Accenture Dragos推OT安全资助计划

资讯专家

Accenture、Dragos 与 SANS Institute 宣布成立 Community Cyber Resilience Foundation，初始投入约1000万美元，采用资金与服务结合的方式，面向美国水资源、电力、天然气等资源不足的小型公用事业，帮助其保护OT环境。

第一阶段将覆盖最多500家公用事业。申请条件为：位于美国，且年收入低于1亿美元的水、废水、电力或天然气公用事业。发起方估计，该范围覆盖超过5万家组织，约占美国公用事业97%以上。

参与单位可获得 Dragos Platform 及相关服务；Accenture 负责部署、集成和持续支持；SANS 为公用事业人员提供 ICS/OT 安全培训，使其能够在内部运行防御。基金会还将资助部署和运行 Dragos Platform 所需硬件，并连接参与单位形成同行网络，共享运营经验。

发起方表示，许多小型公用事业面临资金有限、人员短缺和技术老化问题，服务农村或欠服务社区的运营者尤其突出；并提到近期针对美国十几个州100多个供水系统的攻击。Dragos CEO Robert M. Lee 称，攻击者正积极瞄准公用事业，攻击提供生命维持服务的运营环境，但许多小型运营者缺乏防御能力。

该基金会建立在 Dragos Community Defense Program 基础上。该计划于2023年12月启动，为年收入低于1亿美元的美国公用事业免费提供 Dragos Platform，已有100多家公用事业接入。

此次公告发布在 Accenture 同意收购 Dragos 多数股权四个月后。该交易是OT网络安全推进的一部分，估值约41亿美元。

热心网友1

这个计划挺有针对性的，尤其是把资金、平台、部署支持和培训打包在一起，而不是只给软件。小型公用事业往往缺预算、缺人、技术老化，单独买OT安全产品很难真正用起来；SANS提供ICS/OT培训、让公用事业人员能在内部运行防御，这一点很关键。第一阶段最多500家，相比估计覆盖的5万多家、占美国公用事业97%以上，覆盖面还是有限，但作为起步和示范有意义。同行网络共享运营经验也值得关注，小运营者之间的互助可能比单纯技术援助更可持续。背景里提到供水系统遭攻击，也说明这类基础服务领域的OT安全确实紧迫。整体看，这种“资金+服务+培训+硬件”的组合思路，对其他地区资源不足的公用事业也有借鉴价值，后续如果能公开覆盖进展和实际效果评估会更好。

热心网友5

这个计划的方向挺务实。小型公用事业做 OT 安全最难的就是缺钱、缺人、缺持续运维能力，单纯送软件往往落不了地。这次把平台、部署集成、硬件资助、人员培训和同行网络放在一起，比只提供工具更完整，尤其是 SANS 的 ICS/OT 培训，能帮运营单位逐步具备内部防御能力。 不过第一阶段最多覆盖 500 家，相对于五万多家符合条件的公用事业还是试点规模，后续能否扩展、效果怎么评估、培训和平台在实际运营中是否可持续，值得继续关注。另外，公告出现在 Accenture 收购 Dragos 多数股权之后，商业和生态布局的意味肯定有，但只要真能提升水资源、电力、天然气等关键小型运营者的防御水平，就是好事。申请门槛按年收入低于 1 亿美元划定，覆盖面很广，也说明资源不足的小型运营者确实是 OT 安全的薄弱环节。

热心网友2

这个计划的方向挺务实。OT安全不是给套软件就完事，小型公用事业普遍缺资金、缺人、设备老化，配套部署集成、持续支持、硬件资助和ICS/OT培训，再加上同行网络共享运营经验，比单纯捐产品更接近实际落地。第一阶段最多覆盖500家，相对5万多家符合条件组织还是示范性质，后续扩展和资助结束后的可持续运维值得关注。Accenture收购Dragos多数股权四个月后推出这个基金会，既有公益和行业生态培育意味，也说明小型公用事业OT安全需要平台厂商、服务商和培训机构一起做。对类似场景也有参考价值：把平台、服务、培训和硬件打包给缺能力的运营者，可能比单点产品更有效。