ตลาดความปลอดภัยทางไซเบอร์ของเทคโนโลยีการปฏิบัติการ (OT) และระบบอุตสาหกรรมทั่วโลกแตะระดับ $22.40 พันล้าน โดย 74.0% ของโครงสร้างพื้นฐานสำคัญถูกบุกรุกทางไซเบอร์ในปีที่ผ่านมา, 82.0% ของการหยุดทำงานของโรงงานเกิดจากมัลแวร์ที่ลุกลามมาจากเครือข่าย IT ขององค์กร และการหยุดชะงักของโรงงานผลิตสร้างความเสียหายเฉลี่ย $4.80 ล้านต่อวัน ในขณะที่ 84% ของโพรโทคอลอุตสาหกรรมทำงานโดยไม่มีการเข้ารหัสตั้งแต่การออกแบบ และ 58% ของโรงงานมีการเชื่อมต่ออินเทอร์เน็ตโดยไม่ได้รับอนุญาต กลุ่มภัยคุกคามระดับรัฐ 24 กลุ่มกำลังมุ่งเป้าโจมตีระบบ OT อย่างต่อเนื่อง และระยะเวลาเฉลี่ยในการแพตช์ PLC ยาวนานถึง 14.5 เดือน ตัวเลขด้านล่างนี้รวบรวมจากงานวิจัยเชิงประจักษ์โดย Dragos Inc., CISA ICS-CERT, Claroty, Nozomi Networks, SANS Institute และ Siemens
TL;DR
- ตลาดความปลอดภัยทางไซเบอร์ของ Operational Technology (OT), ICS และ SCADA ทั่วโลกแตะระดับ $22.40 พันล้าน (Gartner/Dragos)
- 74.0% ขององค์กรโครงสร้างพื้นฐานสำคัญและภาคอุตสาหกรรมเคยถูกบุกรุกระบบ OT/ICS ในช่วง 12 เดือนที่ผ่านมา
- 68.0% ของการโจมตีด้วยแรนซัมแวร์ในภาคอุตสาหกรรมทั้งหมดมุ่งเป้าไปที่โรงงานผลิตและประกอบชิ้นส่วน (Dragos)
- 82.0% ของการหยุดทำงานของโรงงานเกิดจากมัลแวร์ที่แพร่กระจายในแนวราบจากเครือข่าย IT ขององค์กรที่ถูกบุกรุก
- การหยุดชะงักของโรงงานผลิตจากการโจมตีทางไซเบอร์สร้างความเสียหายทางการเงินโดยตรงเฉลี่ย $4.80 ล้านต่อวัน (Siemens)
- 84.0% ของอุปกรณ์ภาคสนามอุตสาหกรรมที่ใช้งานอยู่สื่อสารผ่านโพรโทคอลดั้งเดิมที่ไม่มีการเข้ารหัสและไม่ยืนยันตัวตน (Modbus, DNP3)
- 58.0% ของโรงงานอุตสาหกรรมมีการเชื่อมต่ออินเทอร์เน็ตที่เชื่อมตรงเข้าสู่เครือข่ายควบคุม OT ที่คิดว่าตัดขาดจากภายนอก
- 46.0% ของเวิร์กสเตชัน Human-Machine Interface (HMI) ในโรงงานทำงานบนระบบปฏิบัติการรุ่นเก่าที่ไม่ได้รับการสนับสนุนแล้ว
- CISA ICS-CERT เผยแพร่ประกาศเตือนภัยช่องโหว่ของระบบควบคุมอุตสาหกรรมอย่างเป็นทางการมากกว่า 1,250 ฉบับต่อปี
- 72.0% ของช่องโหว่ ICS ทางอุตสาหกรรมที่เปิดเผยสามารถถูกโจมตีจากระยะไกลผ่านเครือข่าย IP โดยไม่ต้องเข้าถึงอุปกรณ์จริง
- ระยะเวลาเฉลี่ยในการทดสอบและติดตั้งแพตช์เฟิร์มแวร์ความปลอดภัยบน PLC ในโรงงานอุตสาหกรรมอยู่ที่ 14.5 เดือน
