制造业正在成为 OT 攻击的主要目标
过去两年，制造业在 OT 安全领域的处境发生了明显变化。根据 Claroty 2026 年发布的 CPS 安全研究报告，制造业已连续第二年成为网络物理系统（CPS）攻击事件中受影响最多的行业，超过了能源和水务等传统意义上的"关键基础设施"。Nozomi Networks 的 OT/IoT 安全报告也显示，制造业相关的安全告警在 2025 年同比增长了数个百分点。
这个趋势并不令人意外。制造业的 IT/OT 融合程度在所有行业中排名靠前——工厂的 MES 系统与 ERP 打通，产线数据实时上传到云端分析平台，远程运维通道连接着供应商和设备厂商。融合带来了效率提升，但也意味着攻击面在扩大。勒索软件团伙已经意识到，攻击一家工厂的 OT 系统比攻击其 IT 系统更容易迫使企业支付赎金——因为停机的代价是以分钟计算的。
三个核心挑战
挑战一：资产可见性不足
很多制造企业的安全团队对 OT 网络中到底有多少设备、运行什么固件版本、存在哪些已知漏洞，缺乏完整的视图。传统的 IT 资产管理工具无法识别 OT 设备，而 OT 环境中的设备类型繁多——PLC、HMI、SCADA 服务器、工业交换机、传感器——每种设备的通信协议和管理方式都不一样。
这种可见性缺失直接导致了安全策略的"盲区"。你无法保护你不知道存在的东西。Claroty 和 Nozomi Networks 等平台的核心能力之一就是被动资产发现——通过监听 OT 网络流量，在不干扰生产的情况下自动识别设备类型、厂商、型号和固件版本。
挑战二：补丁管理的结构性困境
OT 环境的补丁管理远比 IT 环境复杂。首先，很多工控设备的补丁需要在独立的测试环境中验证兼容性后才能部署——一个未经测试的补丁可能导致 PLC 程序异常或 HMI 通信中断。其次，部分老旧设备的厂商已经停止安全更新，企业只能通过网络分段和访问控制来缓解风险。第三，气隙环境（Air-Gapped）限制了补丁的在线分发方式。
Replil 等 OT 专用补丁管理平台正在尝试解决这些问题。通过 OT Patch Sandbox 自动化测试能力，在隔离环境中模拟补丁对工控系统的影响，降低补丁部署导致停机的风险。同时，针对气隙环境提供离线补丁包分发方案，满足关键基础设施的网络隔离要求。
挑战三：安全团队的 OT 技能缺口
IT 安全人员通常不了解 OT 协议（如 Modbus、DNP3、S7comm、OPC UA），而 OT 工程师对网络安全的了解有限。这种技能错位导致安全策略的制定和执行效率不高。一些企业开始通过 Fortinet 的 FortiGate Rugged 系列等支持 OT 协议深度解析的设备，在 IT/OT 边界部署安全策略，降低对人员 OT 专业知识的依赖。
2026 年的几个趋势信号
趋势一：从 OT 安全到 CPS 安全的范式迁移。2025 年，行业分析机构首次发布 CPS 保护平台魔力象限，将工业控制系统、医疗设备、楼宇自动化等统称为"网络物理系统"安全。这个概念的扩展反映了行业对 OT 安全边界的重新认知——安全保护的对象不再是孤立的工控网络，而是所有连接物理世界的数字系统。
趋势二：AI 正在改变攻防两端。攻击侧，AI 降低了针对 OT 环境的攻击门槛，非国家行为者开始将目光投向关键基础设施。防御侧，Claroty 推出了 Claire AI 安全助手，能够基于对 OT 设备的深度理解自动执行安全动作——但它强调的是"约束下的安全"，即每个动作都经过设备运行状态校验，避免安全操作本身导致生产中断。
趋势三：合规推力持续加强。IEC 62443、NIS2、NERC CIP 等合规框架对 OT 资产清单的细粒度要求越来越高。企业不仅需要知道"有哪些设备"，还需要知道"每个设备运行什么固件版本、是否存在已知漏洞、是否符合安全基线"。这对资产管理和漏洞治理能力提出了更高的要求。
企业应对路径建议
基于以上行业现状，制造企业可以从以下几个方面着手提升 OT 安全水平：
- 建立 OT 资产清单：部署被动资产发现工具，摸清 OT 网络中的设备家底。这是所有安全策略的基础。
