 |
行業研究顯示，制造業運營速度與第三方訪問治理之間的差距日益擴大
丹麥哥本哈根2026年7月21日 /美通社/ -- 隨著勒索軟件針對工業組織發起一連串攻擊，制造商持續加強網絡安全建設。如今，關注點正從安全遠程連接轉向一個新挑戰：治理運營技術（OT）環境中的第三方訪問。
State of Industrial Remote Access 2026 - Secomea
機器制造商、系統集成商、設備供應商和維護服務商均需要遠程訪問權限，以保持生產運轉。 但隨著供應商生態系統擴展且法規愈發強調問責制，許多組織發現啟用遠程訪問只是挑戰的一部分。
Secomea首席技術與產品官Knud Kegel表示：“過去幾年，制造商在保護遠程訪問方面投入了巨資。 下一步是確保訪問得到一致治理：清楚誰有訪問權限、為何擁有、需要多久，并能夠展示每次遠程會話期間確切發生了什么。”
這一轉變的背景是，網絡攻擊越來越多地利用可信身份和合法遠程訪問，而非僅依賴邊界漏洞。 因此，制造商需在不影響維護或生產的前提下，改善可見性、身份控制和供應商訪問治理的壓力與日俱增。
Secomea最新發布的《2026年工業遠程訪問狀況》研究表明，許多組織仍在彌合這一差距。
在北美，57%的組織管理著六個或以上擁有OT環境遠程訪問權限的外部供應商，反映出對第三方支持日益增長的依賴。 然而，僅46%的組織報告具備供應商會話的完整可審計性，僅23%的組織每月或更頻繁地審查供應商憑證，導致許多組織對誰擁有訪問權限以及該權限是否仍然適當缺乏可見性。
研究還發現，由IT和OT共同承擔遠程訪問所有權的組織，其事件發生率低于責任僅歸屬單一職能的組織，這印證了治理與技術并重的意義。
據Secomea稱，有效的第三方訪問治理不僅限于安全連接。 它還應結合身份驗證、最小權限訪問、即時供應商訪問、集中式審批工作流、全面審計跟蹤，以及在任務完成后快速撤回訪問權限的能力。
Kegel補充道：“制造商不需要更少的供應商，而是需要更好的供應商訪問治理。 第三方連接對現代制造至關重要。 最具韌性的組織將是那些既能啟用該連接，又能保持可見性、問責性和控制力的組織。”
研究還指出了行業的發展方向。 超過四分之三的北美組織表示，他們已經使用或更傾向于使用標準化平臺來管理供應商訪問，這表明行業正從供應商特定的遠程訪問工具，向集中式治理模式轉變。
Secomea建議制造商評估其遠程訪問策略是否包括：
該公司的完整調查結果詳見《2026年工業遠程訪問狀況》報告，該報告分析了北美和歐洲的制造商及重要基礎架構組織如何管理遠程供應商訪問、治理、可見性、零信任采納及運營韌性。
關于Secomea
Secomea是專為工業網絡和OT設備打造的安全遠程訪問解決方案。 全球8000多家制造商和機械制造商使用Secomea安全連接人員、系統和機器，同時保持運營連續性和控制力。 通過幫助組織治理供應商訪問、實施零信任原則并提升OT遠程訪問活動的可見性，Secomea支持制造業生態系統的安全協作。
Secomea近期在Gartner® 2026年CPS安全Hype Cycle?中被評為CPS安全遠程訪問類別代表性供應商。
GARTNER是Gartner, Inc.和/或其附屬公司的商標。
Gartner并不為其出版物中描述的任何公司、供應商、產品或服務背書，也不建議技術用戶僅選擇具有最高評級或其他稱號的供應商。 Gartner的出版物由Gartner商業與技術洞察機構的意見組成，不應被解釋為事實陳述。 Gartner不對本出版物做出任何明示或暗示的保證，包括任何適銷性或特定用途適用性的保證。?
