大多數(shù)工業(yè)組織估計其因網(wǎng)絡(luò)攻擊造成的財務(wù)損失超過100萬美元，近四分之一的企業(yè)報告損失超過500萬美元，部分企業(yè)甚至損失高達1000萬美元以上。這些發(fā)現(xiàn)來自卡巴斯基和VDC Research聯(lián)合進行的一項研究。
卡巴斯基和VDC Research最近聯(lián)合發(fā)布的一項名為“利用專用解決方案保障運營技術(shù)安全”的研究，深入分析了當前運營技術(shù)（OT）網(wǎng)絡(luò)安全的現(xiàn)狀。該研究基于對能源、公用事業(yè)、制造、交通運輸?shù)刃袠I(yè)的250多位決策者的調(diào)研，揭示了影響工業(yè)企業(yè)的關(guān)鍵商業(yè)與技術(shù)趨勢，并分析了應(yīng)對這些挑戰(zhàn)最有效的實施策略。
這項研究強調(diào)，運營技術(shù)（OT）網(wǎng)絡(luò)安全事件的財務(wù)影響既復(fù)雜又多方面。組織必須考慮各種成本，包括收入損失機會、計劃外生產(chǎn)停機、廢品和在制品庫存損失以及設(shè)備或財產(chǎn)損壞。除這些成本外，總財務(wù)負擔還包括與事件直接相關(guān)的費用，如事件響應(yīng)（無論由內(nèi)部團隊還是第三方服務(wù)提供商處理）以及贖金支付。
綜合這些因素考慮，近25%的受訪者估計，每次網(wǎng)絡(luò)攻擊在兩年內(nèi)造成的損失可能超過500萬美元。這些成本的分布在不同組織和事件中差異顯著，但通常會影響多個部門，并對收入和盈利能力產(chǎn)生影響。
報告詳細披露了各類違規(guī)事件相關(guān)成本的構(gòu)成比例：事件響應(yīng)支出占比最高（約21.7%），其次是營收損失（19.4%）、計劃外停機損失（16.9%）、設(shè)備或資產(chǎn)維修更換費用（16.8%）、贖金支付（12%），以及在制品報廢損失（11.9%）。值得注意的是，計劃外的停機時間成為最重要的成本之一——70%的受訪者報告稱，此類中斷通常持續(xù) 4 到 24 小時。這類故障不僅會造成巨額營收損失，還會引發(fā)內(nèi)部流程堵塞和客戶信任度下滑，充分凸顯了強化運營技術(shù)(OT)網(wǎng)絡(luò)安全措施的至關(guān)重要性。
“計劃外停機可能給企業(yè)造成數(shù)百萬美元的損失，因此成為工業(yè)和制造企業(yè)面臨的重大問題。雖然以維護為導(dǎo)向的策略有助于應(yīng)對計劃外的停機時間，但加強網(wǎng)絡(luò)安全至關(guān)重要，以防止導(dǎo)致設(shè)備故障和停機的安全漏洞。如果忽視網(wǎng)絡(luò)安全風(fēng)險，將會使消除停機和保護利潤所做出的所有努力白費，”卡巴斯基工業(yè)網(wǎng)絡(luò)安全產(chǎn)品線負責(zé)人Andrey Strelkov評論說。
卡巴斯基大中華區(qū)總經(jīng)理鄭啟良表示：“網(wǎng)絡(luò)攻擊給工業(yè)組織帶來的財務(wù)沖擊不容小覷。從我們與 VDC Research 的聯(lián)合研究可見，一旦 OT 網(wǎng)絡(luò)安全防線被攻破，損失將從多方面襲來，像生產(chǎn)中斷、設(shè)備受損、數(shù)據(jù)泄露等，都可能讓企業(yè)的營收與利潤大幅下滑。不少企業(yè)在遭受攻擊后，需投入大量資金用于應(yīng)急響應(yīng)、系統(tǒng)修復(fù)與業(yè)務(wù)恢復(fù)。所以，構(gòu)建穩(wěn)健的 OT 網(wǎng)絡(luò)安全體系，是工業(yè)組織規(guī)避重大財務(wù)風(fēng)險的當務(wù)之急”
卡巴斯基為運營技術(shù)（OT） 客戶提供了一個獨特的生態(tài)系統(tǒng)，它結(jié)合了企業(yè)級技術(shù)、專家知識和豐富的專業(yè)經(jīng)驗。該生態(tài)系統(tǒng)的核心是卡巴斯基工業(yè)網(wǎng)絡(luò)安全解決方案（KICS）——這是一個專為關(guān)鍵基礎(chǔ)設(shè)施和工業(yè)企業(yè)防護而設(shè)計的原生XDR平臺。KICS 提供端到端的基礎(chǔ)設(shè)施覆蓋、安全的響應(yīng)措施、集中的資產(chǎn)管理、風(fēng)險評估和審計功能，同時通過統(tǒng)一平臺支持在復(fù)雜、分布式環(huán)境中實現(xiàn)可擴展的安全性。
要查看白皮書“利用專用解決方案保障運營技術(shù)安全”，請訪問這個網(wǎng)站。想要了解更多有關(guān)卡巴斯基工業(yè)網(wǎng)絡(luò)安全解決方案詳情，請點擊這個鏈接。
關(guān)于VDC Research
VDC Research 成立于 1971 年，為全球的技術(shù)供應(yīng)商、最終用戶和投資者提供深入的見解。作為一家市場研究和咨詢公司，VDC 在 AutoID、企業(yè)移動性、工業(yè)自動化以及 loT 和嵌入式技術(shù)方面的研究是業(yè)內(nèi)最先進的，可幫助客戶做出有信心的關(guān)鍵決策。憑借嚴謹?shù)难芯糠椒ㄕ�，VDC Research始終為高技術(shù)含量市場提供精準預(yù)測與卓越的思想領(lǐng)導(dǎo)力。VDC 位于馬薩諸塞州的 Southborough，以其與客戶的密切關(guān)系而自豪，提供無與倫比的注重細節(jié)和獨特的視角。
關(guān)于卡巴斯基
卡巴斯基是一家成立于1997年的全球網(wǎng)絡(luò)安全和數(shù)字隱私公司。迄今為止，卡巴斯基已保護超過十億臺設(shè)備免受新興網(wǎng)絡(luò)威脅和針對性攻擊�？ò退够粩鄬⑸疃韧{情報和安全技術(shù)轉(zhuǎn)化成創(chuàng)新的安全解決方案和服務(wù)，為全球的企業(yè)、關(guān)鍵基礎(chǔ)設(shè)施、政府和消費者提供安全保護。公司提供全面的安全產(chǎn)品組合，包括領(lǐng)先的端點保護解決方案以及多種針對性的安全解決方案和服務(wù)，以及用于應(yīng)對復(fù)雜和不斷變化的數(shù)字威脅的網(wǎng)絡(luò)免疫解決方案。我們還幫助全球200,000家企業(yè)客戶保護最重要的東西。要了解更多詳情，請訪問www.kaspersky.com.
