• 2024年，北亞將有50%的OT系統與企業IT系統相連，而2023年這一比例僅為38%。
• 在所有受訪企業中，只有13%的企業在準備好應對IT/OT安全問題方面處于高級水平，60%處于基本水平。
• 73%的組織表示計劃將IT/OT安全業務全部或部分外包給第三方。

香港2024年4月18日(ri) /美通社/ -- 領先的(de)(de)電(dian)信和技(ji)術(shu)公(gong)司旗下全球分支Telstra International透露，根據(ju)澳大利亞電(dian)信發布的(de)(de)《工(gong)業4.0安全保障 融合IT-OT的(de)(de)挑戰與機(ji)遇》研究報(bao)告(gao)，北亞地區的(de)(de)運營(ying)技(ji)術(shu)（OT）和信息技(ji)術(shu)（IT）安全成熟度處于低水平(ping)，可(ke)能(neng)會使正在快速采用第四(si)次工(gong)業革命(ming)（4IR）技(ji)術(shu)的(de)(de)企業面臨重大風險。

Telstra International委托技(ji)術研究(jiu)公司(si)Omdia對(dui)北亞(ya)地(di)區OT和IT融(rong)合的(de)成熟度、效(xiao)益和機(ji)遇進(jin)行(xing)了(le)評估。該研究(jiu)對(dui)中國大陸(lu)、香(xiang)港、日本、韓國和臺灣地(di)區250位企(qi)(qi)業(ye)和技(ji)術領導者進(jin)行(xing)了(le)調查，調查結(jie)果發現，只有13%的(de)企(qi)(qi)業(ye)在準備好應對(dui)IT/OT安全問題方面達(da)到了(le)高(gao)水平，大多數企(qi)(qi)業(ye)（60%）只達(da)到了(le)基本水平。

在邁向工(gong)(gong)業(ye)4.0*的過程中，以(yi)數字和數據為中心的企業(ye)紛(fen)紛(fen)采用物聯網(wang)（IoT）、人工(gong)(gong)智(zhi)能和大(da)數據等技術來加速數字化轉型。這推動了以(yi)前相(xiang)互(hu)獨立的OT和IT職能部門的融(rong)合，以(yi)便(bian)簡化并(bing)實(shi)現制造、醫(yi)療保健、零售/批發、運輸、物流(liu)和航運等行業(ye)工(gong)(gong)業(ye)運營的數據流(liu)。

由于85%的(de)企(qi)業(ye)期望從IT/OT融合(he)中獲(huo)益，因此(ci)他們加(jia)快了系統融合(he)的(de)步伐。未(wei)來一年(nian)(nian)，將有(you)50%的(de)OT系統連(lian)接到企(qi)業(ye)IT系統，而去年(nian)(nian)這一比例僅為38%。在(zai)北亞(ya)地區(qu)，76%的(de)企(qi)業(ye)已實現部分現有(you)人工流(liu)程的(de)數字(zi)化。

澳大利亞電信北亞主管Paul Abfalter 表示："隨著(zhu)企業(ye)迅速進入以(yi)(yi)數字化為核心的(de)(de)新技(ji)術時(shi)代，他們面(mian)臨(lin)著(zhu)因IT和(he)OT系統(tong)加速融合而(er)帶來的(de)(de)更高(gao)網(wang)絡安全風險。急(ji)于融合以(yi)(yi)前互不(bu)關聯的(de)(de)系統(tong)，不(bu)僅(jin)暴露出嚴重的(de)(de)運營孤島問題，還顯現了在降低新出現的(de)(de)網(wang)絡安全風險方面(mian)能力明顯不(bu)足。對于想(xiang)要融合IT/OT系統(tong)的(de)(de)企業(ye)，他們必(bi)須找到合適的(de)(de)人(ren)才、合作(zuo)伙伴、技(ji)能和(he)技(ji)術，才能安全地獲(huo)得成功。"

獨特的IT/OT安全挑戰
盡管IT和OT融(rong)合可提供諸多好處(chu)，但企業(ye)(ye)在系(xi)(xi)統(tong)融(rong)合的(de)過程中(zhong)會遇到(dao)一(yi)些(xie)重(zhong)大障礙。其中(zhong)一(yi)項(xiang)是(shi)需要能夠同時應對(dui)IT和OT安全問題的(de)專業(ye)(ye)技能，因為IT系(xi)(xi)統(tong)所面臨的(de)威脅(xie)現在可直(zhi)接影響(xiang)OT系(xi)(xi)統(tong)。Telstra與Omdia合作的(de)研(yan)究顯示，88%的(de)企業(ye)(ye)曾經管理直(zhi)接影響(xiang)OT生產環境的(de)安全事件，而在影響(xiang)關鍵(jian)基礎(chu)設施運行的(de)攻擊中(zhong)，有74%可追溯到(dao)企業(ye)(ye)IT系(xi)(xi)統(tong)。

有趣的(de)(de)是，目(mu)前(qian)只有26%的(de)(de)攻擊(ji)與OT系統有關。這些系統一般不聯網(wang)，因此從網(wang)絡安全(quan)的(de)(de)角度來看(kan)，可能帶來更(geng)大的(de)(de)風險(xian)。由于這個(ge)新(xin)的(de)(de)風險(xian)載體的(de)(de)出現，73%的(de)(de)組織表(biao)示(shi)計劃將IT/OT安全(quan)業務全(quan)部或部分外包給第三方。

Omdia數(shu)字企(qi)業服務(wu)高級首(shou)席分(fen)析師Adam Etherington稱："在訪(fang)問未加(jia)密或(huo)(huo)不安全的物聯網設(she)備來竊取商業敏(min)感數(shu)據或(huo)(huo)通過在設(she)備之間橫向移動以進入其他系統方面，黑(hei)客(ke)的攻擊手法愈加(jia)熟練(lian)。這可能會造(zao)成運營(ying)中斷，給企(qi)業造(zao)成重大(da)經濟損失(shi)。"

