在it-sa 365发表的一篇访谈中，来自Forescout、Fortinet、Infinigate、Paessler、Palo Alto Networks和TXOne Networks的六位专家指出，IT/OT融合正在把企业业务系统与监控和控制工业运营的技术连接起来。制造商将生产环境接入ERP平台、云服务、工业物联网设备、远程维护工具和高级分析，以提升效率和可见性。其结果是，过去被视为纯IT的系统如今直接支持生产，网络安全因此既是IT挑战，也是运营挑战，并凸显了对IT与OT所有联网资产保持可见性的重要性。
专家强调，传统IT安全与OT安全存在根本差异。IT安全优先保护数据，并支持快速变更和数据分析；OT安全则优先保障安全、可靠的生产和持续运行。许多工业系统生命周期长，仍在使用遗留设备和老旧操作系统，维护窗口有限。IT中行之有效的安全控制未必能原样用于生产环境。OT还重视确定性流程，补丁周期可能长达数年甚至数十年，故障容忍度极低，短暂停机也可能造成高额成本。
IT/OT融合显著扩大了攻击面。远程维护入口、工业物联网网关、云连接器以及MES与ERP集成，都会引入额外账户、接口和服务商。Palo Alto Networks的研究显示，互联网暴露的OT设备增加了332%，全球总量接近2000万项资产。攻击者可能先通过钓鱼或勒索软件攻陷办公IT，再借助共享身份、分段不足的网络或管理访问进入OT，导致生产线停摆、过程参数被篡改、质量偏差，甚至危及人员和环境安全。
这种融合也改变了企业内部协作方式。IT与OT团队不能再把网络安全视为各自独立的责任，因为身份、云服务和远程访问决策越来越具有运营后果。专家建议建立共享治理、协调变更管理和联合事件响应计划。OT部门应提供运营知识、安全要求和可维护窗口，IT团队则贡献最新安全技术。越来越多企业设立OT安全经理等跨职能角色，并推动共享资产清单、风险分析和应急程序。
在技术措施方面，专家推荐分层防护。网络分段、IT与OT边界防火墙、OT隔离区、严格控制远程访问和持续监控被反复提及。组织应把IT与OT通信限制在生产所需范围，并实施强身份和特权访问控制。零信任原则要求对每次访问持续验证，不论位置或网络。工业防火墙、单向网关、数据二极管、多因素认证、限时权限和日志记录均可采用。OPC UA应启用认证和加密，MQTT代理需加固，Modbus通信应限制在授权来源和明确路径内。
攻击检测必须在不危及生产的前提下进行。与IT环境不同，OT网络通常不能承受主动扫描或频繁变更。专家建议采用被动网络监测、异常检测，并将OT遥测数据接入现有SIEM或SOC。基于协议的低影响查询，如通过SNMP、OPC UA、MQTT和Modbus进行监测，可避免干扰运行。物理旁路机制可在设备故障时确保连接不中断。所有发现可传送至中央SIEM或SOC，也可设立独立的OT SOC，以便IT与OT事件联合评估。
组织措施同样关键。企业需要明确IT与OT的责任归属，开展联合风险评估，并制定兼顾网络恢复和生产连续性的应急计划。计划应覆盖隔离、重启程序、沟通和必要时的手动操作，并通过桌面演练定期测试。NIS-2受监管企业中，这还被视为高级管理层的法律责任。员工培训应针对生产人员，讲解USB设备、弱密码、远程维护、服务商访问和异常事件报告等风险；同时也要让IT人员理解OT的安全要求和停机限制。
在标准与框架方面，专家推荐以IEC 62443作为OT安全关键标准，以ISO 27001作为信息安全管理体系基础，以NIS-2作为监管框架，并可参考NIST网络安全框架。对欧洲工业企业而言，IEC 62443与NIS-2的组合尤为重要。此外，网络韧性法案和欧盟机械法规正日益重要。合规只是起点，企业还应通过实时资产可见性和网络监测，把IT/OT安全融入业务成果和整体运营韧性，而不是停留在打勾式合规。
中国组展机构：盈拓国际展览，以“科技创新和服务体验”为理念，打造优质展览服务。荣获多项殊荣，助力中国外贸企业提升国际竞争力。
下届展会时间：2026年10月27号~10月29号
展会行业：计算机
