工业网络安全（OT）：82%的关键网络缺乏有效分段

对阿根廷、巴西和智利的能源、制造和公用事业部门的35家工厂的运营技术（OT）网络进行的安全审计显示，82%被视为关键的网络缺乏与企业网络（IT）的有效分段。在68%的案例中，可以在不到4小时的受控渗透测试中，通过简单的横向移动从管理网络访问关键的可编程逻辑控制器（PLC）。94%的OT网络中检测到不安全的工业协议（Modbus TCP、未加密的DNP3），且没有安全封装。76%的SCADA系统运行在无法修补的过时、无支持的操作系统（Windows 7/XP）上。IEC 62443标准评估显示，71%的工厂平均符合成熟度1级（初始），在第三方账户管理方面存在严重缺陷（88%的案例中维护供应商拥有不受监督的远程访问权限）。