設施內 OT 資產和網路的可用性、安全性和可靠性。 Claroty 平台提供全面的 OT 資產和網路可見性、區隔、弱點管理、威脅偵測、風險評估和安全遠端存取功能 （SRA），全都在單一、無代理程式的解決方案內。 Claroty 獨有的 SRA 提供單一、安全且無用戶端的介面，所有外部使用者在對 OT 網路內的資產執行軟體升級、定期維護和其他支援活動之前，都能透過此介面進行連線。 這一切都由公司屢獲殊榮的 OT 安全研究部門所豐富。
深入分析調查結果，以及完整的美國和全球調查資料。
Claroty 彌補資訊科技 （IT） 與 營運技術(OT) 環境之間的工業網路安全差距。 具有高度自動化生產地點和工廠的組織，面臨重大的安全性和財務風險，尤其需要彌補這一差距。 採用 Claroty 融合的 IT/OT 解決方案，這些企業和關鍵基礎設施運營商可以利用其現有的 IT 安全流程和技術，無縫地改善其 OT 資產和網路的可用性、安全性和可靠性，而無需停機或專門團隊。 結果就是在業務和生產營運中，運作時間更高、效率更高。
