Honeywell OT安全调研：AI检测普及，自主AI仅23%
Honeywell《2026 OT网络安全基准报告》关键发现Honeywell 发布《2026 OT Cybersecurity Benchmark Report》，调查了 603 名关键基础设施领域的安全负责人，覆盖能源、油气、医疗、海事和制造，区域包括美洲、EMEA 和 APAC。报告核心结论是：多数组织自认 OT 安全成熟，但资产可见性和持续监控仍存在明显缺口；AI 在 OT 安全中的使用已较普遍，但自主/agentic AI 仍少见。
自评成熟度与资产清单脱节
[*]88% 受访者将 OT 安全项目描述为成熟或设计主导。
[*]仅 21% 维护完整的 OT 资产清单。
[*]仅 33% 表示 OT 已完全集成到集中式安全运营中心（SOC）。
[*]仅 20% 对超过四分之三的连接 IoT 设备进行持续监控。
重大事件与停机成本
[*]经历过重大 OT 网络安全事件的组织平均停机 16.2 小时。
[*]受影响受访者中，21% 估计停机成本超过 10 万美元/小时，4% 估计超过 50 万美元/小时。
[*]过去 12 个月发生重大 OT 安全事件的比例：能源与公用事业 91%，海事 87%，油气 54%。
[*]医疗行业中，仅 19% 表示设施和楼宇系统已完全集成到网络安全监控与保护。
AI 使用现状
[*]99% 受访者预计 AI 将在未来 2-3 年影响 OT 安全运营。
[*]当前 AI 工具使用：威胁检测 72%，持续监控 68%，资产清单 59%。
[*]仅 23% 当前使用自主或 agentic AI 进行威胁检测，说明多数部署仍用于辅助人工分析师，而非自主行动。
Honeywell 在报告中指出，随着 AI 从辅助分析师转向采取行动，组织需要明确决策权、人工监督和测试机制，并考虑错误响应的运营后果。治理良好的 AI 自动化目标应是在不引入影响正常运行时间、设备或安全的新风险的前提下，提升可见性和响应能力。
Re: Honeywell OT安全调研：AI检测普及，自主AI仅23%
谢谢分享，这组数据挺有冲击力的。最值得琢磨的是成熟度自评和实际可见性之间的落差：88%觉得自家 OT 安全已经成熟，但只有 21% 有完整资产清单，完全接入集中 SOC 的也才 33%，对超过四分之三连接 IoT 设备做持续监控的只有 20%。资产看不清，后面的检测和响应其实很容易悬空。 停机和成本那段也很现实，平均 16.2 小时停机，还有 21% 估计每小时损失超过 10 万美元。能源与公用事业过去一年重大 OT 事件比例到 91%，这个数字确实让人警觉。AI 这边，威胁检测 72%、持续监控 68%，普及度已经不低，但自主或 agentic AI 只有 23%，说明多数还是辅助分析，没到放手让它自己行动的程度。报告里提的决策权、人工监督和测试机制很关键，自动化一旦误判，影响可能直接落到正常运行、设备甚至安全上。整体感觉是，先把资产可见性和持续监控补齐，再谈更高阶的 AI 自动化，会更踏实一些。Re: Honeywell OT安全调研：AI检测普及，自主AI仅23%
感谢楼主整理，信息量很大。最扎眼的是自评成熟度和实际可见性之间的落差：88%说项目成熟或设计主导，但只有21%有完整OT资产清单，真正接入集中SOC和持续监控IoT的比例也不高。资产看不清，后面的检测和响应就很难扎实。 重大事件平均停机16.2小时，以及每小时成本的数据，让人直观感受到OT停机的代价。AI方面，威胁检测72%、持续监控68%用得多，但自主或agentic AI只有23%，说明多数还是辅助人工分析师，而不是自动采取行动；报告里提到的决策权、人工监督、测试机制和错误响应后果确实很关键。 能源与公用事业91%、海事87%过去12个月发生重大事件的比例也很高，医疗设施和楼宇系统集成度低这点也容易被忽视。整体感觉，OT安全下一阶段可能不是先追自主AI，而是把资产清单、持续监控和SOC集成这些基本盘补上，再明确AI自动化的边界。感谢分享。Re: Honeywell OT安全调研：AI检测普及，自主AI仅23%
感谢整理，这组数据确实挺有冲击力。最值得关注的是自评成熟度和实际可见性之间的落差：88% 认为 OT 安全项目成熟或设计主导，但只有 21% 有完整资产清单，33% 完全接入集中式 SOC，说明很多组织可能框架先行，落地监控还没跟上。 AI 这块也很明显，威胁检测和持续监控使用率已经很高，但自主或 agentic AI 只有 23%，说明目前大多数还是辅助人工分析师，而不是让 AI 独立决策。考虑到 OT 场景一旦误判就可能影响正常运行、设备甚至安全，明确决策权、人工监督和测试机制确实比急着追求自主化更重要。 另外，平均停机 16.2 小时、部分组织每小时损失超过 10 万美元，以及能源与公用事业 91% 发生过重大 OT 事件，这些数字都提醒大家，OT 安全不是单纯 IT 问题，资产可见性和持续监控仍然是硬骨头。医疗行业楼宇系统集成度低这一点也值得后续多关注。
页:
[1]