360：中国工业互联网安全调研报告（2018）

近日，工业控制系统安全国家地方联合工程实验室（以下简称实验室）发布了《中国工业互联网安全调研报告（2018）》。在过去的一年，实验室深入调研了大量的工业企业，针对网络安全认知、资金投入、市场需求、发展趋势等方面展开了研究。报告显示，尽管工业企业对自身的网络安全重视程越来越高，但大量的工业企业过高估计了自身的网络安全程度。一、工业企业对自身网络安全状况盲目乐观报告显示，绝大多数企业对自身网络安全建设的水平表示认可，认为基本达到了行业的中等水平。认为自己仅仅达到初级水平或者裸奔状态的企业分别只有10.8%和2.9%。但与此同时，实验室还得到了两组有趣的数据：69.4%的企业表示没有发生过网络安全事件，但53.1%的企业表示生产车间设备遭受过蓝屏、重启现象。事实上，蓝屏或者重启往往是病毒攻击的一种直接表现（如勒索病毒）。但由于安全意识或者能力不到位，很多企业的管理者并没有把这些事件作为网络安全事件来进行响应和调查，而只是当作一般的系统故障而已。值得关注的是，还有24.5%的企业表示“不掌握”生产车间设备是否出现蓝屏情况，“不掌握”也就意味着企业其实并没有部署足够的网络安全监控措施，事实上这样