- มีการติดตามกลุ่มภัยคุกคามขั้นสูงระดับรัฐ 24 กลุ่มที่กำลังพุ่งเป้าโจมตีโครงสร้างพื้นฐาน OT และ SCADA ทั่วโลก
- 52.0% ของผู้ปฏิบัติการโรงงานอุตสาหกรรมทั่วโลกได้นำมาตรฐานความปลอดภัยทางไซเบอร์อุตสาหกรรม ISA/IEC 62443 มาใช้
1. ขนาดตลาด: อุตสาหกรรมมูลค่า $22.4B และอัตราการบุกรุกโครงสร้างพื้นฐานสำคัญ 74%
การปกป้องเครื่องจักรทางกายภาพ การผลิตพลังงาน และความปลอดภัยในกระบวนการทางเคมีทำให้การมองเห็นระบบ OT ผสานรวมเข้ากับการป้องกันทางไซเบอร์ขององค์กร Dragos ประเมินมูลค่าตลาดไว้ที่ $22.40 พันล้าน
ความรุนแรงของภัยคุกคาม: 74.0% ของโครงสร้างพื้นฐานสำคัญเคยถูกบุกรุก (อัตราการเติบโต CAGR +19.4% ในด้านการตรวจสอบ OT, IDC) ผลักดันให้เกิดการลงทุนอย่างเร่งด่วนในการตรวจสอบเครือข่ายอุตสาหกรรมแบบพาสซีฟ
| ตัวชี้วัด | มูลค่า | แหล่งที่มา |
|---|---|---|
| การประเมินมูลค่าตลาดความปลอดภัยทางไซเบอร์ระดับโลกสำหรับ Operational Technology (OT), Industrial Control Systems (ICS) และ SCADA | $22.40 พันล้าน ในตลาดความปลอดภัยทางไซเบอร์ OT และอุตสาหกรรมทั่วโลก | Gartner / MarketsandMarkets / Dragos |
| สัดส่วนของโครงสร้างพื้นฐานสำคัญทางอุตสาหกรรม (สาธารณูปโภคไฟฟ้า, น้ำมันและก๊าซ, น้ำประปา, การผลิต) ที่ถูกบุกรุกทางไซเบอร์ | 74.0% ขององค์กรโครงสร้างพื้นฐานสำคัญเคยถูกบุกรุกระบบ OT/ICS ในปีที่ผ่านมา | Dragos OT Cybersecurity Year in Review / Fortinet |
| อัตราการเติบโตต่อปีของแพลตฟอร์มตรวจสอบเครือข่าย OT และตรวจจับความผิดปกติของโพรโทคอลอุตสาหกรรม | +19.4% อัตราการเติบโตต่อปีแบบทบต้น (CAGR) | IDC Worldwide Industrial Security Forecast |
ความสูญเสียทางการเงินจากการละเมิดข้อมูลและโครงสร้างพื้นฐานสำคัญเชื่อมโยงกับ สถิติการละเมิดข้อมูล ของเรา แหล่งที่มา: Dragos OT Cybersecurity Year in Review
2. แรนซัมแวร์ในโรงงานผลิตและการหยุดทำงาน: การโจมตี 68% และความสูญเสีย $4.8M ต่อวัน
กลุ่มกรรโชกทรัพย์พุ่งเป้าไปที่สายการผลิตแบบต่อเนื่อง ซึ่งการหยุดทำงานส่งผลให้เกิดค่าปรับตามสัญญาอย่างมหาศาล ภาคการผลิตรองรับแรนซัมแวร์ OT สูงถึง 68.0%
การลุกลามจาก IT: 82.0% ของการหยุดทำงานของโรงงานเกิดจากมัลแวร์บนเครือข่าย IT ขององค์กร (Claroty) ก่อให้เกิดความเสียหายเฉลี่ย $4.80 ล้านต่อวันในช่วงที่โรงงานหยุดทำงาน (Siemens)
| ตัวชี้วัด | มูลค่า | แหล่งที่มา |
|---|---|---|