- 推进网络分段：参考 Purdue 模型，在 IT/OT 边界和 OT 网络内部实施分段策略，限制威胁横向移动的范围。
- 引入 OT 专用补丁管理：选择支持自动化兼容性测试的补丁管理平台，建立"测试—验证—部署"的标准化补丁流程。
- 部署 OT 威胁检测：通过 OT 协议深度解析和异常行为检测，实时发现针对工控系统的攻击与异常。
- 对标合规框架：以 IEC 62443 为参考框架，系统性评估当前 OT 安全成熟度，识别差距并制定改进计划。
OT 安全建设不是一蹴而就的工程。先建立可见性，再做优先级排序，然后逐步补齐测试能力和自动化水平——这是当下比较务实的路径选择。
本文内容参考 Claroty 2026 年 CPS 安全研究报告、Nozomi Networks OT/IoT 安全报告、IEC 62443 标准文档及行业公开数据撰写。如需了解更多 OT 安全方案，欢迎联系 VISBAT 维思贝特。
常见问题
什么是 OT 安全，与 IT 安全有什么区别？
OT（Operational Technology，运营技术）安全是指保护工业控制系统、SCADA、PLC 等生产运营设备的安全。与 IT 安全相比，OT 安全有三大特点：1）系统稳定性优先，不能随意打补丁或重启；2）设备生命周期长，很多工控系统运行超过 10 年，无法升级；3）安全能力弱，多数 OT 设备缺乏身份认证、访问控制和加密通信能力。OT 安全的核心目标是保障生产连续性和人员安全，而非数据保密性。
制造企业面临的最大 OT 安全挑战是什么？
调研显示，制造企业面临的最大挑战包括：1）工控系统老旧，无法安装安全软件或升级系统；2）IT 与 OT 网络隔离不足，存在未受控的互联通道；3）缺乏 OT 安全专业人才，安全团队不熟悉工业协议和设备特性；4）生产连续性要求高，安全策略难以落地；5）供应链安全风险，第三方维护人员带来的潜在威胁。其中，老旧系统兼容性和人才短缺是最突出的两个痛点。
等保 2.0 对工控系统有哪些要求？
等保 2.0 在《信息安全技术 网络安全等级保护基本要求》中增加了对工业控制系统的扩展要求，包括：1）工控系统应独立成域，与 IT 网络物理或逻辑隔离；2）关键工控设备应进行身份认证和访问控制；3）工控网络流量应进行监测和审计；4）无线接入应进行严格管控；5）远程维护应建立安全通道并记录操作日志。等保三级以上的工控系统还需定期进行漏洞扫描和安全评估。
如何在不中断生产的前提下提升 OT 安全？
建议采取渐进式策略：1）网络分段，将 OT 网络划分为多个安全区域，限制横向移动；2）旁路部署，通过镜像端口或 TAP 设备进行流量监测，不影响生产；3）白名单策略，只允许必要的通信协议和端口，阻断异常流量；4）虚拟补丁，在无法打补丁的设备前部署 IPS，拦截已知攻击；5）定期演练，在非生产时段进行应急响应演练，提升团队处置能力。关键是将安全能力嵌入运维流程，而非一次性改造。
OT 安全建设的投资回报如何评估？
OT 安全 ROI 评估应关注三个维度：1）避免损失，包括停产损失、设备损坏、数据泄露罚款和品牌声誉损失；2）合规价值，满足等保、关基保护等法规要求，避免合规风险；3）运营效率，通过统一监控和自动化响应减少人工巡检成本。建议从高风险场景（如核心生产线、涉及安全的关键设备）开始，逐步扩展，每阶段设定可量化的安全指标（如漏洞修复率、事件响应时间、异常检测率）。
未来 OT 安全的发展趋势是什么？
调研显示，未来 OT 安全的五大趋势：1）IT/OT 融合加速，统一安全平台成为主流；2）零信任架构向 OT 领域延伸，基于身份的细粒度访问控制；3）AI 驱动的威胁检测，利用机器学习识别工控网络中的异常行为；4）安全运营中心化，通过 SOC 实现跨 IT/OT 的统一监控和响应；5）供应链安全成为焦点，对第三方设备和服务的安全评估更加严格。企业应提前布局，避免安全能力滞后于业务发展。
相关产品与方案
• 工业控制与物联网安全解决方案 — OT 资产识别、威胁检测与安全防护
• 企业安全网关选型深度指南 — Check Point Quantum NGFW 技术解析
• 企业 RPA 与超自动化选型实践 — 自动化技术提升运营效率
