报告概述
本白皮书聚焦制造业在加速数字化、全球供应链复杂化和AI驱动自动化的背景下，身份安全对生产连续性、合规性和竞争优势的关键作用。报告分析了制造业OT环境中身份安全的独特脆弱性，包括遗留系统、碎片化基础设施、生产优先于安全的权衡、高员工流动率导致的身份生命周期断裂、组织内身份所有权分散以及跨司法管辖区的监管复杂性。报告提出了构建以身份为中心的安全基础的战略响应，涵盖身份治理与管理（IGA）、特权访问管理（PAM）、访问治理和最小权限管理、身份风险与暴露管理四个核心能力，并给出了在OT环境中务实推进身份安全的指导原则。
报告的核心结论
身份安全已成为制造业运营韧性的基础。
报告指出，身份安全从技术问题转变为关键业务要务。未能解决身份安全问题将直接威胁生产连续性、合规性和竞争优势。在运营中断、知识产权盗窃和安全风险交织的背景下，身份安全成为维持运营韧性的基础。
制造业OT环境的身份债正不断积累。
由于遗留系统共享账户、未管理的第三方访问以及缺乏对关键系统身份可见性，制造业的OT环境中身份债日益严重。账户为项目、故障或供应商支持而添加，却很少被审查或删除，系统运行时间越长，身份债越多。
需要采用逐步递进的身份控制框架。
报告建议制造业按照IGA（建立可见性和治理）、PAM（控制高风险访问）、访问治理（减少过度权限）和身份风险管理（持续评估风险）的顺序逐步实施身份控制，以最小化运营中断、增量降低OT安全风险。
身份治理需适应工业运营的现实。
报告强调，在OT环境中采用身份安全需要调整治理原则以适应工业现实，例如优先治理OT邻近系统（如MES、历史库、工程工作站），使用PAM弥补遗留系统局限，逐步减少共享访问，并基于运营功能和潜在影响引入角色模型。
报告回答的关键问题
为什么制造业的身份安全风险更高？
报告指出，制造业面临独特的安全脆弱性：老旧系统和碎片化基础设施导致身份控制难以统一；生产优先于安全使得共享账号和过度授权成为常态；高员工流动率使得身份生命周期管理困难，离职员工账户常未及时清理；身份所有权分散在IT、OT、工程、HR等部门；跨司法管辖区的监管合规要求也增加了复杂性。
OT环境中如何逐步实施身份安全控制？
报告提出了一个递进式的实施路径：首先通过身份治理与管理（IGA）建立身份可见性；然后通过特权访问管理（PAM）保护高风险的工程师、OEM和供应商账户；接着通过访问治理实现最小权限；最后通过身份风险管理持续评估和修复风险。整个过程需尊重OT系统的可靠性和可用性要求。
身份安全对制造业生产连续性的影响有多大？
报告引用了多个数据：制造业因网络攻击停机每分钟损失高达17,000美元；全球制造业因勒索软件导致的劳动停机损失2025年预估为180亿美元。身份泄露不仅导致直接财务损失，还引发运营中断、监管罚款、保险成本上升以及长期声誉损害。
制造业身份安全需要关注哪些非人类身份？
报告指出，制造业环境中的非人类身份包括硬编码在应用程序中的凭据、服务账户、机器对机器身份等。这些身份在传统IAM实践中常被忽视，但在OT环境中广泛存在，需要纳入身份治理和特权访问管理的范围。
报告中的代表性数据
网络事件导致的业务停机与恢复平均成本
近期，根据Kroll研究，制造业身份驱动网络事件平均造成220万美元的停机与恢复成本，总潜在损失可达2090万美元。
制造业因网络攻击停机每分钟损失
近期，报告引用了其他研究，制造业因网络攻击导致停机每分钟损失高达17,000美元，而工业部门为每小时125,000美元。
全球制造业主流软件导致的劳动停机损失（2025年预估）
2025年，基于平均13天攻击持续时间，全球制造业主流软件导致劳动停机损失预估为180亿美元，其中欧洲44亿美元。
以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。
完整报告包含什么
- 制造业身份安全的新必要性分析：介绍数字化转型和AI驱动自动化背景下身份安全为何成为业务基石。
- 身份泄露的财务与运营影响量化：包括停机成本、监管罚款、保险费用、第三方风险暴露和声誉损失等方面数据。
- 制造业独特脆弱性详细剖析：涵盖遗留系统、碎片化基础设施、生产优先文化、高流动性劳动力、身份所有权分裂和跨法规复杂性。
- 四步身份安全战略：身份治理与管理（IGA）、特权访问管理（PAM）、访问治理与最小权限、身份风险与暴露管理，每一步的详细能力与实施原则。
- OT身份安全成熟度路径指导：基于运营现实的务实采纳序列，强调逐步推进，避免中断生产。
- 制造业OT环境中身份治理的具体案例与建议：包括角色模型设计、OT邻近系统优先治理、共享访问减少等可操作步骤。
- Kroll全球办事处与服务覆盖列表：展示其在36个国家的全球服务能力。
- 法律与版权声明：包括M&A咨询、估值服务等在美国、英国和印度的监管信息。
本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。
