在調查訪問了800 名高級IT 與安全官員後，雲安全公司Barracuda 在《2022 工業安全狀況報告》中指出—— 針對工業系統的重大攻擊正在增加，但保護這些系統的安全努力仍相當落後。可知在過去12 個月裡，94% 的受訪者在其工業物聯網（IIoT）或運營技術（OT）系統上經歷了某種形式的攻擊。

（來自：Barracuda）

Barracuda 數據保護、網絡與應用程序安全高級副總裁Tim Jefferson 表示：

在當前威脅形勢下，關鍵基礎設施已成為一個對網絡犯罪分子極具吸引力的目標。

不幸的是，IIoT / OT 安全項目的重要性一直被忽略—— 要么讓渡給其它安全計劃，或出於成本與復雜性考量而放棄，結果導致組織面臨巨大的風險。

與此同時，近期的攻擊，已經凸顯了由地緣政治引發的緊張局勢的升溫。

此前我們見識到了針對SolarWinds 的供應鏈攻擊，以及上月針對立陶宛的DDoS 攻擊。

而Barracuda 的最新調查發現，89% 的受訪者非常、或相當關注當前的地緣政治局勢。

Constellation Research 分析師Liz Miller 指出，俄烏衝突讓世界處於高度戒備狀態，並且預計IIoT 設備漏洞將成為網絡戰爭的一大突破口。

93% 的受訪者承認，由於缺乏相應的技能和工具，其所在組織的IIoT / OT 安全項目嘗試往往以失敗告終。

此外只有18% 受訪公司有限製網絡訪問、並強制執行多因素身份驗證（MFA），意味著絕大多數企業網絡仍易受到攻擊。

即使有近半數受訪者認為其所在組織能夠自行處理安全更新，但還是有不少企業需要外部援助。

報告指出，那些依賴手動更新、而不是自動化工具的組織，受到的打擊往往也最為嚴重。

其中製造業和醫療保健行業的準備最為疏鬆，分別僅24% 和17% 的企業能夠完成其安全計劃。

Liz Miller 補充道：“過去兩年裡，隨著COVID 在全球的大流行，醫療基礎設施和關鍵系統日漸成為了攻擊者的成熟目標”。

醫療保健行業已陷入這樣一種困境，與我交談過的大多數首席信息安全官（CISO）/ 首席信息官（CIO）都在疲於應付。

一方面，他們正努力推進看似龐大、但不夠加速其項目進展的預算。另一方面，他們還面臨著相關網絡安全技能的短缺。