在高度數字化的工業環境中,制造系統的首要目標始終是保持連續可靠的生產。然而,隨著運營技術(OT)加速與信息技術(IT)的融合,傳統以可用性為中心的安全策略正面臨前所未有的挑戰。過去依賴物理隔離(air-gap)所形成的安全邊界已不復存在,網絡攻擊正成為威脅生產連續性的最大因素。制造業必須從“維持運行”轉向“以安全確保運行”,從工廠層面重建網絡安全韌性。
制造業網絡安全落后并非源于忽視,而是路徑不同
與企業IT系統在數十年間逐步形成成熟的安全方法不同,制造業的系統設計長期以物理安全與工藝可靠性為中心。大量關鍵設備的壽命周期往往以十年甚至二十年計算,其內部架構并未考慮網絡攻擊這一現代威脅。許多舊式
控制系統無法在不更換核心設備的前提下進行安全補丁更新,而停機維護本身就可能造成巨額經濟損失。
在這種背景下,傳統的企業安全措施無法直接套用于工業場景。例如,一些能安全用于IT環境的掃描和檢測工具在OT設備上可能導致系統不穩定、生產中斷甚至物理事故。因此,在IT安全框架下形成的技能和流程,與工業設備的要求之間存在天然斷層。
IT與OT的融合導致的風險陡增
隨著工業系統陸續引入以下能力,這種斷層開始帶來系統性風險:
物聯網傳感器的普及
遠程維護與遠程監控的需要
與供應鏈合作伙伴的數據與系統集成
工業控制系統上云或與企業網絡互通
這些變化逐步消除“物理隔離”,卻未同步增強安全能力。培訓體系、組織架構、安全策略仍停留在過去,以可靠性為重、以可用性優先,但忽略了網絡威脅已成為對可用性最大的破壞因素。
在威脅行為者利用勒索軟件、供應鏈攻擊、ICS惡意軟件等方式瞄準制造業的今天,“可用性”不再由機器本身決定,而是由整體安全體系決定。
核心問題:知識體系錯位導致的結構性風險
當前普遍存在的風險來自于兩個專業群體的訓練目標完全不同:
網絡安全專業人員:以保護數據、系統完整性為主,默認系統可中斷、可重啟、可隔離。
制造工程師和工廠運維人員:以確保連續生產為中心,任何非必要停機都等價于事故。
網絡安全從業者慣用的掃描、測試或隔離手段,若應用于高度敏感的控制系統,可能觸發設備失靈或生產停頓;制造工程師則可能缺乏識別網絡攻擊跡象的能力。這種知識互不匹配構成了現代制造業的潛在安全隱患。
因此,行業需要的不是“更專業的網絡安全人員”或“更懂技術的工程師”,而是能夠跨越兩種知識結構的新型復合型人才。
解決方案:從工廠內部培養具備網絡安全能力的工程人才
相比讓網絡安全人員熟悉復雜多樣的工藝流程,更高效的路徑是:將安全能力賦予已經掌握制造知識的工程師與技術人員。
制造工程師對設備、流程和物理安全限制具備天然理解,他們最能判斷某種安全措施是否會影響生產或可能引發次生風險。而網絡安全基本原理相比工藝知識更易學習,因此培訓應當從工廠內部的現有人才出發。
當前行業趨勢包括:
從通用安全課程轉向面向OT場景的專業教育
在訓練中使用真實的PLC、SCADA、HMI模擬環境
強調識別異常工控行為、判斷事件來源、應對ICS惡意軟件
以實際生產邏輯為基礎,而非從數據安全角度出發的理論練習
當學習者在模擬系統中經歷設備誤操作或系統崩潰,他們能立即理解為什么某些安全工具不適用于工業環境,這種體驗式訓練效果顯著優于傳統課堂教學。
AI:加速培養復合型人才的關鍵動力
人工智能正在改變OT安全人才培養的路徑:
1. 個性化培訓:
AI可依據不同崗位背景構建定制化學習路徑。例如,具備15年經驗的機械工程師無需學習PLCs的基礎結構,更需要學習如何將安全策略嵌入其熟悉的設備環境。
2. 智能仿真環境:
在模擬操作中犯錯后,AI能夠解釋原因、生成強化練習,并實時調整難度,使學習更具針對性,縮短掌握關鍵技能的時間。
3. 加速行業人才規模形成:
在全球存在數百萬網絡安全崗位缺口的情況下,僅依賴傳統培訓和經驗積累無法滿足制造業需求。AI增強的培訓方式可以將過去需要數年沉淀的經驗壓縮至數個月內形成。
組織層面的文化與結構重塑
技術培訓只能解決一部分問題,制造業的安全轉型還需要組織層面的深刻變革,包括:
改變安全被視為“阻礙生產”的舊觀念
必須將安全視為保障生產連續性的基礎條件,而非額外成本。
領導層為安全學習和演練提供時間與資源
不以短期生產指標懲罰培訓時間,建立正向循環。
投資OT專用安全工具與培訓體系
采用適用于工控系統的監測、隔離與應急方案,而非單純遷移IT工具。
建立面向復合型角色的職業發展路徑
讓安全專業人員理解制造現實,讓工程人員理解安全原則,使雙方形成共同語言。
行動方向:從現有團隊開始構建安全韌性
制造企業需要立即行動,而非等待系統全面升級或人才完全到位。可從以下步驟著手:
評估IT與OT團隊的技能現狀
從現有員工中識別具備安全思維的高潛力人員
啟動OT安全試點項目,在小范圍內快速學習與迭代
與經驗豐富、面向OT安全的專業機構合作
使用AI驅動的培訓工具加速人才成長
在工廠層面建立可持續的安全管理與應急體系
通過這一過程,不僅能提升企業抵御攻擊的能力,還能在行業競爭中獲得持續優勢。
總結:安全能力,是未來制造業的核心競爭力
隨著工業系統的互聯互通不斷增強,安全與生產已經無法區分。未來制造業所需的勞動力不僅要理解工藝與設備,也必須理解如何保護它們。
問題不在于是否轉型,而在于是否主動引領轉型。那些優先行動的企業,將在下一次安全挑戰來臨時穩健應對,而行動遲緩者則可能被迫承擔高昂的代價。