资讯 | 传统安全架构的结构性失效，制造业如何守住网络安全？

中国信息通信研究院近日发布的《制造业数字化转型发展报告（2025年）》显示，截至 2025 年 12 月，全国工业企业开展数字化改造的比例已达 89.6%，数字化设备普及率达到 57.7%。汽车、船舶、电子信息等重点行业的数字化改造比例更是超过 94%。中国制造业的数字化转型，正式从 " 试点攻关 " 迈入 " 规模化普及 " 的深水区。

工业互联网、智能工厂、柔性生产线…… 这些曾经停留在规划文件中的概念，正在以肉眼可见的速度成为制造业的新基础设施。OT 系统与 IT 网络的深度融合，海量工业 IoT 设备的接入，以及覆盖全球的供应链协同体系，共同构成了中国制造业数字化转型的技术底座。然而，连接越深，暴露面越广。当生产系统与外部网络之间的边界日益模糊，一个长期被低估的问题正在浮出水面：数字化转型的速度，是否已经超过了安全能力的建设节奏？

即可免费下载《制造业网络安全防护指南》

制造业已成为全球勒索软件攻击的首要目标

Check Point《2025 年制造业威胁态势报告》给出了一个令人警醒的答案。2025 年，全球针对制造业的勒索软件攻击同比增长 56%，制造业已超越金融、医疗等传统高危行业，成为全球勒索软件攻击最集中的目标。

攻击者选择制造业，逻辑十分清晰。生产线一旦中断，每天的直接经济损失可能高达数百万美元，同时波及上下游供应链，影响范围远超单一企业。正因如此，攻击者越来越将生产中断视为勒索筹码，而非单纯的附带破坏。对业务连续性的高度依赖，恰恰成为制造业最大的安全软肋。

IoT设备与 OT 系统：被忽视的攻击入口

制造业面临如此严峻的安全形势，根源在于三类长期存在的结构性弱点。

遗留 OT 系统是第一道缺口。制造业环境中大量运行的可编程逻辑控制器（PLC）、数据采集与监控系统（SCADA），在设计之初从未考虑现代安全管控需求。这些系统更新困难、补丁周期长，已知漏洞长期暴露，成为攻击者反复利用的稳定入口。

工业 IoT 设备是第二道缺口。随着智能工厂建设的提速，传感器、摄像头、工业网关等 IoT 设备以几何级数量接入生产网络。这些设备普遍缺乏内置安全防护能力，默认凭证未修改、固件漏洞未修复的情况大量存在。一旦某台 IoT 设备遭到攻陷，攻击者便获得了在 OT / IT 融合网络中横向移动的立足点，生产系统的安全边界随之瓦解。

供应链复杂性是第三道缺口。现代制造企业的运转高度依赖供应商、承包商、远程维护团队和物流服务商的持续接入。2025 年，制造业供应链攻击数量几乎翻倍。攻击者越来越倾向于从安全管控相对薄弱的第三方入手，以间接方式渗透大型工业目标。

传统安全架构的结构性失效

面对 OT / IT / IoT 深度融合的新型网络环境，以边界防护为核心的传统安全架构正在暴露出结构性缺陷。

传统防火墙和终端防护方案，设计之初针对的是相对清晰的 IT 网络边界，对工业协议、OT 设备行为以及 IoT 流量的理解能力极为有限。安全防护的碎片化同样是一大痛点。工厂现场的 OT设备、企业 IT 系统、第三方远程接入，往往由不同的安全工具分别管理，策略之间缺乏协同，形成大量管控盲区。在攻击者日益擅长利用跨系统路径发动攻击的今天，这种碎片化的防御格局难以形成有效的整体防线。

即可免费下载《制造业网络安全防护指南》

制造业的数字化转型不会放缓，安全能力的建设也必须同步跟进。当89.6% 的规上工业企业已经踏上数字化改造之路，网络安全不再只是 IT 部门的技术议题，而是直接关系到生产连续性、供应链稳定性乃至企业核心竞争力的战略命题。在这场转型中，只有将安全能力与数字化建设同步规划、同步落地，制造业才能真正守住数字化红利背后的 " 生命线 "。