2026-11-09 01:10:42 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

工业网络安全周报-2026年第42期

OT工控安全领导者
OT工控安全领导者

安帝Andisec

2026年11月7日 12:02
北京

去阅读

本文预计阅读时间19分钟

BREAKING NEWS

本期摘要

政策法规方面方面，运营技术网络安全联盟推动《网络信息共享法案》十年期重新授权；欧盟多机构就制冷系统遭袭联合发布紧急通报敦促落实NIS2与CRA；澳大利亚关键基础设施安全中心细化风险治理指南强化供应链管控。

漏洞预警方面方面，西门子多款产品受PHP2Shell高危漏洞影响需升级修复；西门子SIMATIC IoT2050工业OS的Node-RED存在缺失认证可致远程代码执行；施耐德Easergy MiCOM P40系列保护继电器存在熵不足漏洞；施耐德发布php2shell高危漏洞安全公告涉及多款产品；CISA通报Subnet Solutions PowerSYSTEM Center授权不当漏洞。

安全事件方面方面，勒索团伙Qilin与Barracuda分别宣称攻击美企Danser与土耳其制造商EVINOKS；勒索团伙Payload宣称攻击德国钢结构制造商Stahlbau Mann。

风险预警方面方面，OT-ISAC详解航空业网络安全风险涵盖旅客订座与机场OT；英国NCSC年度评估警示AI恶意软件2028年前或瞄准关键基础设施；制造业勒索态势报告称该行业已成为重点目标且损失持续扩大。

安全技术方面方面，工业防御企业Industrial Defender发布INSM与Risk Signal增强OT监测与修复；Dispel加入白宫背书Project Lifeline 250强化乡村医院远程访问安全；Crytica携手Carahsoft扩展美国公共部门设备级OT威胁检测。

政策法规

1. 运营技术网络安全联盟推动《网络信息共享法案》十年期重新授权

2026年11月5日，运营技术网络安全联盟（OTCC）在敦促美国国会重新授权《网络信息共享法案》（CISA 2015）时指出，人工智能驱动的漏洞利用正在显著加速攻击节奏，原有以信息共享为核心的法律框架已难以应对当前OT环境面临的自动化攻击。该联盟主张将法案重新授权期限延长至十年，并增补针对工业控制系统暴露面收敛、关键基础设施资产可见性与供应商安全责任的明确要求，推动防护从被动信息共享转向主动风险缓解。OTCC同时呼吁监管方与资产所有者协同建立可度量的安全基线，使中小型水务、电力与制造企业也能获得与大型运营商对等的防御能力，并建议把安全度量纳入治理监督议程。分析认为，该提案折射出美国关键基础设施防护思路正从合规披露向实质性韧性建设演进，其后续落地仍取决于立法博弈与各行业执行细则的配套推进。联盟还提醒，随着攻击者能够借助AI快速识别并利用漏洞，资产所有者不应再以信息不对称为由推迟基础加固，而应在采购、运维与退役全周期落实安全默认配置。

资料来源：

https://industrialcyber.co/regulation-standards-and-compliance/otcc-cites-ai-driven-vulnerability-exploitation-in-push-for-10-year-cisa-2015-reauthorization

2. 欧盟多机构就制冷系统遭袭联合发布紧急通报敦促落实NIS2与CRA

2026年11月5日，欧盟网络安全局（ENISA）、欧盟委员会、欧洲刑警组织EC3、欧盟CSIRTs网络与欧盟网络危机联络组织（EU‑CyCLONe）针对11月1日至2日多国制冷系统遭网络攻击的态势联合发布紧急咨询通报，敦促企业与制造商立即落实《网络与信息系统安全指令》（NIS2）及《网络韧性法案》（CRA）的合规要求。公告指出，制冷系统关乎食品安全、药品存储与工业流程，其温度调节与能效控制软件中的漏洞正被攻击者利用，多个大型数据中心与冷链设施同期遭到远程入侵尝试。ENISA强调，自2026年9月11日起制造商已须通过统一报告平台上报严重事件与被利用漏洞，CRA核心安全要求将于2027年12月生效，强制联网工业设备采用安全设计与安全默认配置。各成员国国家响应团队正通过CSIRTs网络交换威胁指标与缓解指引，要求冷链与工业控制器厂商立即加固固件、收紧网络协议并提升合规水平。有关机构进一步指出，制冷系统长期联网且补丁滞后，一旦遭远程操控可能影响食品药品存储温度与流程稳定性，将其纳入关键基础设施保护已成共识。成员国须在过渡期完成资产清点与暴露面评估，并把供应商安全表现纳入采购约束条件。

