SANS研究所发布2026年工控安全调查
SANS研究所发布《2026年工业控制系统与运营技术（ICS/OT）安全现状调查》，受访者来自能源、关键制造、IT以及政府部门。勒索软件与IT/OT共享凭证泄露并列主要攻击入口。仅41%的安全事件在24小时内被发现，往年这一水平超过50%。
报告在核心结论中写道：“2026年有34%的组织经历了经确认的ICS/OT网络事件，创下九年调查史上最大单年跳跃。”报告同时指出，72%的事件导致设施或系统停机。物理安全影响占比从2025年的7%升至2026年的13%，31%的受访企业遭遇知识产权失窃。失去SCADA或分布式控制系统（DCS）后，仅15%的组织确信能靠人工操作维持48小时以上，另有40%的企业无法判断能否撑过48小时。仅13%的受访企业实现跨越IT与OT全链条的完全可视性。68%的企业表示，若失去一两名核心骨干将面临严重运营延误。
74%的组织使用ICS专用威胁情报，去年为67%，这一比例创历史新高。43%的受访机构将预算不足列为扩展工控检测能力的最大障碍，仅16%的组织将工控安全韧性全面纳入业务连续性与灾备体系（BC/DR）。报告指出，坚持年度演练韧性方案的企业，当日恢复关键设施的概率达46%，整体平均水平为27%。
