CPS保护领域领先企业Claroty发布新报告《2025年CPS安全状况：OT漏洞》，基于对近百万台运营技术（OT）设备的分析，揭示了对手最 sought-after 的OT设备漏洞。报告发现，在制造业、物流与运输及自然资源领域的组织中，存在超过11.1万项已知被利用漏洞（KEV），其中68%与勒索软件组织相关。
Claroty旗下研究团队Team82分析了工业组织在确定OT设备KEV修复优先级时面临的挑战。研究强调，理解这些漏洞与勒索软件、不安全连接等流行威胁向量的交叉点，有助于安全团队主动且高效地大规模降低风险。随着攻击活动增加，报告详细阐述了关键行业因OT资产与恶意域名（包括位于中国、俄罗斯和伊朗的域名）通信而面临的风险。
Claroty战略总监Grant Geyer表示：“操作技术的固有特性为保护任务关键型技术带来障碍。从将攻击能力融入网络到针对过时系统漏洞，威胁行为者可利用这些暴露面对可用性和安全性造成现实风险。随着数字化转型推动OT资产连接，挑战将持续加剧。安全与工程领导者必须转变理念，从传统漏洞管理转向暴露面管理，以实施最具影响力和可行性的补救措施。”
主要发现：
- 在近100万台OT设备中，12%存在KEV，40%的被分析组织中有部分资产不安全连接到互联网；
- 7%的设备暴露出与已知勒索软件样本及攻击者相关的KEV，31%的此类机构资产不安全连接到互联网；
- 12%的组织存在OT资产与恶意域名通信的情况，表明威胁风险并非理论假设；
- 制造业拥有最多经确认的KEV（超9.6万个），其中68%与勒索软件组织有关。
方法论
《State of CPS Security 2025: OT Exposures》概述了由Claroty威胁研究团队Team82及其数据科学家观察和分析的制造业、物流与运输业以及自然资源行业中OT设备的漏洞趋势和暴露情况。