美国石油和天然气行业缺乏准备应对 OT 环境中的网络安全风险

由西门子公司委托进行的一项新研究显示，美国的石油和天然气行业在很大程度上没有做好降低运营技术（OT）环境中的网络安全风险的准备。

该调查由 Ponemon 协会进行，涉及 377 人，这些受访者的工作都是负责处理运营技术中存在的网络风险。其中 68％ 的受访者承认在过去一年中至少遭受过一次网络事件，造成 OT 中断或机密信息丢失；只有 41％ 的受访者承认做到了持续监控所有的工业基础设施，注重网络安全、降低威胁风险。更令人担忧的是，在 OT 环境中约 46％ 的网络攻击未被发现，这意味着企业应及时采用先进的威胁检测系统来监控网络、提高系统安全水平。

72％ 的受访者表示探索性信息最易受到网络攻击，其次是生产信息。67％ 的人认为工业控制系统（ICS）存在的风险是最大的网络威胁。 69％ 参与调查的人关注供应链中与第三方相关的风险问题。

内部人员的疏忽和恶意行为被认为是美国石油和天然气行业的主要威胁。65％ 的受访者表示，严重的网络安全威胁是由于内部人员的疏忽或粗心大意造成的，而 15％ 的受访者表示，最严重的网络安全威胁是内部人员恶意或犯罪行为导致的。

此外，约 60％ 的受访者指出过时和老化的控制系统或在生产环境中使用的不安全的 IT 产品也是网络安全威胁之一。

报告详情请阅读【 PDF 】。

本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接。

from hackernews.cc.thanks for it.