川海智库

报告概述

本报告是Fortinet第八次发布的运营技术与网络安全年度报告，基于对全球700多名OT相关专业人员的在线调查。研究对象包括制造业和能源等关键基础设施行业的OT安全成熟度、入侵事件、责任归属、成本约束及技术部署。报告通过分析自我评估的流程成熟度和解决方案成熟度，揭示了组织在安全态势上的重新校准。此外，报告还讨论了ICS系统老化、监管预期加速以及平台化安全架构的价值，为读者提供评估自身安全状态和制定改进路线的参考框架。

报告的核心结论

OT安全责任正向C-suite集中，但有所下放

2026年，60%的受访者表示CISO或CIO对OT网络安全负有最终责任，较2025年的69%有所下降。这表明成熟组织在缓解风险后，将职责下放至高级管理层。同时，81%的受访者计划在未来12个月内将OT安全纳入CISO管辖，连续五年上升。

安全成熟度自我评估出现显著下降

随着更多安全解决方案部署和团队经验积累，组织重新评估了自身成熟度。流程成熟度方面，Level 1和Level 2的受访者比例从2025年的5%和13%分别跃升至17%和27%，而Level 4从49%骤降至17%。这反映了对真实状态的更清醒认识。

入侵检测数上升，但攻击者驻留时间延长

报告检测到1-9次入侵的受访者比例增至71%（2025年为47%），表明检测能力增强而非攻击减少。同时，攻击者驻留超过一周的比例从2025年的6%升至13%，驻留超过一个月的从1%增至7%，增加了数据泄露和物理破坏风险。

监管预期加速，近九成组织预计五年内新规出台

2026年，89%的受访者预计未来五年内会出台更严格的网络安全法规，较2025年的66%大幅上升。其中，预计2-5年内出现新规的比例提升了20个百分点。监管压力正成为推动合规和风险管理的重要动力。

报告回答的关键问题

OT安全责任归属发生了什么变化？

报告显示，OT安全责任正从CISO向更广泛的C-suite转移，但成熟组织会将部分风险管控职责下放至VP级别。2026年，60%的受访者表示CISO/CIO负责OT安全，低于2025年的69%；同时81%计划加快将OT安全纳入CISO管辖，显示责任体系仍在演进。

为什么OT安全成熟度自我评估会下降？

随着更多安全资源和工具投入，组织通过实际部署发现了之前未知的漏洞，从而更客观地评估自身成熟度。流程成熟度Level 1和Level 2的受访者比例大幅上升，而Level 4比例下降，这反而是一个积极信号，表明团队对自身短板有了更清晰的认识。

对OT组织而言，哪些入侵影响最严重？

报告指出，运营中断导致收入损失（46%）、关键数据丢失（44%）和物理安全风险（43%）是最常见的严重后果。此外，品牌声誉受损从2024年的52%下降至35%，说明组织更关注直接运营影响。

如何选择OT安全平台？

报告建议采用平台化安全架构而非单点产品，以简化管理、提升威胁情报共享效率。先进平台应集成OT感知的威胁情报、安全编排与自动化响应（SOAR），并利用生成式AI加速漏洞排查。这类平台能帮助组织在成本约束下提升安全效能。

报告中的代表性数据

60%

OT网络安全责任归属

2026年，2026年，60%的受访者表示CISO/CIO对OT网络安全负有最终责任，较2025年的69%有所下降。

40%

ICS系统年龄分布

2026年，40%的受访者表示其工业控制系统（ICS）使用年限不到5年，较2025年的20%显著提升，反映出现代化升级趋势。

71%

入侵检测数量分布

2026年，71%的受访者报告过去一年检测到1-9次入侵，较2025年的47%大幅上升，表明检测能力提升而非攻击减少。

以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。

完整报告包含什么

  • 全球行业细分数据：包括制造业、能源、油气、运输等行业的受访者占比，以及不同规模企业的网络安全支出与部署情况。
  • OT网络安全责任归属的历年趋势：2018至2026年CISO、CIO、COO等角色对OT安全负责的比例变化，以及未来12个月计划调整的意愿。
  • 流程与解决方案成熟度详细分级：按Level 0-4定义的网络安全流程成熟度和解决方案成熟度，并附有2022-2026年各层级比例变化图表。
  • 入侵类型与技术统计：涵盖钓鱼邮件、勒索软件、DDoS、web应用攻击等入侵类型的发生率，以及攻击者使用的具体技术手段（如USB设备、IoT设备攻击）。
  • 入侵对组织的影响分析：包括收入损失、数据丢失、品牌损害、合规失败等影响的量化评估，以及这些影响随成熟度变化的趋势。
  • ICS系统使用年限与升级计划：受访者ICS系统年龄分布（<5年、6-10年、11-30年、30+年），以及未来两年内的系统刷新计划。
  • 最佳实践详细指南：报告基于调查结果归纳的四项最佳实践——网络分段、安全远程访问、SecOps整合、OT威胁情报投资，并附有实施要点。
  • 平台化安全架构案例与AI应用：介绍如何通过整合安全平台降低复杂性，以及生成式AI在OT威胁检测、漏洞修复和自动化响应中的具体应用场景。
  • 各国监管预期地图：不同地区受访者对监管时间表的预期差异，以及合规压力如何影响预算分配和技术选择。
  • 完全方法论与受访者画像：包括调查执行方（Empanel Online）、样本量（700+）、受访者行业、职位、公司规模、地域分布等细节。

本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。

相关报告