勒索软件是欧盟短期冲击最大的网络威胁

勒索软件仍是欧盟短期内冲击最大的网络威胁。这是欧盟网络安全局Enisa报告得出的结论。报告分析的事件中，57%出于意识形态动机。这个比例说明，攻击不只是经济行为，也越来越常被当作冲突工具。

一个2060亿美元的市场

在这种压力下，支出在增长。CorCom引用MarketsandMarkets的数据称，关键基础设施安全市场将从2026年的1602.8亿美元增至2031年的2063.1亿美元。2025年这一市场的价值为1538.7亿美元，2025年至2031年的年复合增长率为5.2%。电信板块增长最快，年增速7.4%，主要参与者是Lockheed Martin和Thales。这一领域正在整合。

意大利的情况：OT成为目标

对意大利来说，最令人担忧的数据不在大型运营商，而在制造业。CorCom转载的一家网络安全公司的白皮书指出，90%的意大利制造企业过去一年至少发生过一次网络安全事件。事件范围包括勒索软件、拒绝服务攻击、工业间谍活动，以及对自动化设备的物理篡改。这些设备就是控制生产的OT系统，它们往往并非为联网而设计。

文件指出三个结构性难题：难以准确评估风险，监管和组织上的约束拖慢处置，以及以事后反应为主的做法，即事件发生后才加强安全。文件还提到一点：即便预算和意愿都不缺，OT安全领域专业人员的短缺也是主要障碍之一。

「工业环节如今是链条上最薄弱的一环，因为停产一台设备的代价高于任何赎金。」这是两份文件传达的信息。

给出的对策首先是组织层面的，然后才是技术层面的：隔离工厂网络，清点联网资产，制定并定期演练恢复计划，培训生产人员，而不只是IT人员。