网络物理系统（CPS）保护公司Claroty发布最新研究《2024年CPS安全全球状况：业务中断的影响》。该报告基于对全球1,100名信息安全、OT工程及运营管理专业人员的调查，揭示了网络攻击对CPS环境的重大影响。
巴西企业遭受显著财务损失
调查显示，62%的巴西组织因CPS网络攻击遭受10万至50万美元不等的财务损失。主要损失来源包括：
- 收入损失：86%的受访组织提及；
- 恢复与辩护费用：占比42%；
- 监管罚款：占比38%。
勒索软件是推高恢复成本的主因。71%的巴西组织为满足赎金要求支付了费用以恢复运营。全球卫生部门情况尤为严峻，78%的受访者表示因医院和临床环境频遭勒索攻击，支付赎金超过50万美元。
运营停机与恢复周期漫长
网络攻击导致严重运营中断：
- 停机时长：54%的巴西组织停机1-12小时，直接影响生产或服务能力；
- 恢复周期：48%的组织恢复过程长达6天，18%甚至长达一个月。
值得注意的是，尽管CPS环境优先考虑关键系统的可用性，但仍有部分组织为保运行而牺牲安全更新和资源投入。
第三方访问成主要风险源
第三方暴露和远程访问是攻击的主要根源：
- 攻击频率：52%的巴西组织在过去12个月发生1-5次源于第三方供应商的攻击，另有48%发生5-10次；
- 认知盲区：50%的组织仅对第三方连接有一定了解，对其潜在风险深感担忧。
防御信心提升与战略转型
尽管过去一年动荡且昂贵，但企业防御态势正在改善。56%的受访者对当前抵御攻击的能力更有信心，46%预计未来3个月内CPS安全性将有可衡量提升。
Claroty首席战略官Grant Geyer指出，只有当损失达到一定阈值时，组织才会进行必要的网络安全投资。目前，企业正从被动应对转向主动防御，并将CPS保护视为实现组织使命的基础。
合规驱动与高层关注
Claroty拉丁美洲副总裁Italo Calvano强调，保障人员生命和业务连续性使CISO直接对接董事会，提升了网络安全的相关性。这一趋势得到多方强化：
- 国际视野：世界经济论坛《2024年全球网络安全展望》指出针对关键基础设施的攻击日益令人担忧；
- 巴西法规：ONS的RO-CB.BR.01运营常规规定了公用事业领域的最低安全控制措施；巴西政府第11,856号法令则重点强调预防针对关键基础设施和社会基本服务的网络攻击。
欲了解更多详情，请下载完整报告：《2024年网络物理系统安全全球状况：业务中断的影响》。