| การโจมตีด้วยแรนซัมแวร์ที่มุ่งเป้าภาคการผลิต: สัดส่วนการโจมตีด้วยแรนซัมแวร์ทั่วโลกที่พุ่งเป้าไปยังภาคการผลิตและโครงสร้างพื้นฐานสำคัญ | 68.0% ของเหตุการณ์แรนซัมแวร์ที่เน้นระบบ OT มุ่งเป้าไปยังโรงงานผลิตภาคอุตสาหกรรม | Dragos Industrial Threat Report / Mandiant |
| การเคลื่อนที่ในแนวราบจาก IT สู่ OT: สัดส่วนของการหยุดทำงานของโรงงานที่เกิดจากมัลแวร์ซึ่งมีจุดเริ่มต้นในเครือข่าย IT (เทียบกับการเจาะเข้า OT โดยตรง) | 82.0% ของการหยุดชะงักในการปฏิบัติงานเกิดจากมัลแวร์ที่ลุกลามมาจากเครือข่าย IT ขององค์กร | Claroty State of Industrial Cybersecurity Report |
| ต้นทุนเฉลี่ยของการหยุดทำงานในการปฏิบัติงานต่อวัน: ความสูญเสียทางการเงินโดยตรงที่เกิดขึ้นระหว่างที่โรงงานผลิตหยุดชะงัก ($2.5M ถึง $12M+/วัน) | $4.80 ล้าน ความสูญเสียทางการเงินเฉลี่ยต่อวันระหว่างที่โรงงานผลิตหยุดทำงานจากการโจมตีทางไซเบอร์ | Siemens Financial Services / Ponemon Institute |
ยุทธวิธีการเรียกค่าไถ่และช่องทางการโจมตีเชื่อมโยงกับ สถิติแรนซัมแวร์ ของเรา แหล่งที่มา: Claroty State of Industrial Security
3. โพรโทคอลรุ่นเก่าและมายาคติการตัดขาดเครือข่าย: 84% ไม่เข้ารหัส และ 58% มีการเชื่อมต่อ
เครือข่ายภาคสนามอุตสาหกรรมที่ออกแบบเมื่อหลายทศวรรษก่อนขาดการจับมือเข้ารหัส ลายเซ็นดิจิทัล หรือการยืนยันตัวตนในเซสชัน 84.0% ของโพรโทคอล OT ไม่มีการเข้ารหัส
ความเสี่ยงของ Air-Gap: 58.0% ของโรงงานมีการเชื่อมต่ออินเทอร์เน็ตที่ไม่ได้เปิดเผย (Dragos) ในขณะที่ 46.0% ของ HMI ทำงานบน Windows รุ่นเก่าที่ไม่ได้รับการสนับสนุน (Tenable)
| ตัวชี้วัด | มูลค่า | แหล่งที่มา |
|---|---|---|
| โพรโทคอลรุ่นเก่าที่ไม่ปลอดภัยตั้งแต่การออกแบบ: สัดส่วนของคอนโทรลเลอร์ภาคสนาม (PLC, RTU) ที่สื่อสารผ่านโพรโทคอลเก่าที่ไม่เข้ารหัส (Modbus, Profibus, DNP3) | 84.0% ของการสื่อสารภาคสนามในระบบ OT ใช้โพรโทคอลรุ่นเก่าที่ไม่มีการเข้ารหัสและไม่ยืนยันตัวตน | CISA ICS Advisory Telemetry / Nozomi Networks |
| มายาคติ Air-Gap: โครงสร้างพื้นฐานสำคัญที่มีการเชื่อมต่ออินเทอร์เน็ตโดยตรงเข้าสู่เครือข่าย OT โดยไม่เปิดเผยหรือไม่ได้รับอนุญาต | 58.0% ของโรงงานอุตสาหกรรมมีการเชื่อมต่ออินเทอร์เน็ตที่เชื่อมตรงเข้าสู่เครือข่าย OT ที่คิดว่าตัดขาดจากภายนอก | Dragos Industrial Cyber Threat Telemetry |
