关于拉丁美洲关键行业信息安全、ISO 27001、业务连续性和网络韧性的研究。
网络安全与韧性轴汇集了以拉丁美洲组织信息资产保护、运营连续性和事件准备为重点的研究。研究范围从ISO 27001采用状况到金融行业网络韧性和工业OT环境安全。 实地数据显示，该地区仅34%的ISO 27001认证组织完成了向2022版本的过渡，68%的认证组织事件源于运营控制缺陷而非政策缺失。 该集群为需要用区域数据来支持安全投资决策的董事会、CISO和风险团队提供可操作的证据。
根据我们的研究，该地区呈持续增长趋势但存在显著差距：仅34%的认证组织已迁移到2022版本，68%的分析案例中运营控制缺陷持续存在。
IT网络安全保护数据和信息系统，而OT安全保护物理流程和工业控制系统(ICS/SCADA)。OT环境将可用性置于机密性之上，需要工业网络分段等特定控制措施。
过渡需要重新构建附录A的93个控制措施（之前为114个），纳入11个新控制措施并更新适用性声明。组织需在2025年10月前完成迁移。