Etherington說(shuo)："現(xian)如(ru)今，網(wang)絡風險(xian)的(de)(de)增加導致出現(xian)網(wang)絡工具(ju)和服務方面(mian)的(de)(de)支出，而這可能會進一(yi)(yi)(yi)步增加復雜性(xing)和風險(xian)。要(yao)應(ying)(ying)對(dui)IT/OT安全方面(mian)的(de)(de)挑戰，需要(yao)使用統一(yi)(yi)(yi)的(de)(de)界面(mian)來直觀(guan)地了解工業4.0企(qi)業的(de)(de)新型融合(he)基礎設施，但獲得可見性(xing)僅(jin)僅(jin)只是識別、應(ying)(ying)對(dui)和防范(fan)此(ci)類威脅的(de)(de)第一(yi)(yi)(yi)步。整(zheng)體(ti)戰略、行(xing)業框架和專家合(he)作伙(huo)伴將對(dui)應(ying)(ying)對(dui)這一(yi)(yi)(yi)關(guan)鍵挑戰至關(guan)重要(yao)。"

北亞地區的成熟度低于標準水平
常(chang)見的(de)(de)IT/OT融合活(huo)動包(bao)括在數(shu)據(ju)中心(xin)、數(shu)字(zi)平(ping)臺和網(wang)絡中統一生(sheng)產基礎設施、傳感器和物(wu)理系統。根據(ju)IDC的(de)(de)報告，其中很多活(huo)動都源于物(wu)聯網(wang)部署，中國(guo)大(da)陸和韓國(guo)是(shi)當今(jin)亞洲物(wu)聯網(wang)普及度最高的(de)(de)市場(chang)(chang)。中國(guo)大(da)陸、香港和新(xin)加坡則是(shi)增長最快的(de)(de)三個市場(chang)(chang)。

在受訪的(de)(de)北亞企業中，只有不到(dao)一半(ban)（44%）的(de)(de)企業在確(que)保OT安(an)(an)全(quan)(quan)方(fang)面達到(dao)了(le)(le)"運(yun)營(ying)級"或"高(gao)級"成熟(shu)度水(shui)平。該研(yan)究還(huan)強調，與北亞其他地區相比，韓(han)國和香港在IT/OT網絡(luo)安(an)(an)全(quan)(quan)方(fang)面相對更加(jia)成熟(shu)，分別(bie)有52%和45%的(de)(de)企業達到(dao)了(le)(le)"運(yun)營(ying)級"或"高(gao)級"成熟(shu)度水(shui)平（見下圖）。

然而，不(bu)同(tong)地(di)區(qu)(qu)之(zhi)間的(de)(de)相似性凸顯了整體準(zhun)備不(bu)足的(de)(de)問題，這也(ye)是(shi)網絡安全管理人(ren)員必須解決的(de)(de)問題。從行(xing)業(ye)(ye)(ye)角度(du)來(lai)看，制造(zao)業(ye)(ye)(ye)是(shi)所有行(xing)業(ye)(ye)(ye)中(zhong)準(zhun)備最不(bu)充分的(de)(de)，該(gai)地(di)區(qu)(qu)只有38%的(de)(de)企業(ye)(ye)(ye)表(biao)示已(yi)達到"運營級"或"高(gao)級"成熟(shu)度(du)水平。這也(ye)不(bu)足為奇，因(yin)為很多制造(zao)業(ye)(ye)(ye)企業(ye)(ye)(ye)歷來(lai)非常重視(shi)人(ren)工和人(ren)工流(liu)程(cheng)，導致缺乏業(ye)(ye)(ye)務融合，與其他行(xing)業(ye)(ye)(ye)相比，采用數字技(ji)術的(de)(de)速度(du)較慢。過去對采用新技(ji)術持有的(de)(de)謹(jin)慎態(tai)度(du)，現已(yi)成為加(jia)速推動(dong)工業(ye)(ye)(ye)4.0應(ying)用和行(xing)業(ye)(ye)(ye)轉型的(de)(de)主要驅動(dong)力。

更多詳(xiang)情，請點擊下載相關研究報告

關于澳大利亞電信國際部 

是業界領先的(de)電(dian)信及(ji)科技公司。 我(wo)們不僅在(zai)澳大利亞擁(yong)有傲人(ren)的(de)發(fa)展歷史，同時在(zai)全球(qiu)有多年的(de)業務經驗。 目前，我(wo)們在(zai)澳大利亞之(zhi)外超過30個國家擁(yong)有超過3,200名員工(gong)，為(wei)成千上(shang)萬家企(qi)業、政府(fu)機構、營(ying)運商和OTT客(ke)戶提供各類服務。

我們為企業提供(gong)包(bao)括(kuo)數據和(he)IP網(wang)路(lu)在(zai)內(nei)的創新技術解決(jue)方案，以及托管網(wang)路(lu)、統一通(tong)訊、云端(duan)、產業解決(jue)方案、整合軟(ruan)體應(ying)用(yong)程式和(he)服(fu)務等網(wang)路(lu)應(ying)用(yong)服(fu)務。

這(zhe)些(xie)服務以我們的海底電纜網絡為支撐，并在亞洲(zhou)、歐洲(zhou)和(he)美洲(zhou)擁有經營牌照，連接于全球超過200個(ge)國家多達(da)2,000個(ge)網絡接入點。

在2022年7月(yue)，澳大利(li)亞電訊成功(gong)收購南太平洋地(di)區最大行動(dong)電訊商Digicel Pacific。

詳情可(ke)瀏覽：