智能制造网APP
智能制造网手机站
智能制造网小程序
智能制造网官微
智能制造网服务号
智能控制
机器人
仪器仪表
物联网
3D打印
工业软件
回放
Minebea可编程控制器Maxxis 4+L8+B16+B26
可编程控制器品牌
Minebea
在高度数字化的工业环境中，制造系统的首要目标始终是保持连续可靠的生产。然而，随着运营技术(OT)加速与信息技术(IT)的融合，传统以可用性为中心的安全策略正面临前所未有的挑战。过去依赖物理隔离(air-gap)所形成的安全边界已不复存在，网络攻击正成为威胁生产连续性的最大因素。制造业必须从“维持运行”转向“以安全确保运行”，从工厂层面重建网络安全韧性。
制造业网络安全落后并非源于忽视，而是路径不同
与企业IT系统在数十年间逐步形成成熟的安全方法不同，制造业的系统设计长期以物理安全与工艺可靠性为中心。大量关键设备的寿命周期往往以十年甚至二十年计算，其内部架构并未考虑网络攻击这一现代威胁。许多旧式控制系统无法在不更换核心设备的前提下进行安全补丁更新，而停机维护本身就可能造成巨额经济损失。
在这种背景下，传统的企业安全措施无法直接套用于工业场景。例如，一些能安全用于IT环境的扫描和检测工具在OT设备上可能导致系统不稳定、生产中断甚至物理事故。因此，在IT安全框架下形成的技能和流程，与工业设备的要求之间存在天然断层。
IT与OT的融合导致的风险陡增
随着工业系统陆续引入以下能力，这种断层开始带来系统性风险：
物联网传感器的普及
远程维护与远程监控的需要
与供应链合作伙伴的数据与系统集成
工业控制系统上云或与企业网络互通
这些变化逐步消除“物理隔离”，却未同步增强安全能力。培训体系、组织架构、安全策略仍停留在过去，以可靠性为重、以可用性优先，但忽略了网络威胁已成为对可用性最大的破坏因素。
在威胁行为者利用勒索软件、供应链攻击、ICS恶意软件等方式瞄准制造业的今天，“可用性”不再由机器本身决定，而是由整体安全体系决定。
核心问题：知识体系错位导致的结构性风险
当前普遍存在的风险来自于两个专业群体的训练目标完全不同：
网络安全专业人员：以保护数据、系统完整性为主，默认系统可中断、可重启、可隔离。
制造工程师和工厂运维人员：以确保连续生产为中心，任何非必要停机都等价于事故。
网络安全从业者惯用的扫描、测试或隔离手段，若应用于高度敏感的控制系统，可能触发设备失灵或生产停顿；制造工程师则可能缺乏识别网络攻击迹象的能力。这种知识互不匹配构成了现代制造业的潜在安全隐患。
因此，行业需要的不是“更专业的网络安全人员”或“更懂技术的工程师”，而是能够跨越两种知识结构的新型复合型人才。
解决方案：从工厂内部培养具备网络安全能力的工程人才
相比让网络安全人员熟悉复杂多样的工艺流程，更高效的路径是：将安全能力赋予已经掌握制造知识的工程师与技术人员。
制造工程师对设备、流程和物理安全限制具备天然理解，他们最能判断某种安全措施是否会影响生产或可能引发次生风险。而网络安全基本原理相比工艺知识更易学习，因此培训应当从工厂内部的现有人才出发。
当前行业趋势包括：
从通用安全课程转向面向OT场景的专业教育
在训练中使用真实的PLC、SCADA、HMI模拟环境
强调识别异常工控行为、判断事件来源、应对ICS恶意软件
以实际生产逻辑为基础，而非从数据安全角度出发的理论练习
当学习者在模拟系统中经历设备误操作或系统崩溃，他们能立即理解为什么某些安全工具不适用于工业环境，这种体验式训练效果显著优于传统课堂教学。
AI：加速培养复合型人才的关键动力
人工智能正在改变OT安全人才培养的路径：
1. 个性化培训：
AI可依据不同岗位背景构建定制化学习路径。例如，具备15年经验的机械工程师无需学习PLCs的基础结构，更需要学习如何将安全策略嵌入其熟悉的设备环境。
2. 智能仿真环境：
在模拟操作中犯错后，AI能够解释原因、生成强化练习，并实时调整难度，使学习更具针对性，缩短掌握关键技能的时间。
3. 加速行业人才规模形成：
在全球存在数百万网络安全岗位缺口的情况下，仅依赖传统培训和经验积累无法满足制造业需求。AI增强的培训方式可以将过去需要数年沉淀的经验压缩至数个月内形成。
组织层面的文化与结构重塑
技术培训只能解决一部分问题，制造业的安全转型还需要组织层面的深刻变革，包括：
改变安全被视为“阻碍生产”的旧观念
必须将安全视为保障生产连续性的基础条件，而非额外成本。
领导层为安全学习和演练提供时间与资源
不以短期生产指标惩罚培训时间，建立正向循环。
投资OT专用安全工具与培训体系
采用适用于工控系统的监测、隔离与应急方案，而非单纯迁移IT工具。
建立面向复合型角色的职业发展路径
让安全专业人员理解制造现实，让工程人员理解安全原则，使双方形成共同语言。
行动方向：从现有团队开始构建安全韧性
制造企业需要立即行动，而非等待系统全面升级或人才完全到位。可从以下步骤着手：
评估IT与OT团队的技能现状
从现有员工中识别具备安全思维的高潜力人员
启动OT安全试点项目，在小范围内快速学习与迭代
与经验丰富、面向OT安全的专业机构合作
使用AI驱动的培训工具加速人才成长
在工厂层面建立可持续的安全管理与应急体系
通过这一过程，不仅能提升企业抵御攻击的能力，还能在行业竞争中获得持续优势。
总结：安全能力，是未来制造业的核心竞争力
随着工业系统的互联互通不断增强，安全与生产已经无法区分。未来制造业所需的劳动力不仅要理解工艺与设备，也必须理解如何保护它们。
问题不在于是否转型，而在于是否主动引领转型。那些优先行动的企业，将在下一次安全挑战来临时稳健应对，而行动迟缓者则可能被迫承担高昂的代价。
浙公网安备 33010602000006号
智能制造网APP
智能制造网小程序
微信公众号
