SANS研究所發佈2026年工控安全調查
SANS研究所發佈《2026年工業控制系統與運營技術（ICS/OT）安全現狀調查》，受訪者來自能源、關鍵製造、IT以及政府部門。勒索軟件與IT/OT共享憑證泄露並列主要攻擊入口。僅41%的安全事件在24小時內被發現，往年這一水平超過50%。
報告在核心結論中寫道：“2026年有34%的組織經歷了經確認的ICS/OT網絡事件，創下九年調查史上最大單年跳躍。”報告同時指出，72%的事件導致設施或系統停機。物理安全影響佔比從2025年的7%升至2026年的13%，31%的受訪企業遭遇知識產權失竊。失去SCADA或分佈式控制系統（DCS）後，僅15%的組織確信能靠人工操作維持48小時以上，另有40%的企業無法判斷能否撐過48小時。僅13%的受訪企業實現跨越IT與OT全鏈條的完全可視性。68%的企業表示，若失去一兩名核心骨幹將面臨嚴重運營延誤。
74%的組織使用ICS專用威脅情報，去年爲67%，這一比例創歷史新高。43%的受訪機構將預算不足列爲擴展工控檢測能力的最大障礙，僅16%的組織將工控安全韌性全面納入業務連續性與災備體系（BC/DR）。報告指出，堅持年度演練韌性方案的企業，當日恢復關鍵設施的概率達46%，整體平均水平爲27%。
