Cuộc khảo sát “Tình hình an ninh ICS/OT Security ” năm 2026 của SANS, do OPSWAT tài trợ, cho thấy sự gia tăng mạnh mẽ về số vụ sự cố ảnh hưởng đến ICS (hệ thống điều khiển công nghiệp) và OT (công nghệ vận hành). Một trong ba người được khảo sát cho biết đã gặp phải sự cố ICS/OT trong năm nay, đánh dấu mức tăng lớn nhất trong một năm về số vụ sự cố được báo cáo kể từ khi cuộc khảo sát này được thực hiện.
Các báo cáo trước đây của SANS đã chỉ ra những lỗ hổng về kinh nghiệm của lực lượng lao động cũng như trong đầu tư vào an ninh hệ thống điều khiển công nghiệp (ICS) và công nghệ vận hành (OT). Các kết quả nghiên cứu năm 2026 đã làm nổi bật hơn nữa mức độ sẵn sàng ứng phó và phục hồi.
Những phát hiện chính
- Số ca nhiễm gia tăng, đạt mức gấp 1,7 lần so với mức năm 2025, càng nhấn mạnh sự cấp thiết của việc rà soát mức độ sẵn sàng về an ninh hệ thống điều khiển công nghiệp (ICS) và công nghệ vận hành (OT).
- Sự gián đoạn hoạt động trên diện rộng, do 72% sự cố OT đã gây ra thời gian ngừng hoạt động, cho thấy rõ những hậu quả đối với tính liên tục của hoạt động.
- Khả năng vận hành thủ công còn hạn chế, khi chỉ có 15% số người được hỏi cho biết họ có thể duy trì hoạt động bằng cách vận hành thủ công trong hơn 48 giờ.
- Tác động ngày càng gia tăng đối với an toàn: Tác động được báo cáo đối với an toàn đã tăng gần gấp đôi, càng khẳng định tầm quan trọng của việc điều chỉnh các biện pháp ứng phó an ninh mạng sao cho phù hợp với an toàn vận hành.
Những điều cần lưu ý trong cuộc khảo sát “Tình hình hệ thống điều khiển công nghiệp (ICS)/OT Security ” năm 2026 của SANS
Rút kinh nghiệm từ các sự cố an ninh mạng trong quá khứ liên quan đến “ Industrial ”
Báo cáo này phân tích dữ liệu về ứng phó sự cố từ các cuộc khảo sát trước đây dưới góc độ các biện pháp kiểm soát không hiệu quả và các áp lực từ bên ngoài. Cách tiếp cận hồi cứu này cung cấp bối cảnh để đánh giá những điểm yếu trong hệ thống phòng thủ và cách các tổ chức có thể tăng cường khả năng ứng phó của mình. Báo cáo cũng phân tích các mối đe dọa hiện tại, khả năng phát hiện, cũng như vai trò của thông tin tình báo về mối đe dọa và khả năng quan sát trên các hệ thống CNTT và OT.
Chuẩn bị cho tình huống gián đoạn và quá trình phục hồi
Các phát hiện về thời gian ngừng hoạt động khiến vấn đề này trở nên đặc biệt quan trọng. Các nhóm an ninh và vận hành cần có sự thống nhất về việc hệ thống nào là quan trọng, sự cố có thể ảnh hưởng đến chúng như thế nào, cũng như các bước cần thiết để ngăn chặn mối đe dọa và khôi phục hệ thống một cách an toàn.
Khả năng hạn chế trong việc duy trì các hoạt động thủ công trong thời gian dài cũng cần được quan tâm. Các tổ chức nên đánh giá xem các quy trình thiết yếu có thể tiếp tục hoạt động trong bao lâu nếu không có các hệ thống kỹ thuật số thông thường, đồng thời thử nghiệm các quy trình mà họ sẽ áp dụng trong trường hợp hệ thống bị gián đoạn.
Biến các kết quả nghiên cứu thành các ưu tiên về an ninh
Đối với các tổ chức đang đánh giá lại các chương trình bảo mật ICS/OT của mình, các kết quả nghiên cứu này nhấn mạnh những hạn chế của việc chỉ dựa vào phát hiện và sự cần thiết phải ưu tiên công tác phòng ngừa. Báo cáo cũng đề xuất ba biện pháp nhằm giúp các tổ chức nổi bật so với các số liệu của năm nay.
Tải về báo cáo mới nhất của SANS
Viện SANS là một trong những tổ chức hàng đầu thế giới trong lĩnh vực đào tạo và nghiên cứu về an ninh mạng. Cuộc khảo sát “State of ICS/OT Security ” của viện này giúp các tổ chức công nghiệp nắm bắt các mối đe dọa hiện tại, đánh giá năng lực bảo mật và xác định những thách thức về an ninh.
Hãy tải xuống báo cáo đầy đủ để tìm hiểu các kết quả nghiên cứu và xác định các cơ hội nhằm tăng cường năng lực bảo mật, ứng phó và phục hồi hệ thống điều khiển công nghiệp (ICS) và công nghệ vận hành (OT) của tổ chức bạn.
