可编辑文档：网络安全行业市场前景及投资研究报告：（CS）2AI-KPMG控制系统网络.pptx

目录主席致辞04(CS)高支出——高成熟度vs低成熟度vs全部262年度报告冠名赞助商前言05(CS)高支出——终端用户272执行摘要0608091011(CS)预算变化——纵向分析2822(CS)项目2(CS)投资计划——高成熟度vs低成熟度29(CS)项目成熟度——纵向分析2(CS)投资计划——地区3022客户(CS)项目成熟度——地区2(CS)预算情况——高成熟度vs低成熟度313233(CS)关键绩效指标（KPI）——高成熟度vs低成熟度2(CS)评估2使用的安全成熟度框架——终端用户vs供应CS)评估频率——高成熟度vs低成熟度22组织计划——终端用户(CS)服务——终端用户(CS)评估频率——终端用户vs供应商3422(CS)评估内容——高成熟度vs低成熟度352(CS)技术——终端用户(CS)评估内容——终端用户vs供应商3637382减少(CS)攻击面的障碍162(CS)评估响应——高成熟度vs低成熟度2(CS)障碍——高成熟度vs低成熟度17222获取前的(CS)风险评估——高成熟度vs低成熟度2(CS)障碍——组织层面18安全培训39(CS)障碍——终端用户vs供应商19(CS)意识培训整合——终端用户40(CS)障碍——区域分析2022(CS)意识训练整合——高成熟度vs低成熟度41(CS)支出和预算2122(CS)培训内容——高成熟度vs低成熟度42(CS)高投资回报率领域——组织级别22222(CS)网络43(CS)高投资回报率领域——高成熟度vs低成熟度232支出优先级——组织层面24控制系统组件的可访问性44供应商对客户预算的指导——供应商25(CS)管理服务现状——高成熟度vs低成熟度4722

目录(CS)管理服务的使用——纵向分析484950附录A：受访者组成612222(CS)技术现状——高成熟度vs低成熟度受访者职位——终端用户和供应商62(CS)网络监控——纵向分析受访者区域分布63(CS)可见性——终端用户51受访者年龄分布64(CS)事件52535455565758按受访者组织级别的年龄分布受访者教育水平65666667686868692(CS)攻击响应——终端用户22(CS)事件近况——纵向分析受访者所在公司类别客户(CS)事件攻击媒介——区域受访者所在行业（仅限终端用户）受访者组织规模2(CS)事件影响——纵向分析2近期(CS)攻击媒介——纵向分析受访者决策角色2(CS)威胁行为者——纵向分析受访者决策角色——仅限终端用户2供应商指引59受访者的职务和组织级别附录B：年度报告指导委员会及撰稿人附录C：关于(CS)AI客户KPI关注指引——供应商607173742附录D：报告发起人3

执行摘要本报告是一系列年度出版物中的最新一份，这些出版物来自国际控制系统网络安全协会（又称(CS)AI），其拥有近3,4000名成2员的社区和数十个战略联盟伙伴的研究。在(CS)AI创始人兼董事长DerekHarp和联2合创始人兼总裁BengtGregory-Brown领导的数十年网络安全调查开发、研究和分主要调查结果析的基础上，(CS)AI团队邀请我们的全球2成员和我们扩展社区中的数千名其他人参?几乎一半的响应组织（49%）仍然加。没有ICS/OT网络安全计划，或者只有基本的网络安全计划，缺乏既通过询问关键问题，了解他们在运营、保定的计划、程序或能力改进过程。护和维护运营技术（OT）系统和资产的第一线的经验，这些系统和资产耗资数百万?不同组织级别的受访者在分配额外至数十亿美元的资本支出，对持续收入产酌处权资金方面的优先事项大相径生同等或更多的影响，并影响全世界个人庭，这就提出了他们的动机是否一的日常生活和企业的业务运营。其中超过致以及他们的目标为何不同的问题。630人对我们的初步调查做出了回应，更多人参与了我们通过正在进行的(CS)教育??对控制系统网络活动的全面监控正2在增加，在过去一年中增加了80%。计划开展的额外数据收集工作。我们评估了来自企业网络、互联网、该数据池以匿名方式提交，以确保排除可云以及集成商/供应商的许多控制能影响参与者反应的考虑因素，从而深入系统组件（PLC、IED、RTU、了解负责控制系统运营和资产的个人和组HMI、服务器、工作站和Historian）织的真实经验，超出本报告的预设范围。的可访问性。在这一领域，拥有高我们希望我们选择的细节能为读者提供所成熟度项目的组织和拥有低成熟度需的决策支持工具。项目的组织之间通常没有什么区别。事实上，高成熟度组织中的组件通常比低成熟度组织中的组件更容易访问。?有关高成熟度和低成熟度的定义，6请参见第8