由OPSWAT 贊助的《SANS 2026 年 ICS／OT Security 現況調查》顯示，影響 ICS（工業控制系統）與 OT（營運技術）的事件數量急遽上升。每三位受訪者中就有一位表示今年曾發生 ICS／OT 事件，這也是該調查有史以來單年度通報事件數量增幅最大的一次。
SANS 先前發布的報告曾指出，在人員經驗及工業控制系統（ICS）／營運技術（OT）安全投資方面存在缺口。2026 年的調查結果則更為明確地將應對與復原準備度納入焦點。
主要發現
- 事件發生率持續攀升，已達2025 年水準的 1.7 倍，這進一步凸顯了檢視 ICS/OT 資安準備狀況的迫切性。
- 營運中斷情況普遍，因為 72% 的營運技術（OT）事件導致系統停機，這凸顯了此類事件對營運連續性的影響。
- 手動運作能力有限，僅有 15% 的受訪者表示能夠透過手動方式維持營運超過 48 小時。
- 安全影響日益加劇：據報導，安全方面的影響幾乎增加了一倍，這進一步凸顯了將網路安全應對措施與營運安全相協調的重要性。
SANS 2026 年 ICS/OT Security 現況調查的預期內容
從過去的Industrial 網路安全事件中汲取教訓
本報告從控制措施失效及外部壓力的角度，回顧了過往調查中的事件應變資料。這種回顧性方法為檢視防禦措施的不足之處，以及組織如何強化應變能力提供了背景脈絡。本報告同時探討了當前的威脅、偵測能力，以及威脅情資與可視性在 IT 和 OT 系統中的角色。
為應對中斷與恢復做好準備
停機時間的調查結果使這一點顯得尤為重要。資安與運維團隊需要就哪些系統屬關鍵系統、事件可能如何影響這些系統，以及需要採取哪些步驟來遏制威脅並安全恢復，達成共識。
此外，長期手動操作的有限處理能力也值得關注。組織應評估關鍵流程在缺乏常規數位系統的情況下能持續運作多久，並測試系統中斷期間將採用的應變程序。
將調查結果轉化為資安優先事項
對於正在重新評估其 ICS/OT 資安計畫的組織而言，這項研究結果凸顯了僅依賴偵測的局限性，並指出有必要將預防列為優先事項。該研究同時提出三項建議，以協助組織在今年的數據中脫穎而出。
取得最新的 SANS 報告
SANS 研究院是網路安全培訓與研究領域的全球領導者。其《工業控制系統（ICS）現況／OT Security 》調查，有助於工業組織了解當前威脅、評估安全能力，並辨識安全挑戰。
請下載完整報告，以深入了解研究結果，並找出強化貴組織工業控制系統（ICS）與營運技術（OT）安全、應變及復原能力的機會。
標籤：
