最近几天，由亚信安全与施耐德电气商业价值研究院联合出品的《工业信息安全技术洞察》报告正式发布该报告基于对200多家工业企业用户的线上线下调查，全面分析了我国工业信息安全面临的挑战和现状
《洞察工业信息安全技术》数据显示，在工业信息安全建设的四大挑战中，约54%的受访企业表示资金和人力投入不足成为建设的首要问题，约33%的受访者认为工业领域暴露的信息基础设施已经过时，不容忽视，同时，最近几年来，工业攻击的针对性升级和IT/OT融合的复杂性进一步增加了工业信息安全建设的难度。
同时，《洞察工业信息安全技术》指出，在数据安全，控制主机和终端安全方面被广泛认可的最佳实践已经取得一定成效，部分头部企业开始进入全面态势感知能力建设的高峰期其中，超过70%的主机定义了安全控制基线，并实现了标准化配置，尤其是通常被认为是OT环境下重要风险因素的使用移动媒体导致的恶意代码传播问题，已经基本通过物理手段或基线配置实现其次，补丁管理也引起了更多企业的关注通过首批用户的反馈，新兴的虚拟化补丁技术效果非常好
报告指出，OT领域信息安全成熟度整体仍处于较低水平，尤其是轻管理，轻运营现象比较严重，人员整体安全意识较弱，还需要一段时间才能形成一个基本完备且有持续改进的成熟体系。
报告强调，伴随着云，大数据，物联网等开放技术在实际应用中的不断普及和发展，在日益复杂多变的网络空间，信息安全面临的挑战不再是保护某个封闭区域的资产和设备，而是将其转化为整体网络安全生态系统的系统化，协同化保障因此，只有整个生态链的上下游参与者相互协作，企业才能应对层出不穷的复杂信息安全威胁
