新闻中心
NEWS CENTER
安科解读 | Gartner发布首个工控安全魔力象限
近日，全球权威IT市场研究与顾问咨询公司Gartner发布《网络物理系统（CPS）保护平台魔力象限》报告，详细研究了CPS保护平台这一新兴产品的市场格局和趋势，这是首次将CPS保护平台作为一个独立的市场类别进行评估，也是工控安全领域的首份魔力象限报告。
何为CPS保护平台？
CPS（Cyber Physical System）最早源于控制领域，简单的讲，CPS就是通过采集工业生产过程的数据，建立数字空间系统，在这个系统里可以进行计算、分析，产生相关决策，对生产过程做出干预，以达到提高生产效率、降低生产成本的目标。
Gartner将CPS定义为通过感知、计算、控制、网络和分析与物理世界（包括人）进行交互的工程系统。CPS保护平台旨在保护关键生产或任务环境中的网络物理系统（CPS），涵盖工业控制系统（ICS）、物联网（IoT）和操作技术（OT）等领域。
CPS保护平台市场：机遇与挑战并存
在资产密集型组织中，从制造业、市政到医疗、交通领域，CPS已成为不可或缺的组成部分，确保系统能够实时、可靠且具备弹性地运行。随着这些系统的联网程度不断提升，其面临的网络威胁风险也随之增加。这一趋势催生了一个全新的市场类别，即CPS保护平台。
过去，组织中联网资产的安全性往往被忽视，或被简单地纳入以网络为中心的工具主导型通用OT安全框架中。然而，随着组织对网络风险管理的重视程度不断提升，一系列关键问题逐渐浮出水面：
“组织有哪些CPS？”
“CPS如何进行连接？”
“风险状况如何？如何改进安全控制措施？”
随着工业4.0和智能制造的快速发展，网络物理系统（CPS）在各行各业中的应用日益广泛。然而，CPS的普及也带来了前所未有的安全挑战。
1、攻击面扩大
CPS通常是创造产值的核心资产，一旦出现故障，将导致停产或者破坏。其连接得越多，攻击面就越大。因此，CPS越来越成为勒索软件、工业间谍活动或地缘政治动机攻击的目标。从管道运营商的运营中断到造船厂的机器停工，被披露的攻击数量正在持续增加。
2、威胁日剧增多
专门为工业环境构建的恶意软件（如INDUSTROYER.V2和Pipedream）正在浮出水面。
3、漏洞多且难管理
由于CPS无法随意打补丁，因此漏洞难以管理。
4、监管政策和框架陆续出台
全球各国政府正陆续出台新的法规、条令和框架，以保护关键基础设施，凸显CPS对国家安全与经济稳定的重要性。
5、资产清点方式低效
IT安全工具往往难以适用于CPS环境，传统的资产清点方式耗时且成本高昂。
Gartner报告指出，到2027年，75%的CPS密集型组织将从CPS保护平台中获得网络安全能力，45%的组织将优先考虑修复能力作为选择CPS保护平台的标准。
CPS保护平台的必备和常见功能
为了保护CPS，保护平台必须具备一系列必备和常见功能。
必备功能包括：
-
原生资产发现、可视化和分类能力
-
兼容现代及专有工业协议，且不干扰任何设备的运行
-
详细的网络拓扑和数据流分析
-
漏洞与威胁情报信息，及操作建议
-
与IT安全工具集成
-
风险评分和操作建议
常见功能包括：
-
基线与配置监控
-
事件响应与取证
-
网络划分能力
-
针对不同安全框架的合规性报告
-
基于角色的用户界面
CPS安全的未来趋势
Gartner报告指出，CPS保护平台市场目前处于初期发展阶段，并展现出显著的快速增长潜力。这一趋势的主要驱动力在于，无论是出于政治目的还是利益驱使的网络威胁者，正日益将目标对准广泛采用CPS的行业和关键基础设施环境。与此同时，组织在自动化和生产转型过程中，持续在多领域部署CPS，进一步扩大了CPS的应用范围。
CPS客户的需求正在向非侵入式部署和多功能集成方向演进。具体而言，客户越来越倾向于选择那些能够在不影响生产环境或关键任务操作的前提下部署的工具。这些工具不仅需要满足多样化的安全场景（如资产发现、漏洞管理、威胁检测等），还需具备与现有IT安全工具（如SIEM、防火墙、网络访问控制等）的无缝集成能力，以实现全面的安全防护体系。这种需求反映了CPS市场在技术成熟度和功能扩展方面的快速进化。
CPS保护平台魔力象限
在这份CPS保护平台魔力象限报告中，Gartner评估了多家领先的工业安全供应商，包括Armis、Cisco、Claroty、Darktrace、Dragos、Forescout Technologies、Fortinet、Honeywell、Microsoft、Nozomi Networks、OPSWAT、OTORIO、Palo Alto、Radiflow、Sepio、Tenable和TXOne Networks。
安科解读
Gartner《CPS保护平台魔力象限报告》的发布，标志着工业网络安全进入了一个全新的发展阶段，CPS保护平台将在保障关键基础设施和工业运营安全方面发挥越来越重要的作用。同时也要看到，与报告中的一线厂商相比，国内的工控安全厂商尚存在一些短板和差距：
1.在CPS保护所需的跨物理与数字系统的深度集成能力上仍显不足，尤其是对工业场景的实时性、高可靠性和网络韧性的支持有待提升。
2.CPS保护平台需要更复杂的跨行业协作（如工业设备制造商、OT系统供应商）。国内厂商在工业领域的生态合作仍以国内市场为主，缺乏全球产业链的整合经验。
3.工业CPS涉及能源、制造等关键领域，需针对细分场景提供定制化方案。国内厂商在垂直行业的解决方案多停留在通用功能层面，对复杂工业流程的深度理解尚有提升空间。
作为工业互联网安全的领导者，中电安科已形成具有核心竞争力的工控网络安全产品与解决方案。面向未来，中电安科将紧密关注CPS安全的未来趋势，聚焦AI驱动的威胁检测、多域协同防护等能力，继续以技术创新为驱动，以全方位布局为基石，深耕垂直行业，巩固并扩大行业领军者的地位，为保障关键基础设施、智能制造生产以及工业互联网安全持续贡献力量。
扫码下载
《网络物理系统（CPS）保护平台魔力象限》报告原文
*本文仅对报告作分析解读，不构成任何参考建议
相关新闻
版权所有 © 2024 杭州中电安科现代科技有限公司