| ระบบปฏิบัติการรุ่นเก่าที่ไม่ได้รับการแพตช์: HMI ทางอุตสาหกรรมและเครื่องวิศวกรรมที่ใช้ Windows ที่ไม่รองรับ (7, XP, Server 2008) | 46.0% ของเวิร์กสเตชัน HMI อุตสาหกรรมทำงานบนระบบปฏิบัติการรุ่นเก่าที่ไม่ได้รับการสนับสนุนแล้ว | Tenable OT Security Benchmark Study |
การแก้ไขช่องโหว่ CVE และการโจมตีระบบเก่าเชื่อมโยงกับ สถิติช่องโหว่ cve ของเรา แหล่งที่มา: CISA Industrial Control Systems
4. ประกาศเตือนจาก CISA และอุปสรรคการแพตช์: มากกว่า 1,250 ประกาศ และล่าช้า 14.5 เดือน
การอัปเดตเฟิร์มแวร์สำหรับ PLC ที่ควบคุมเตาหลอมอุตสาหกรรมแบบต่อเนื่องต้องอาศัยช่วงเวลาหยุดซ่อมบำรุงประจำปี ระยะเวลาเฉลี่ยในการแพตช์ PLC อยู่ที่ 14.5 เดือน
การโจมตีจากระยะไกล: CISA ออกประกาศเตือน ICS มากกว่า 1,250 ฉบับต่อปี (CISA) โดย 72.0% สามารถโจมตีได้จากระยะไกลผ่านอินเทอร์เฟซ IP มาตรฐาน (SynSaber)
| ตัวชี้วัด | มูลค่า | แหล่งที่มา |
|---|---|---|
| การเปิดเผยประกาศเตือน CISA ICS: ประกาศเตือนช่องโหว่ของระบบควบคุมอุตสาหกรรมที่เผยแพร่เป็นประจำทุกปีโดย CISA (ICS-CERT) | 1,250+ ประกาศเตือนช่องโหว่ ICS เผยแพร่เป็นประจำทุกปีโดย CISA | CISA ICS-CERT Advisory Database |
| ช่องโหว่ ICS ที่สามารถโจมตีได้จากระยะไกล: สัดส่วนของช่องโหว่ CISA ICS ที่สามารถโจมตีได้จากระยะไกลผ่านเครือข่าย IP โดยไม่ต้องเข้าถึงเครื่อง | 72.0% ของช่องโหว่ ICS ที่เปิดเผยสามารถโจมตีได้จากระยะไกลผ่านการเชื่อมต่อเครือข่าย | SynSaber ICS Vulnerability Report / CISA |
| ระยะเวลาการแพตช์เฉลี่ยในระบบ OT: เวลาที่โรงงานอุตสาหกรรมต้องใช้ในการทดสอบและติดตั้งแพตช์เฟิร์มแวร์บน PLC ที่ใช้งานอยู่ | 14.5 เดือน คือเวลาเฉลี่ยที่ใช้ในการแพตช์ช่องโหว่ระบบควบคุมอุตสาหกรรม (หรือบางระบบไม่เคยได้รับการแพตช์) | Palo Alto Networks Unit 42 OT Security Survey |
ความปลอดภัยของอุปกรณ์ปลายทางและการแบ่งส่วนเครือข่ายเชื่อมโยงกับ สถิติความปลอดภัยของอุปกรณ์ปลายทาง ของเรา แหล่งที่มา: SynSaber ICS Vulnerability Report
5. กลุ่มคุกคามระดับรัฐและการเข้าถึงระยะไกล: 24 กลุ่มคุกคาม และ 78% ใช้เครื่องมือภายนอก
กลุ่มภัยคุกคามขั้นสูงระดับรัฐทำการสแกนเครือข่ายสาธารณูปโภคสำคัญอย่างเป็นระบบเพื่อวางฐานที่มั่นในการวินาศกรรม กลุ่มคุกคามระดับรัฐ 24 กลุ่มกำลังมุ่งเป้าไปที่ OT
