勒索软件是欧盟短期冲击最大的网络威胁

勒索软件仍是欧盟短期内冲击最大的网络威胁。这是欧盟网络安全局Enisa报告得出的结论。报告分析的事件中，57%出于意识形态动机。这一比例表明，攻击已不仅是经济行为，正日益成为冲突工具。

2060亿美元的市场

面对这种压力，支出正在增长。CorCom引用MarketsandMarkets的数据称，关键基础设施安全市场将从2026年的1602.8亿美元增至2031年的2063.1亿美元。2025年该市场价值为1538.7亿美元，2025年至2031年的年复合增长率为5.2%。电信板块增长最快，年增速达7.4%，主要参与者包括Lockheed Martin和Thales。该领域正处于整合阶段。

意大利案例：OT系统受袭

对意大利而言，最令人担忧的数据并非来自大型运营商，而是制造业。CorCom转载的一份网络安全公司白皮书指出，90%的意大利制造企业过去一年至少发生过一次网络安全事件。事件类型包括勒索软件、拒绝服务攻击、工业间谍活动，以及对自动化设备的物理篡改。这些设备即控制生产的OT系统，往往并非为联网而设计。

文件指出三个结构性难题：难以准确评估风险，监管和组织约束拖慢处置速度，以及以事后反应为主的做法，即事件发生后才加强安全。文件还提到，即便预算和意愿充足，OT安全领域专业人员的短缺仍是主要障碍之一。

「工业环节如今是链条上最薄弱的一环，因为停产一台设备的代价高于任何赎金。」这是两份文件传达的信息。

提出的对策首先是组织层面的，其次才是技术层面的：隔离工厂网络，清点联网资产，制定并定期演练恢复计划，培训生产人员，而非仅培训IT人员。