根据卡巴斯基与VDC Strategy发布的一份最新报告，随着60%的制造商加速迈向全面数字化，网络风险正日益演变为业务风险。这意味着网络安全绝非仅仅是一项合规性要求，更是生产保障的基石，切实保障设备的正常运行时间、产品质量以及业务运营的连续性。

制造业的“数字化冲刺”

制造商们正在推进现代化转型，以实现更安全、更稳定且更具成本效益的生产，而数字化进程正在快速推进：根据卡巴斯基与 VDC 联合发布的《为制造业打造的网络韧性》报告，目前仅有9%的机构自认为实现了全面数字化，但60%的企业预计将在两年内达到这一目标。

这一转变将车间设备、生产线和现场作业与MES[1]、SCADA[2]及历史数据系统等平台连接起来，使许多工厂转变为信息物理系统（CPS），在此类系统中，数字化故障的影响并不会仅限于数字层面。它可能导致生产线减速、半成品隔离、追溯记录失效，甚至造成整个生产彻底停摆。

是什么推动了制造业的数字化转型？

制造商进行数字化转型，是为了获得可量化的运营收益，而非追求新奇。受访者指出了驱动其数字化转型战略的核心动力：

●       提高产量或生产效率（24%）

●       降低运营或生产成本（15%）

●       开拓新的战略机遇（14%）

●       增强网络韧性（13%）

正是这些能够带来这些效益的互联系统——包括制造执行系统（MES）、工业物联网（IIoT）传感器、自动化物料搬运以及远程工程访问——同时也成为了决定生产能否稳定持续运行的关键因素。

网络风险现已演变为业务风险

随着环境向网络物理系统（CPS）转型，网络风险已从单纯的IT问题演变为对营收的直接威胁。在这些深度融合的环境中，诸如恶意软件等数字中断不再仅仅影响数据安全，更可能引发车间安全事故、造成批次报废以及导致生产停摆。这一转变凸显出将网络安全视为运营韧性关键组成部分的紧迫性。

据报告，近60%的制造业组织估计，每起网络安全事件造成的损失超过100万美元，平均中断时长为15.3小时。最重大的损失通常源于生产停滞、未能履行交付承诺以及违约罚款，而不仅仅是取证调查费用。

在此背景下，停机时间将网络安全风险与整体业务绩效直接挂钩。网络安全事件不仅会降低设备综合效率（OEE），还会加剧人员调配紧张并扰乱供应链。灾后恢复绝非仅仅是简单的系统还原，更需要在重启生产前，重新确立对工艺参数、质量记录及可追溯性数据的信心。

成熟的网络安全项目现已将OT（运营技术）安全纳入治理体系，重点关注生产主管所重视的指标——如恢复时间、备份可靠性、老旧资产覆盖率以及安全降级运行能力。这种协同对齐不仅能满足IT合规要求，更能够支持持续生产与运营韧性。

然而，权责分散带来的挑战依然存在。尽管59%机构的IT部门负责制定安全策略，但这些策略往往忽视了工厂车间的实际运行状况。大量安全工具的管理难题（44%）以及OT补丁更新问题（38%）表明，网络安全必须融入生产、工程和质量团队的日常工作流程中。只有通过这种整合，网络安全才能有效提升运营可靠性，并抵御不断演变的威胁。

“随着制造环境互联性日益加深，网络安全的关注重点正从单纯增加防护层，转向确保生产流程的可用性、韧性和完整性。我们的目标是最大限度地减少对运营的影响并加速恢复，而非仅仅局限于防止入侵。卡巴斯基提供了一个整合IT、OT和IIoT安全的统一生态系统，助力制造商安全地推进数字化转型。这一战略有助于保障业务运营的连续性，并降低长期的网络安全成本，”卡巴斯基工业网络安全产品负责人Andrey Strelkov评论道。

“制造业数字化转型浪潮下，OT 安全早已不再是后台技术议题，而是直接关乎企业生产稳定与业务发展的关键能力。企业不能把网络安全当作独立的合规任务，要打通 IT 与 OT 的边界，把网络韧性融入生产运营全流程。唯有安全与业务深度协同，企业才能安心释放数字化价值，从容应对不断变化的工业网络威胁，筑牢生产可持续发展的根基。”卡巴斯基大中华区总经理郑启良表示

为实施这一战略，制造企业可以利用卡巴斯基OT网络安全生态系统中的解决方案，该生态系统以卡巴斯基工业网络安全（KICS）为核心，是一款专为保护关键基础设施而设计的原生扩展检测与响应（EDR）平台。KICS能够对整个工业网络中的复杂攻击进行集中化检测与响应，确保全方位的可视性与安全性。