OT資產掌握與停機風險

Honeywell調查603名關鍵基礎設施產業資安及營運主管，發現企業對OT資產掌握與集中監控存在顯著缺口。僅21%組織擁有完整OT資產清冊，33%已將OT完整整合至企業資安維運中心（SOC）。資產掌握程度直接影響事件回應效率：清冊完整或涵蓋大部分資產者，42%受訪者回報停機不超過6小時；清冊中等、有限或未建立者，此比例僅25%。整體而言，受訪組織最嚴重的OT資安事件平均造成16.2小時停機。

AI應用與改善障礙

企業已將AI納入OT資產盤點與安全監控，威脅偵測是最常見應用，72%受訪者表示組織已採用AI進行威脅偵測，68%用於持續監控，59%用於資產盤點。然而，AI自主或代理型態運作仍不普遍，威脅偵測與持續監控的自主運作比例均為23%，資產盤點僅19%。此外，48%受訪者提到舊有系統及基礎架構限制，是最常被提及的OT資安改善障礙。

管理範圍擴大

Honeywell指出，企業OT資安管理範圍已不再限於傳統生產設備，工業安全系統、設施與建築系統、實體安全系統及連網IoT設備都應納入管理。除持續監控安全狀況外，也需事先規畫及測試復原措施。