การเข้าถึงของบุคคลที่สาม: 78.0% ของโรงงานมีการติดตั้งเครื่องมือรีโมตของผู้จำหน่าย (Claroty) ส่งผลให้ระยะเวลาเฉลี่ยในการตรวจจับ (MTTD) ยาวนานถึง 38.0 วันสำหรับการบุกรุกเครือข่าย OT (Mandiant)
| ตัวชี้วัด | มูลค่า | แหล่งที่มา |
|---|---|---|
| กิจกรรมของกลุ่มภัยคุกคามระดับรัฐ: กลุ่มภัยคุกคามขั้นสูงที่ได้รับการติดตามว่าพุ่งเป้าไปที่โครงสร้างพื้นฐานอุตสาหกรรมอย่างต่อเนื่อง (VOLTZITE, ELECTRUM) | 24 กลุ่มภัยคุกคามระดับรัฐที่มุ่งเป้าโจมตีเครือข่าย OT/ICS ทั่วโลกอย่างต่อเนื่อง | Dragos Threat Intelligence Group |
| การแพร่หลายของเครื่องมือเข้าถึงระยะไกล: โรงงานอุตสาหกรรมที่ติดตั้งเครื่องมือรีโมตของผู้จำหน่ายภายนอก (TeamViewer, RDP, AnyDesk) เข้าสู่ระบบ OT | 78.0% ของโรงงานอุตสาหกรรมใช้การเชื่อมต่อระยะไกลของผู้จำหน่ายภายนอกเข้าสู่สภาพแวดล้อม OT | Claroty Remote Access Security Report |
| Mean Time to Detect (MTTD) ในสภาพแวดล้อม OT: เวลาเฉลี่ยที่ผู้ปฏิบัติการโรงงานใช้ในการตรวจพบผู้บุกรุกที่ไม่ได้รับอนุญาตภายในเครือข่าย | 38.0 วัน คือระยะเวลาเฉลี่ยในการตรวจจับ (MTTD) การบุกรุกทางไซเบอร์ในเครือข่าย OT อุตสาหกรรม | Mandiant OT Threat Hunting Report |
สถาปัตยกรรม Zero Trust และการเข้าถึงระยะไกลแบบจำกัดสิทธิ์ขั้นต่ำเชื่อมโยงกับ สถิติความปลอดภัย zero trust ของเรา แหล่งที่มา: Mandiant OT Threat Hunting
6. มาตรฐานและระบบความปลอดภัย: 52% นำ IEC 62443 มาใช้ และ 12% โจมตีระบบนิรภัย
มาตรฐานสากลจัดเตรียมแบบจำลองการแบ่งโซนและท่อส่งสัญญาณอย่างเป็นทางการเพื่อแยก Safety Instrumented Systems (SIS) ออกจากเครือข่ายที่ถูกบุกรุก 52.0% นำ IEC 62443 มาใช้
การพุ่งเป้าระบบนิรภัย: 12.0% ของการโจมตี OT ระดับรัฐพุ่งเป้าไปที่ Safety Instrumented Systems (Dragos) ส่งผลให้ 36.0% ของผู้ปฏิบัติการจ้างบุคลากรด้านความปลอดภัยทางไซเบอร์ OT โดยเฉพาะ (SANS)
| ตัวชี้วัด | มูลค่า | แหล่งที่มา |
|---|---|---|
| การนำมาตรฐาน ISA/IEC 62443 มาใช้: องค์กรการผลิตอุตสาหกรรมที่ปรับปรุงการควบคุมความปลอดภัยให้สอดคล้องกับมาตรฐาน OT สากล IEC 62443 | 52.0% ของผู้ปฏิบัติการอุตสาหกรรมทั่วโลกได้นำกรอบการจัดการความปลอดภัย IEC 62443 มาใช้ | International Society of Automation (ISA) |
