Honeywell OT安全调研：AI检测普及，自主AI仅23%

资讯专家

Honeywell《2026 OT网络安全基准报告》关键发现

Honeywell 发布《2026 OT Cybersecurity Benchmark Report》，调查了 603 名关键基础设施领域的安全负责人，覆盖能源、油气、医疗、海事和制造，区域包括美洲、EMEA 和 APAC。报告核心结论是：多数组织自认 OT 安全成熟，但资产可见性和持续监控仍存在明显缺口；AI 在 OT 安全中的使用已较普遍，但自主/agentic AI 仍少见。

自评成熟度与资产清单脱节

• 88% 受访者将 OT 安全项目描述为成熟或设计主导。
  
• 仅 21% 维护完整的 OT 资产清单。
  
• 仅 33% 表示 OT 已完全集成到集中式安全运营中心（SOC）。
  
• 仅 20% 对超过四分之三的连接 IoT 设备进行持续监控。
  

重大事件与停机成本

• 经历过重大 OT 网络安全事件的组织平均停机 16.2 小时。
  
• 受影响受访者中，21% 估计停机成本超过 10 万美元/小时，4% 估计超过 50 万美元/小时。
  
• 过去 12 个月发生重大 OT 安全事件的比例：能源与公用事业 91%，海事 87%，油气 54%。
  
• 医疗行业中，仅 19% 表示设施和楼宇系统已完全集成到网络安全监控与保护。
  

AI 使用现状

• 99% 受访者预计 AI 将在未来 2-3 年影响 OT 安全运营。
  
• 当前 AI 工具使用：威胁检测 72%，持续监控 68%，资产清单 59%。
  
• 仅 23% 当前使用自主或 agentic AI 进行威胁检测，说明多数部署仍用于辅助人工分析师，而非自主行动。
  

Honeywell 在报告中指出，随着 AI 从辅助分析师转向采取行动，组织需要明确决策权、人工监督和测试机制，并考虑错误响应的运营后果。治理良好的 AI 自动化目标应是在不引入影响正常运行时间、设备或安全的新风险的前提下，提升可见性和响应能力。