成熟度自评与现场掌握存在差距
2026年9月22日，霍尼韦尔科技发布运营技术网络安全基准报告，调查覆盖全球六百多名工业网络安全相关负责人。PG关注其中一组对比：百分之八十八的受访者认为自身安全计划已成熟，但只有百分之二十一表示拥有完整的运营技术资产清单。
这些数字来自特定调查样本与受访者回答，不宜直接当作所有企业的精确分布。其提示的问题仍很具体：如果组织并不完全了解现场连接了哪些设备、由谁管理以及承担什么任务，就难以确认现有保护措施是否覆盖了真实的生产运行环境。
资产可见性连接网络与生产
工业现场往往包含控制设备、传感器、摄像机及多年运行的配套系统。设备加入、维修更换和临时连接都可能改变网络结构。资产清单需要记录设备身份与业务作用，并随着现场变化更新，而不是只在项目验收时形成一份静态表格。
同样的设备异常，在不同生产位置可能产生不同后果。将资产与产线、工艺及关键服务关联，可以帮助运营团队确定处置优先级。可见性的目标不是无限收集数据，而是让安全人员和现场人员对重要设备、影响范围及责任分工建立共同认识。
安全事件已经影响运行连续性
报告称，受访组织最严重安全事件造成的平均停机时间为十六点二小时，损失最高可达每小时五十万美元。相关数据说明风险可能延伸到生产和服务，但不同企业的损失条件差异较大，不能用样本中的高值为任何一条产线直接估算损失。
公告还指出，只有三分之一左右受访机构把运营技术充分纳入集中安全运营中心，持续监测连接物联设备的比例也较低。这意味着组织协作值得与技术投入同时考虑，特别是建筑、生产与信息技术团队对同一套现场设备可能拥有不同的管理视角。
智能化检测需要可靠基础
几乎所有受访者预计人工智能会影响未来两三年的运营技术安全，但使用自主或智能体方式进行威胁检测的比例仍有限。企业在评估新能力时，需要先明确数据来源、监测范围和告警接收责任，否则增加智能分析也可能只是产生更多难以处理的信息。
对生产环境而言，发现异常与执行动作之间应有清晰边界。隔离、停用或调整设备可能影响连续运行，因此自动建议需要结合现场工艺条件判断，并保留人工接管和复核记录。智能工具应帮助团队识别优先事项，而不是掩盖资产信息和责任划分中的缺口。
跨部门演练可以使用不影响生产的讨论与桌面推演方式展开，重点验证联系人、决策依据和恢复顺序是否清楚。演练之后应把发现的问题重新写入资产和流程记录，约定完成责任与复查时间。这样一轮轮修正，能够把调查中强调的可见性转化为实际准备程度，也使管理层看到投入究竟改善了哪些环节，而不是只收到工具上线的完成报告。
运营韧性需要持续演练
改进可以从一条产线或一类关键服务开始，核对设备、业务影响及联系人，再检验出现异常后谁负责确认、谁作出处置决定、如何恢复运行。这样的工作能够把资产清单变成实际协作工具，也能暴露通讯、备件或流程中尚未解决的问题。
PG认为，该报告最值得延伸讨论的是认知与执行之间的距离。工业网络安全成熟度不应只由制度文件或工具数量决定，还应通过资产更新、事件响应和恢复演练的实际表现来检验，使网络保护真正融入生产、设施及业务连续性的日常管理。