| การโจมตีระบบ Safety Instrumented Systems (SIS): เหตุการณ์ที่การโจมตีทางไซเบอร์พยายามปิดการทำงานของ Triconex / SIS (เช่น TRITON / TRISIS) | 12.0% ของแคมเปญ OT ระดับรัฐมุ่งเป้าโจมตีระบบปิดการทำงานฉุกเฉินเพื่อความปลอดภัยโดยเฉพาะ | Dragos OT Safety Telemetry / CISA |
| บุคลากรด้านความปลอดภัย OT โดยเฉพาะ: บริษัทอุตสาหกรรมที่มีการจ้างบุคลากรด้านความปลอดภัยทางไซเบอร์เฉพาะทางสำหรับ OT (เทียบกับ IT ทั่วไป) | 36.0% ขององค์กรอุตสาหกรรมมีบุคลากรด้านความปลอดภัยทางไซเบอร์ OT โดยเฉพาะในทีมงาน | SANS State of ICS/OT Cybersecurity Survey |
สรุป: สถิติความปลอดภัยทางไซเบอร์ของ OT และระบบอุตสาหกรรม
| ตัวชี้วัด | มูลค่า | แหล่งที่มาหลัก |
|---|---|---|
| ขนาดตลาดความปลอดภัยทางไซเบอร์ของ OT และระบบอุตสาหกรรมทั่วโลก | $22.40 พันล้าน | Gartner / MarketsandMarkets |
| โรงงานโครงสร้างพื้นฐานสำคัญที่ถูกบุกรุกทางไซเบอร์ | 74.0% ถูกบุกรุกในปีที่ผ่านมา | Dragos OT Year in Review |
| อัตราการเติบโต CAGR ของซอฟต์แวร์ความปลอดภัย OT อุตสาหกรรม | +19.4% CAGR | IDC Industrial Security |
| การโจมตีด้วยแรนซัมแวร์ OT ที่มุ่งเป้าภาคการผลิต | 68.0% มุ่งเป้าภาคการผลิต | Dragos Threat Report |
| โรงงานหยุดทำงานจากการแพร่กระจายของมัลแวร์จาก IT สู่ OT | 82.0% ลุกลามมาจาก IT | Claroty State of Industrial |
| ต้นทุนรายวันของการหยุดทำงานของโรงงานผลิตอุตสาหกรรม | $4.80 ล้าน / วัน | Siemens Financial / Ponemon |
| โพรโทคอลอุตสาหกรรมที่ไม่มีการเข้ารหัสตั้งแต่การออกแบบ (Modbus) | 84.0% ไม่เข้ารหัส | CISA / Nozomi Networks |
| โรงงานอุตสาหกรรมที่มีการเชื่อมต่ออินเทอร์เน็ตเจาะทะลุ Air-Gap | 58.0% เชื่อมต่ออินเทอร์เน็ต | Dragos Cyber Telemetry |
| เวิร์กสเตชัน HMI อุตสาหกรรมที่ทำงานบนระบบปฏิบัติการที่เลิกพัฒนาแล้ว | 46.0% ใช้ OS ที่เลิกพัฒนา | Tenable OT Benchmark |
| ประกาศเตือนช่องโหว่ ICS ประจำปีจาก CISA | 1,250+ ประกาศ / ปี | CISA ICS-CERT Database |
| ช่องโหว่ ICS ที่สามารถโจมตีจากระยะไกลผ่าน IP | 72.0% โจมตีจากระยะไกลได้ | SynSaber / CISA Data |
| ระยะเวลาเฉลี่ยในการติดตั้งแพตช์บน PLC อุตสาหกรรม | 14.5 เดือน ในการแพตช์ | Palo Alto Unit 42 OT |
| กลุ่มภัยคุกคามระดับรัฐที่มุ่งเป้าโจมตีระบบ OT อย่างต่อเนื่อง | 24 กลุ่มระดับรัฐ | Dragos Threat Intelligence |
| โรงงานอุตสาหกรรมที่มีการเข้าถึงจากระยะไกลโดยบุคคลที่สาม | 78.0% มีการเข้าถึงภายนอก | Claroty Remote Access |