资料来源：

https://quanta.report/story/eu-urges-immediate-action-after-surge-of-cyberattacks-on-refrigeration-systems

3. 澳大利亚关键基础设施安全中心细化风险治理指南强化供应链管控

2026年11月4日，澳大利亚关键基础设施安全中心（CISC）发布关键基础设施风险管理计划（CIRMP）快照指南，细化各责任实体在《2018年关键基础设施安全法》第二部分A项下的义务，并特别强化网络安全、供应链与人员层面的管控要求。指南列出七类危害向量，涵盖网络与信息安全、凭据泄露、横向移动、人员、供应链以及物理安全与自然灾害，要求实体依基线、增强或电信三类要求落实防护。增强类实体须对未强制钓鱼抵抗型多因素认证的系统补强，确保关键系统在网络遭攻陷后仍可独立运行至少三个月，并绘制供应链地图、评估主要供应商、对关键岗位人员施加更严格背景审查。该指南同时要求实体至少每24个月复核一次CIRMP并向监管机构提交经董事会批准的年度报告，未合规可能面临民事处罚，体现了澳方以可审计治理牵引关键基础设施韧性的取向。该指南同时强调，关键基础设施实体应把网络韧性指标纳入董事会层级监督，确保安全防护投入具有持续性与可问责性。澳方认为，只有将人员、供应链与物理安全统筹纳入统一风险管理框架，才能有效降低跨域连锁失效的可能。

资料来源：

https://industrialcyber.co/critical-infrastructure/australias-cisc-sharpens-critical-infrastructure-risk-guidance-urges-stronger-cyber-and-supply-chain-controls

漏洞预警

4. 西门子多款产品受PHP2Shell高危漏洞影响需升级修复

2026年11月5日，西门子产品证书中心（ProductCERT）更新SSA-166980公告，提示其多款使用PHP的产品受PHP2Shell系列高危漏洞影响。该漏洞源于PHP项目于2026年10月21日披露的两个严重未经身份验证的远程代码执行缺陷（CVE-2026-109618、CVE-2026-109619），攻击者可借由特制请求在受影响设备上执行任意代码，CVSS v3.1基础评分达9.8、v4.0为9.2。受影响产品覆盖Reason Building X、Chargesight、Climatix系列、若干工业边缘与自动化组件等广泛产品线，部分产品因未集成PHP而不受影响。西门子已发布修复版本并建议用户尽快升级，同时遵循工业安全通用建议，将设备网络访问限制在可信范围内、按Purdue模型做好IT与OT隔离，并在过渡期通过防火墙与访问控制降低暴露面。西门子建议客户尽快核对所部署产品是否在受影响清单内，并通过官方渠道获取对应修复版本与过渡期加固指引。鉴于PHP2Shell属于通用语言层缺陷，使用相关产品的运营方还应排查自有应用是否沿用易受影响的PHP运行环境，并统一升级底层依赖。在补丁就绪前，建议将相关系统置于受控网络分段之内，关闭不必要的对外服务，并加强日志审计与异常行为监测。

资料来源：

https://cert-portal.siemens.com/productcert/html/ssa-166980.html

5. 西门子SIMATIC IoT2050工业OS的Node-RED存在缺失认证可致远程代码执行

2026年11月4日，西门子产品证书中心更新SSA-834709公告，披露运行Industrial OS且安装了Node-RED的SIMATIC IoT2050设备存在缺失认证漏洞。该漏洞编号为CVE-2026-111497（经Brotli解码器组件关联），CVSS v3.1与v4.0基础评分均为满分10.0，属严重级别。西门子说明，未授权远程攻击者可借此在底层服务器上创建恶意流（flow）并以最高权限执行任意代码，从而完全控制设备。受影响的设备需升级至修复版本，在无法立即升级时应停用Node-RED相关服务或通过网络边界防护降低暴露面。该公告最初发布于2026年8月，本次为补充受影响范围与缓解措施的更新版本，提示即便较早披露的漏洞在补丁推进过程中仍会持续带来现实风险，运营方须持续跟踪厂商更新。西门子建议客户尽快核对设备是否在受影响清单内，并通过官方渠道获取对应修复版本与过渡期加固指引。由于该设备常用于工业物联网网关与边缘计算场景，运营方在修补前应临时禁用不必要的Node-RED暴露接口，缩小可被远程触达的攻击面。厂商同时提醒，长期运行的老版本固件即便暂时无直接风险，也应纳入周期性升级计划，防止已知缺陷在后期被组合利用。

