360：2018年IT/OT一体化的工业信息安全态势报告

2019年3月21日，360发布最新《2018年IT/OT一体化的工业信息安全态势报告》。本报告对工业互联网安全漏洞的分析，采用了一种新型漏洞评分系统，将可见性、可控性、漏洞利用目标服役情况等体现工控安全特性的指标纳入量化评估范围。报告以联合实验室漏洞库收录的工业控制系统相关的漏洞信息为基础，综合参考CVE、NVD、CNVD、CNNVD四大公开漏洞平台发布的漏洞信息，分析工业互联网安全态势。以往的很多工业安全研究报告缺乏对工业企业本身的深入研究，而工业互联网安全的建设发展离不开对工业企业需求的探讨。为了更真实的了解工业企业的安全需求，本报告特别对近400家工业企业进行了问卷调查，对工业企业的安全现状和安全认知进行了深入的分析。此外，本次报告还以360工业安全应急响应中心2018年处置的工业安全事件为基础，分析了4个典型案例。最后，本次报告还总结了工业互联网安全发展趋势，分析了国内外政策法规及Gartner市场研究；对工业企业、安全服务机构、上级主管部门提出安全发展建议，希望能够帮助读者对工业互联网安全有一个更加全面、前沿的认识。核心观点： 工业互联网安全是一个新战场，黑客组织有目的的向