數字化轉型浪潮席卷全球，物聯網(IoT)和運營技術(OT)正以前所未有的速度滲透進各行各業，如同毛細血管般，連接著我們生活的方方面面。從智能家居到智慧城市，從工業自動化到醫療物聯網(IoMT)，這些互聯設備的爆發式增長，在帶來便利的同時也潛藏著巨大的安全風險。由于多種因素疊加，使IoT/OT安全成為了懸在眾多企業頭上的達摩克利斯之劍。

正如派拓網絡(Palo Alto Networks)大中華區總裁陳文俊所言：“全球和中國企業面臨的IoT/OT安全風險是多方面的，例如惡意軟件攻擊、設備劫持與DDoS攻擊、數據泄露風險、設備安全漏洞、IT與OT融合帶來的復雜性，以及供應鏈攻擊等。”同時，派拓網絡的物聯網威脅報告也顯示：IoT、醫療物聯網(IoMT)和OT設備已占據企業網絡設備的30%以上。這些互聯設備數量的激增，如同為企業打開了無數扇窗，陽光照進來的同時，也讓惡意攻擊者更容易找到可乘之機。

IOT安全為何如此脆弱?

派拓網絡與ABI Research聯合發布的《運營技術安全狀況：趨勢、風險和網絡彈性綜合指南》中則更加清晰地描繪了企業在信息安全方面面臨的嚴峻形勢。這份覆蓋16個國家近2000名高管和從業人員的調查顯示，近70%的工業企業在過去一年中遭遇過網絡攻擊，更有甚者，26%的企業每周甚至幾天就會遭受一次攻擊。四分之一的企業由于網絡攻擊而不得不暫時停業。攻擊的影響不僅限于數據和收入損失，更會嚴重破壞業務的連續性。

令人更為擔憂的是，新興技術的出現，例如AIGC、5G和遠程訪問，進一步加劇了OT安全的風險。74%的受訪者預計，使用AI發起的攻擊將嚴重威脅到他們的OT基礎設施。而5G和遠程訪問的普及，雖然帶來了更高的連接能力和效率，但也增加了潛在的攻擊面，近70%的受訪者對此表示擔憂。

我國的情況同樣不容樂觀。在該報告調查的102家中國企業中，73.5%的企業表示其OT環境曾遭遇網絡攻擊，其中70.7%的攻擊來自IT環境，29.3%來自OT環境。24%的中國企業在過去一年里，曾因OT網絡攻擊而導致運營關閉。惡意軟件、勒索軟件、內部攻擊、釣魚攻擊、APT攻擊和DoS攻擊是他們最擔心的OT網絡攻擊類型。

派拓網絡大中華區總裁陳文俊指出：“除了外部威脅，企業內部也存在諸多挑戰。” 報告中顯示，超過60%的受訪者表示，他們在購買OT安全解決方案時最關心的問題是解決方案的復雜性。40%的受訪者表示其OT團隊和IT團隊之間存在摩擦，這無疑增加了安全管理的難度。此外，高管與一線運營人員之間對安全風險的認知也存在偏差，高管往往低估了停產的可能性，這使得安全投入決策難以落地。

構建全面的OT安全體系 派拓網絡的“三板斧”

面對如此嚴峻的形勢，企業該如何構建有效的OT安全體系?派拓網絡適時推出了基于機器學習的IoT/OT安全解決方案，旨在為企業提供全方位的安全保障，從四個步驟構建安全防線：

首先可視性是關鍵。利用機器學習技術，實時發現和識別所有物聯網設備，包括未知設備，消除安全盲點。派拓網絡大中華區總裁陳文俊指出：“傳統的IoT安全管理方式，依賴于手動輸入IP地址，無法應對日益增長的設備數量和復雜性。派拓網絡的IoT/OT安全解決方案，利用基于機器學習的方法，能夠自動發現和識別所有物聯網設備，包括以前從未見過的設備，從而消除IoT設備盲點。”

派拓網絡大中華區售前總經理董春濤進一步強調：“該技術的核心在于其獨特的專利技術，能夠抽絲剝繭，提取關鍵參數，建立精準的設備識別模型。即使面對種類繁多的IoT設備，也能快速準確地識別和分類。據稱，在48小時內，該方案就能識別出90%以上的企業IoT設備。并幫助企業實現70%的成本節約，并減少10%設備采購”并通過了解設備風險，按漏洞的風險等級進行排序。

第二步， 精細化管理，分析設備行為：通過微分段技術，將龐大的網絡切割成更小的、可控的區域，限制攻擊的擴散范圍。同時，基于設備ID、應用ID和用戶ID，實現更精細的訪問控制，并與第三方系統集成，實現一體化安全管理。董春濤補充道，該方案還集成了云端沙箱技術、IDS、IPS、DNS、URL過濾等多種安全技術，并可與Case管理系統和報警系統集成，實現自動化響應和閉環管理。

第三步，主動防御、零信任架構是OT安全的基石。調查顯示，87%的受訪者認為零信任是正確的OT安全策略。零信任架構強調“永不信任，始終驗證”，可以有效降低內部和外部威脅。通過AI驅動的安全措施，可以更有效地預防復雜的網絡威脅、零日威脅和AI相關的攻擊。

第四步，簡化操作，建立自動化的工作流程。通過與第三方系統集成，管控整個系統。通過集成資源里系統、監控系統，實現一體化集中管控，形成自動化的國內工作流程，讓整個防御、阻斷更為簡化。

派拓網絡的IoT/OT安全解決方案并非“One Size Fits All”，而是針對不同行業和應用場景推出了三個版本：企業版、工業版和醫療版。企業版主要面向企業內部的IoT設備管理，如攝像頭、打印機等;工業版則針對工業領域的特殊需求，例如5G安全、OT協議識別等;醫療版則專注于醫療機構的IoT設備安全，例如手術室設備、醫療檢測設備等。這種差異化的產品策略，體現了派拓網絡對不同行業客戶需求的深刻理解。

構建更具韌性的IoT/OT安全生態

未來，隨著AI、5G等技術的不斷發展，OT安全將面臨更加嚴峻的考驗。企業需要構建一個更具韌性的OT安全生態，持續改進安全策略，并加強與安全廠商的合作，才能在數字化轉型中立于不敗之地。正如董春濤所言，當前CVE(Common Vulnerabilities and Exposures，公共漏洞和暴露)威脅呈指數級增長，傳統的基于簽名的安全方案已難以應對。派拓網絡通過構建模型，不斷適配新的CVE，并結合行業場景和設備屬性進行風險排序，從而實現更有效的威脅防護。

派拓網絡的IoT/OT安全解決方案及服務，將為中國企業應對IoT/OT安全挑戰提供了新的選擇。該服務由北京神州數碼云計算有限公司(簡稱神州數碼云計算)在本地運營，與派拓網絡新一代防火墻(NGFW)和安全訪問服務邊緣(SASE)平臺配合使用，能夠保證全方位的網絡安全。其全面的可視性和控制、基于零信任架構的安全防護、AI驅動的威脅檢測和響應，以及靈活的安全策略和管理，將幫助企業構建更強大的IoT/OT安全體系，保障業務的連續性和穩定發展。

派拓網絡的IoT/OT安全服務，將為企業提供了一個強大的安全平臺，幫助企業在擁抱數字化轉型的同時，有效防范潛在的風險，構建更安全的互聯未來。