资料来源：

https://cert-portal.siemens.com/productcert/html/ssa-834709.html

6. 施耐德Easergy MiCOM P40系列保护继电器存在熵不足漏洞

2026年11月4日，施耐德电气发布SEVD-2026-132-02安全通告，披露Easergy MiCOM P40系列保护继电器（协议选项位为G、H或L的多个型号）存在熵不足（Insufficient Entropy）漏洞，对应CVE-2026-4827。该缺陷源于设备生成密钥或会话标识时随机性不足，攻击者在可接触网络的情况下可能预测相关凭据或会话参数，进而在未授权状态下访问继电器配置或通信内容，影响电力等关键基础设施的保护与控制回路。施耐德表示将在未来版本中修复，目前建议用户立即将P40部署于物理或逻辑隔离的内部网络，借助防火墙、入侵检测等机制严格管控访问，并通过CAE工具缩短会话超时以降低未授权接入风险。该通告同时重申应将控制与系统网络置于防火墙之后，减少设备的互联网暴露。施耐德建议客户尽快核对所部署继电器型号与协议选项位是否在受影响范围，并通过官方渠道获取修复版本与过渡期加固指引。由于保护继电器直接关系电网与工业流程的安全停机逻辑，运营方应在维护窗口内完成密钥与会话机制强化，并验证冗余保护回路可用性。各方均建议受影响组织持续关注厂商更新，并把安全度量纳入常态化治理。

资料来源：

https://download.schneider-electric.com/files?p\_Doc\_Ref=SEVD-2026-132-02&p\_enDocType=Security+and+Safety+Notice&p\_File\_Name=SEVD-2026-132-02.pdf

7. 施耐德发布php2shell高危漏洞安全公告涉及多款产品

2026年11月4日，施耐德电气发布SESB-2026-295-01安全公告，提示其多款产品受php2shell高危漏洞影响，对应CVE-2026-109618与CVE-2026-109619。该漏洞源自PHP解释器在处理特定查询时的缺陷，攻击者可构造恶意请求在未经验证的情况下于受影响设备上远程执行代码，CVSS评分达严重级别，与同期西门子、Palette等厂商公告同源。施耐德在公告中列出具体受影响的产品与版本范围，并提供安全公告（Security Bulletin）与CSAF机器可读格式供运营方核验。临时缓解措施包括限制设备网络暴露、部署Web应用防火墙、及时安装官方补丁，并参照施耐德工业网络安全最佳实践将控制系统置于防火墙之后并与业务网络隔离。厂商强调应优先处理面向互联网或可被远程访问的设备。施耐德建议客户尽快核对所部署产品与版本是否在受影响范围，并通过官方渠道获取安全公告与修复补丁。由于php2shell属于解释器层缺陷，使用相关产品的运营方还应排查自有应用是否沿用易受影响的PHP运行环境，并统一升级底层依赖。在补丁就绪前，建议将相关系统置于受控网络分段之内，关闭不必要的对外服务，并加强日志审计与异常行为监测。

