Vedere Labs：2024年安全胜于遗憾-操作技术&工业控制系统设备暴露态势报告（英文版）

报告深入探讨了2024年操作技术(OT)和工业控制系统(ICS)设备在全球范围内的暴露情况，揭示了这些关键基础设施面临的安全威胁。研究基于广泛的数据收集与分析，包括互联网上公开可见的OT/ICS资产、其地理位置分布以及可能被恶意行为者利用的漏洞类型。报告强调了制造业、能源行业、水务管理等领域的脆弱性，并指出随着数字化转型加速，网络攻击面显著扩大。此外，它还讨论了当前安全实践中的不足之处，如缺乏定期更新补丁、使用默认或弱密码配置等问题，并提出了一系列旨在加强防御措施的建议。这些建议不仅涵盖了技术层面的最佳实践，还包括提高员工意识、建立更紧密的公私合作机制等方面。通过全面审视现状并提供具体指导方针，该文档为政策制定者、企业领导者及网络安全专业人士提供了宝贵的见解，帮助他们更好地理解和应对日益严峻的OT/ICS安全挑战。