| ผู้ปฏิบัติการอุตสาหกรรมที่ปฏิบัติตามมาตรฐาน IEC 62443 | 52.0% สอดคล้องตาม IEC 62443 | ISA Automation Standards |
ระเบียบวิธีวิจัยและแหล่งที่มา
สถิติในรายงานนี้รวบรวมจากรายงานข่าวกรองภัยคุกคามอุตสาหกรรมประจำปีและข้อมูลการวัดระยะไกล ICS จาก Dragos Inc., การเปิดเผยช่องโหว่อย่างเป็นทางการจาก CISA ICS-CERT, การสำรวจทรัพย์สินทางอุตสาหกรรมจาก Claroty และ Nozomi Networks, เกณฑ์มาตรฐานด้านกำลังคนและการปฏิบัติงานจาก SANS Institute และ International Society of Automation (ISA) รวมถึงรายงานความเสียหายทางการเงินจากการหยุดทำงานจาก Siemens Financial Services และ Mandiant
-
Dragos Inc.: OT Cybersecurity Year in Review: Industrial Ransomware, Nation-State Groups, and Safety Systems (ตลาด $22.4B, อัตราการบุกรุก 74%, มุ่งเป้าการผลิต 68%)
-
Cybersecurity and Infrastructure Security Agency (CISA) & ICS-CERT: Advisories, Insecure-by-Design Protocols, and Remote Exploitation (1,250+ ประกาศเตือน, โพรโทคอลไม่เข้ารหัส 84%, การโจมตีระยะไกล 72%)
-
Claroty & Nozomi Networks: State of Industrial Cybersecurity: IT-to-OT Spillover and Remote Access Proliferation (การลุกลามจาก IT 82%, การเข้าถึงจากบุคคลที่สาม 78%)
-
SANS Institute & International Society of Automation (ISA): State of ICS/OT Cybersecurity Survey and IEC 62443 Standard Adoption (การนำ IEC 62443 มาใช้ 52%, บุคลากรเฉพาะทาง 36%)
-
Siemens Financial Services & Mandiant: Manufacturing Downtime Costs and OT Threat Hunting Dwell Times (ความเสียหายจากการหยุดทำงาน $4.80M ต่อวัน, MTTD 38 วัน, ความล่าช้าในการแพตช์ 14.5 เดือน)
-
ข้อกำหนดข้อมูล: สถิติความปลอดภัยทางไซเบอร์ในภาคอุตสาหกรรมสะท้อนถึงข้อมูลของ Operational Technology (OT), Industrial Control Systems (ICS), สถาปัตยกรรม SCADA, Programmable Logic Controllers (PLC), Human-Machine Interfaces (HMI) และความปลอดภัยของโครงสร้างพื้นฐานสำคัญ โดยความปลอดภัยของศูนย์ข้อมูล IT ระดับองค์กรทั่วไปจะถูกจัดหมวดหมู่แยกต่างหาก
-
อัปเดตล่าสุด: สิงหาคม 2026 สรุปข้อมูลนี้ได้รับการอัปเดตทุกไตรมาสเมื่อมีรายงานภัยคุกคามของ Dragos, จำนวนประกาศเตือนของ CISA ICS-CERT และผลสำรวจ SANS ICS เผยแพร่ออกมา