资料来源：

https://www.se.com/ww/en/work/support/cybersecurity/overview.jsp

8. CISA通报Subnet Solutions PowerSYSTEM Center授权不当漏洞

2026年11月3日，美国网络与基础设施安全局（CISA）发布ICSA-26-307-01公告，通报Subnet Solutions PowerSYSTEM Center存在授权不当（CWE-863）等漏洞。成功利用可使攻击者在无需恰当授权的情况下执行非授权SQL命令并访问受限资源，CVSS v3.1基础评分9.0、v4.0为9.4，均为严重级别，对应CVE-2026-63017、CVE-2026-63774等编号。受影响范围包括PowerSYSTEM Center 2020（版本≤5.29.x）与PowerSYSTEM Center 2024（版本≥6.0）等电力行业用于网络规划与管理的软件平台。CISA建议用户尽快应用厂商修复版本，缩小网络暴露面、启用访问控制与日志审计，并将该软件部署于与业务网络隔离的环境中运行，以降低被横向移动与数据窃取的风险，保障电力调度系统的机密性与完整性。CISA建议客户尽快应用厂商修复版本，并将该软件部署于与业务网络隔离的环境中运行，降低被横向移动与数据窃取的风险。由于该平台用于电力网络规划与管理，运营方应在修补窗口内完成资产清点，核查是否存在对外暴露的实例并立即收敛访问权限。相关机构同时提醒，涉及SQL注入与授权缺陷的漏洞常被攻击者用于持久化驻留，应结合日志回溯确认系统未被未授权访问。各方均建议受影响组织持续关注厂商更新，并把安全度量纳入常态化治理。

资料来源：

https://www.cisa.gov/news-events/ics-advisories/icsa-26-307-01

安全事件

9. 勒索团伙Qilin与Barracuda分别宣称攻击美企Danser与土耳其制造商EVINOKS

2026年11月1日，网络安全咨询机构NetSecOps披露，Qilin与Barracuda两个勒索团伙于当日分别宣称攻击了美国企业Danser与土耳其酒店餐饮设备制造商EVINOKS，凸显勒索活动持续高发的态势。Qilin是2026年活跃的主要威胁组织之一，其宣称攻陷美国企业Danser，行动与其全球化运作模式相符；Barracuda则宣称攻击EVINOKS，并威胁若不在期限内支付赎金便免费泄露所窃取数据，以制造紧迫感向受害方施压。两家受害企业分别位于美国与土耳其，行业涉及制造与酒店餐饮设备，反映出现代勒索即服务团伙典型的双重勒索手法——先在暗网泄露站点点名受害者以施加付款压力。据Flashpoint相关统计，2026年上半年勒索事件同比增长约45%，制造、商业服务与医疗行业受冲击最重。技术层面，此类团伙常通过钓鱼、利用VPN或RDP等面向公网服务中的未修补漏洞，或从初始访问代理处购买窃取的凭据获得初始立足点，随后部署Cobalt Strike实施指挥控制，横向移动定位高价值数据与系统并提权，最终投放勒索载荷加密文件并向自有服务器外传敏感数据。相关机构建议制造企业强化凭据保护、收敛公网暴露面、部署端点检测并维护离线不可变备份，缩短从入侵到发现的检测窗口。

资料来源：

https://cyber.netsecops.io/articles/ransomware-gangs-qilin-and-barracuda-claim-new-victims

10. 勒索团伙Payload宣称攻击德国钢结构制造商Stahlbau Mann

2026年11月3日，威胁情报平台QPulse披露，勒索团伙Payload于当日将德国钢结构制造商Stahlbau Mann GmbH列入其泄露站点，并称已从该组织非法外泄约17GB企业数据。Stahlbau Mann是一家专注于工业厂房、物流综合体与商业中心钢结构设计、制造与装配的德国企业，其工程计算与三维建模数据具有较高知识产权价值。QPulse评估该事件风险等级为高，提示防御方应监控异常出站流量与凭据滥用迹象，重点防护工程设计与图纸等敏感存储库，并完善事件响应与离线不可变备份机制。该情报同时显示Payload近期还攻击了Straze Garden Center、Kraft Lernen、SALEG、Hauhinco等多家实体，呈现持续活跃态势，制造业应将其视为需要常态化防范的勒索风险，强化供应链与第三方接入管控。由于Stahlbau Mann的工程计算与三维建模数据具备较高知识产权价值，此次外泄可能对商业机密与客户信任造成中长期影响。该事件提示，制造业应把勒索风险纳入常态化防御，强化第三方接入管控与员工安全意识，缩短从入侵到发现的检测窗口。建议受影响企业立即启动事件响应，隔离相关系统并通知客户，同时评估勒索软件通过凭据窃取横向扩散至生产网络的可能性。

资料来源：

https://qpulse.quasarcybertech.com/news/7715/payload-ransomware-group-targets-german-manufacturer-stahlbau-mann-gmbh

