霍尼韦尔报告：老旧或无技术支持系统是最常见网络风险暴露来源

原创 老王自控 2026-10-21 00:01 陕西

霍尼韦尔表示，组织需要知道哪些老旧或缺乏支持的建筑系统连接到了他们的网络环境，并指出如果运营商无法看到老旧项目资产，风险就无法管理。

操作员检查系统数据。霍尼韦尔表示，组织需要知道哪些老旧或缺乏支持的建筑系统连接到了他们的网络环境，并指出如果运营商无法看到老旧项目资产，风险就无法管理。

简要摘要：

根据霍尼韦尔技术公司(Honeywell Technologies)的一项调查，涉及建筑系统和其他操作技术的网络安全事件正在增加，但很少有组织准备好应对事件，甚至完成了对其易受攻击资产的清查。

根据今年早些时候对603名网络安全领导者、合规与风险主管以及工厂和运营经理进行的调查，受访者中涉及运营技术的最重大网络安全事件平均停机时间为16.2小时，其中21%的受影响受影响者估计停机成本超过每小时10万美元。

报告显示，老旧系统或无技术支持系统是最常见的网络风险暴露来源，45%的受事件影响者将老旧系统列为导致停机的主要原因。

深入洞察：

霍尼韦尔在报告中表示：“OT环境越来越多地与控制物理流程、支持设施运营以及保护人员和资产的系统交织。”这些系统包括现场设备和控制器、安全系统、暖通空调和冷水机、开关设备、电梯和消防面板、物理安全系统、建筑管理系统以及互联物联网设备。

停机是网络事件最常见的后果，超过一半的受访者报告了运营停机和生产中断。报告指出，网络事件还可能影响员工安全，扰乱服务并带来合规压力。

当关键系统宕机时，生产可能停止，安全也可能受到威胁。霍尼韦尔在报告中表示，可能会带来收入损失。“OT安全成熟度最终取决于组织是否了解其攻击面，限制事件影响并迅速恢复运营。

许多建筑系统是由于设备在传统BACnet标准下运行，因此易受攻击(vulnerable due to equipment operating under legacy BACnet standards)。据ServiceNow的网络安全公司Armis介绍，该标准于1990年代推出时没有安全协议，因为当时系统尚未实现网络连接。由于系统在构建运营中的关键作用，许多组织对漏洞的补丁实施较慢。

阿尔米斯在最近的一份报告中表示：“关键基础设施不能简单地下线。”“补救积压的增长速度比团队清理的速度还快。”

霍尼韦尔表示，成熟的OT网络安全项目必须识别这些处于风险中的建筑系统，将其纳入安全范畴，进行监控和治理，并在被攻破时准备恢复。

然而，只有16%的受访者表示他们的组织持续监控超过四分之三的建筑自动化系统，只有20%对联网物联网设备进行监控。

报告称，虽然大多数组织具备一定程度的OT安全成熟度，88%的受访者认为其OT安全项目是计划中或设计主导的，80%表示IT与OT团队之间有良好的协调，但报告称只有33%的人认为OT已完全集成到企业安全运营中心。只有21%拥有完整的资产清单，霍尼韦尔称这对于有效的监控、检测和回收至关重要。

霍尼韦尔表示，组织需要知道哪些老旧或未受支持的资产在生产、建筑和物联网环境中连接，并指出如果运营商无法看到老旧资产，遗留风险就无法管理。

霍尼韦尔报告称：“完整且持续更新的清单是起点。”“分段、持续监控和恢复规划有助于防止这些系统成为持续的风险源。”

报告指出，组织应进行合规审计，这有助于在发生网络事件时进行恢复。44%的受访者表示其组织通过了所有审计，他们“完全准备好恢复”，而那些组织存在审计失败或发现的机构中，只有26%表示“完全准备恢复”。

霍尼韦尔表示，经过测试的备份、有文档的响应计划和明确的所有权信息是审计证据，同时也支持在压力下进行恢复。

跳转微信打开