kpmg -2024年控制系统网络安全年度报告 运营技术（OT）网络安全的最新趋势与挑战.docx

(CS)2AI-KPMG

控制系统网络安全年度报告

2024

目录

(CS)AI-KPMG控制系统网络安全年度报告2024主席致辞

(CS)AI-KPMG控制系统网络安全年度报告2024

主席致辞

04

年度报告冠名赞助商前言

05

执行摘要

06

(CS)2项目

08

(CS)2项目成熟度——纵向分析09

客户(CS)2项目成熟度——地区

10

(CS)2关键绩效指标（KPI）——高成熟度vs低成熟度

11

使用的安全成熟度框架——终端用户vs供应商

12

组织计划——终端用户

13

(CS)2服务——终端用户

14

(CS)2技术——终端用户

15

减少(CS)2攻击面的障碍

16

(CS)2障碍——高成熟度vs低成熟度

17

(CS)2障碍——组织层面

18

(CS)2障碍——终端用户vs供应商

19

(CS)2障碍——区域分析

20

(CS)2支出和预算

21

(CS)2高投资回报率领域——组织级别

22

(CS)2高投资回报率领域——高成熟度vs低成熟度

23

支出优先级——组织层面

24

供应商对客户预算的指导——供应商

25

(CS)2高支出——高成熟度vs低成熟度vs全部

26

(CS)2高支出——终端用户

27

(CS)2预算变化——纵向分析

28

(CS)2投资计划——高成熟度vs低成熟度

29

(CS)2投资计划——地区

30

(CS)2预算情况——高成熟度vs低成熟度

31

(CS)2评估

32

(CS)2评估频率——高成熟度vs低成熟度

33

(CS)2评估频率——终端用户vs供应商

34

(CS)2评估内容——高成熟度vs低成熟度

35

(CS)2评估内容——终端用户vs供应商

36

(CS)2评估响应——高成熟度vs低成熟度

37

获取前的(CS)2风险评估——高成熟度vs低成熟度

38

安全培训

39

(CS)2意识培训整合——终端用户

40

(CS)2意识训练整合——高成熟度vs低成熟度

41

(CS)2培训内容——高成熟度vs低成熟度

42

(CS)2网络

43

控制系统组件的可访问性

44

(CS)2管理服务现状——高成熟度vs低成熟度

47

2

2

目录

(CS)AI-KPMG控制系统网络安全年度报告2024受访者职位——终端用户和供应商62受访者区域分布63受访者年龄分布64按受访者组织级别的年龄分布

(CS)AI-KPMG控制系统网络安全年度报告2024

受访者职位——终端用户和供应商

62

受访者区域分布

63

受访者年龄分布

64

按受访者组织级别的年龄分布

65

受访者教育水平

66

受访者所在公司类别

66

受访者所在行业（仅限终端用户）

67

受访者组织规模

68

受访者决策角色

68

受访者决策角色——仅限终端用户

68

受访者的职务和组织级别

69

附录B：年度报告指导委员会及撰稿人

71

(CS)2技术现状——高成熟度vs低成熟度

49

(CS)2网络监控——纵向分析

50

(CS)2可见性——终端用户

51

(CS)2事件

52

(CS)2攻击响应——终端用户

53

(CS)2事件近况——纵向分析

54

客户(CS)2事件攻击媒介——区域

55

(CS)2事件影响——纵向分析

56

近期(CS)2攻击媒介——纵向分析

57

(CS)2威胁行为者——纵向分析

58

供应商指引

59

客户KPI关注指引——供应商

60

附录C：关于(CS)2AI73

附录D：报告发起人74

3

3

主席致辞我们的共同目标是，本报告能够为业界同事提供基于经验的有价值见解，成为辅助日常做出许多艰难决定的工具。重要的是，

主席致辞

我们的共同目标是，本报告能够为业界同事提供基于经验的有价值见解，成为辅助日常做出许多艰难决定的工具。重要的是，要利用本报告的结论