风险预警

11. OT-ISAC详解航空业网络安全风险涵盖旅客订座与机场OT

2026年11月5日，运营技术信息共享与分析中心（OT-ISAC）发布航空业网络安全风险分析，系统梳理了涵盖旅客订座系统、机场运营技术（OT）与地空通信链路的潜在攻击面。分析指出，现代航空运输高度依赖互联的订座、行李、登机与场站控制系统的协同，IT与OT边界日益模糊，一旦订座系统或机场OT遭入侵，不仅会造成航班延误与运营中断，还可能危及跑道、廊桥、加油与电力等关键保障环节的物理安全。OT-ISAC建议航空公司及机场运营方将OT资产纳入统一可见性管理，建立跨IT、安全与工程的事件响应职责，并对Remote Tower、行李分拣与航油配送等工业控制系统实施网络分段与持续监测，以降低连锁故障风险，保障旅客与设施安全，避免因单点失陷引发大面积运行瘫痪。OT-ISAC同时建议航空运营方把OT资产纳入统一可见性管理，建立跨IT、安全与工程的事件响应职责，避免职责真空导致处置延误。针对Remote Tower、行李分拣与航油配送等工业控制系统，应实施严格的网络分段与持续监测，确保单一系统失陷不会演变为全场站连锁故障。

资料来源：

https://industrialcyber.co/transport/ot-isac-details-aviation-cybersecurity-risks-involving-passenger-reservation-systems-airport-ot-communications

12. 英国NCSC年度评估警示AI恶意软件2028年前或瞄准关键基础设施

2026年11月4日，英国国家网络安全中心（NCSC）发布《2026年度评估》，警示人工智能赋能的恶意软件可能在2028年前被用于定向攻击英国关键基础设施。报告指出，攻击者正将生成式AI用于自动化漏洞发掘、钓鱼内容生成与攻击脚本编写，显著压缩从初始入侵到造成影响的周期；水务、能源、医疗与交通等依赖OT运行的行业尤其脆弱。NCSC强调，关键基础设施运营方需提前部署具备行为识别能力的检测手段，强化供应链与第三方远程访问管控，并开展贴近真实场景的演练。报告同时呼吁加强国际协作与威胁情报共享，以抵消AI给防御方带来的不对称压力，避免关键服务在冲突或紧张时期被大规模瘫痪，并把提升全民与社会韧性列为优先事项，推动跨行业联防。NCSC同时呼吁加强国际协作与威胁情报共享，以抵消AI给防御方带来的不对称压力，避免关键服务在冲突或紧张时期被大规模瘫痪。报告把提升全民与社会韧性列为优先事项，主张通过贴近真实场景的演练验证防护有效性，而非仅依赖合规清单式的静态控制。

资料来源：

https://industrialcyber.co/critical-infrastructure/ncsc-annual-review-2026-warns-ai-powered-malware-could-target-uk-critical-infrastructure-by-2028

13. 制造业勒索态势报告称该行业已成为重点目标且损失持续扩大

2026年11月4日，威胁情报机构Brandefense发布制造业勒索态势统计，数据显示截至当日已有2358家制造企业在勒索泄露站点被标记为受害者，占全部确认受害者的7.2%，在29个行业中排名第2，仅次于医疗等领域。该行业最活跃的勒索团伙为Qilin，其次为The Gentlemen、Akira、Play与LockBit 3.0；按国家看，美国受害者达1052家居首，德国182家、加拿大127家次之。月度数据呈现波动上升趋势，9月受害人数为114家、10月119家、11月尚在进行中已录得15家。报告提示，制造业因停工代价高昂而成为高杠杆目标，建议企业优先收敛互联网暴露面、落实离线不可变备份，并将OT环境纳入统一的勒索防护与检测体系，以降低因产线停摆造成的连锁损失，保护供应链稳定与客户信任。Brandefense指出，制造业应在采购环节即考量设备与系统的安全属性，对老旧产线制定有序替换与加固路线，降低被勒索造成的连锁损失。该统计还显示，勒索团伙正以勒索即服务（RaaS）模式规模化运作，防御方须提升对早期入侵迹象的感知与快速隔离能力。相关机构建议企业将网络安全保险与业务连续性预案结合，在遭遇加密事件时能够以最小代价恢复生产与交付能力。

