大多數工業(yè)組織估計其因網絡攻擊造成的財務損失超過100萬美元，近四分之一的企業(yè)報告損失超過500萬美元，部分企業(yè)甚至損失高達1000萬美元以上。這些發(fā)現(xiàn)來自卡巴斯基和VDC Research聯(lián)合進行的一項研究。
卡巴斯基和VDC Research最近聯(lián)合發(fā)布的一項名為“利用專用解決方案保障運營技術安全”的研究，深入分析了當前運營技術（OT）網絡安全的現(xiàn)狀。該研究基于對能源、公用事業(yè)、制造、交通運輸等行業(yè)的250多位決策者的調研，揭示了影響工業(yè)企業(yè)的關鍵商業(yè)與技術趨勢，并分析了應對這些挑戰(zhàn)最有效的實施策略。
這項研究強調，運營技術（OT）網絡安全事件的財務影響既復雜又多方面。組織必須考慮各種成本，包括收入損失機會、計劃外生產停機、廢品和在制品庫存損失以及設備或財產損壞。除這些成本外，總財務負擔還包括與事件直接相關的費用，如事件響應（無論由內部團隊還是第三方服務提供商處理）以及贖金支付。
綜合這些因素考慮，近25%的受訪者估計，每次網絡攻擊在兩年內造成的損失可能超過500萬美元。這些成本的分布在不同組織和事件中差異顯著，但通常會影響多個部門，并對收入和盈利能力產生影響。
報告詳細披露了各類違規(guī)事件相關成本的構成比例：事件響應支出占比最高（約21.7%），其次是營收損失（19.4%）、計劃外停機損失（16.9%）、設備或資產維修更換費用（16.8%）、贖金支付（12%），以及在制品報廢損失（11.9%）。值得注意的是，計劃外的停機時間成為最重要的成本之一——70%的受訪者報告稱，此類中斷通常持續(xù) 4 到 24 小時。這類故障不僅會造成巨額營收損失，還會引發(fā)內部流程堵塞和客戶信任度下滑，充分凸顯了強化運營技術(OT)網絡安全措施的至關重要性。
“計劃外停機可能給企業(yè)造成數百萬美元的損失，因此成為工業(yè)和制造企業(yè)面臨的重大問題。雖然以維護為導向的策略有助于應對計劃外的停機時間，但加強網絡安全至關重要，以防止導致設備故障和停機的安全漏洞。如果忽視網絡安全風險，將會使消除停機和保護利潤所做出的所有努力白費，”卡巴斯基工業(yè)網絡安全產品線負責人Andrey Strelkov評論說。
卡巴斯基大中華區(qū)總經理鄭啟良表示：“網絡攻擊給工業(yè)組織帶來的財務沖擊不容小覷。從我們與 VDC Research 的聯(lián)合研究可見，一旦 OT 網絡安全防線被攻破，損失將從多方面襲來，像生產中斷、設備受損、數據泄露等，都可能讓企業(yè)的營收與利潤大幅下滑。不少企業(yè)在遭受攻擊后，需投入大量資金用于應急響應、系統(tǒng)修復與業(yè)務恢復。所以，構建穩(wěn)健的 OT 網絡安全體系，是工業(yè)組織規(guī)避重大財務風險的當務之急”
卡巴斯基為運營技術（OT） 客戶提供了一個獨特的生態(tài)系統(tǒng)，它結合了企業(yè)級技術、專家知識和豐富的專業(yè)經驗。該生態(tài)系統(tǒng)的核心是卡巴斯基工業(yè)網絡安全解決方案（KICS）——這是一個專為關鍵基礎設施和工業(yè)企業(yè)防護而設計的原生XDR平臺。KICS 提供端到端的基礎設施覆蓋、安全的響應措施、集中的資產管理、風險評估和審計功能，同時通過統(tǒng)一平臺支持在復雜、分布式環(huán)境中實現(xiàn)可擴展的安全性。
要查看白皮書“利用專用解決方案保障運營技術安全”，請訪問這個網站。想要了解更多有關卡巴斯基工業(yè)網絡安全解決方案詳情，請點擊這個鏈接。
關于VDC Research
VDC Research 成立于 1971 年，為全球的技術供應商、最終用戶和投資者提供深入的見解。作為一家市場研究和咨詢公司，VDC 在 AutoID、企業(yè)移動性、工業(yè)自動化以及 loT 和嵌入式技術方面的研究是業(yè)內最先進的，可幫助客戶做出有信心的關鍵決策。憑借嚴謹的研究方法論，VDC Research始終為高技術含量市場提供精準預測與卓越的思想領導力。VDC 位于馬薩諸塞州的 Southborough，以其與客戶的密切關系而自豪，提供無與倫比的注重細節(jié)和獨特的視角。
關于卡巴斯基
卡巴斯基是一家成立于1997年的全球網絡安全和數字隱私公司。迄今為止，卡巴斯基已保護超過十億臺設備免受新興網絡威脅和針對性攻擊�？ò退够粩鄬⑸疃韧{情報和安全技術轉化成創(chuàng)新的安全解決方案和服務，為全球的企業(yè)、關鍵基礎設施、政府和消費者提供安全保護。公司提供全面的安全產品組合，包括領先的端點保護解決方案以及多種針對性的安全解決方案和服務，以及用于應對復雜和不斷變化的數字威脅的網絡免疫解決方案。我們還幫助全球200,000家企業(yè)客戶保護最重要的東西。要了解更多詳情，請訪問www.kaspersky.com.