资料来源：

https://atlas.brandefense.io/ransomware-intelligence/industries/manufacturing

安全技术

14. 工业防御企业Industrial Defender发布INSM与Risk Signal增强OT监测与修复

2026年11月5日，关键基础设施OT网络安全厂商Industrial Defender宣布面向欧洲、中东与非洲市场推出平台新版本，新增内部网络安全监测（INSM）与Risk Signal风险信号两项能力。INSM学习每台设备的基线通信行为，标记新建连接、异常协议、异常流量与未知设备等偏离，并与该平台长期维护的资产配置、漏洞与风险评分关联，使运营方立即理解异常对生产的实际影响；每次复核均记录审核人、时间戳与理由。Risk Signal则将资产、漏洞与网络发现转化为可执行的修复动作，依据客户既有风险模型识别以最小运维代价换取最大风险下降的补丁与升级，并验证修复结果、回写资产风险评分。该平台对齐IEC 62443与NIST CSF等框架，支撑NIS2等合规要求，覆盖能源、油气、化工、水务与制造场景，缩短从可见性到风险下降的路径。Industrial Defender表示，该能力面向能源、油气、化工、水务与制造等场景，可帮助运营方在合规框架下缩短从异常发现到风险下降的路径。厂商强调，真正的价值在于把网络侧异常与既有资产情报关联，使一线工程师能基于业务影响优先级处理问题，而非被海量告警淹没。该平台对齐IEC 62443与NIST CSF等框架，可支撑NIS2等区域性合规要求，降低跨国运营时的合规摩擦。

资料来源：

https://www.prnewswire.com/news-releases/industrial-defender-adds-network-security-monitoring-and-risk-signal-to-strengthen-ot-cybersecurity-posture-across-europe-africa-and-the-middle-east-302931184.html

15. Dispel加入白宫背书Project Lifeline 250强化乡村医院远程访问安全

2026年11月4日，关键基础设施远程访问安全厂商Dispel宣布加入由白宫背书的Project Lifeline 250计划，协助提升美国乡村医院的远程访问安全水平。该计划面向约250家资源受限的乡村与社区医院，旨在以可负担的方式补强其OT与IT远程运维通道的防护，防范借远程访问缺口侵入医疗建筑管理系统、楼宇自动化与临床支撑网络的攻击。Dispel将提供基于身份验证、会话隔离与流量混淆的远程访问平台能力，使第三方维护人员与厂商工程师在受控、可审计的通道中作业，避免长期开放VPN或直连暴露面。此举呼应了近年来多家乡村医院因远程访问薄弱导致运营中断的教训，强调把安全默认配置与持续可见性前置到部署环节，而非事后补救，切实降低医疗业务中断风险。Dispel表示，该计划强调把安全默认配置与持续可见性前置到部署环节，而非事后补救，以切实降低医疗业务中断风险。相关机构指出，乡村医院往往缺乏专职安全团队，借助受控远程访问通道可在不增加人力负担的前提下满足基本防护要求。

资料来源：

https://industrialcyber.co/news/dispel-joins-white-house-backed-project-lifeline-250-to-secure-remote-access-at-rural-hospitals

16. Crytica携手Carahsoft扩展美国公共部门设备级OT威胁检测

2026年11月4日，设备级OT威胁检测厂商Crytica Security宣布与政府IT代理解商Carahsoft达成合作，以扩大其技术在美国公共部门关键基础设施中的可及性。Crytica的方案聚焦于设备层面，通过在工业控制器与现场设备侧部署轻量探针，识别异常指令、未授权改写与偏离基线的行为，弥补传统以网络流量为中心的检测对终端动作感知不足的短板。借助Carahsoft的公共部门分销与采购通道，水务、电力、交通与联邦设施运营方得以更便捷地获取该能力，并将其纳入既有安全运营流程。双方表示，该合作有助于在合规框架下提升关键基础设施对隐蔽OT威胁的早期发现与响应速度，降低因控制器被篡改引发物理后果的可能，强化整体防御纵深与运营韧性。双方表示，该合作有助于在合规框架下提升关键基础设施对隐蔽OT威胁的早期发现与响应速度，降低因控制器被篡改引发物理后果的可能。Crytica强调，设备级检测可弥补传统以网络流量为中心的方案对终端动作感知不足的短板，适合水务、电力与交通等强实时场景。借助Carahsoft的公共部门分销与采购通道，相关能力有望更快进入受预算与采购流程约束的市政与联邦设施。

资料来源：

https://industrialcyber.co/news/crytica-security-partners-with-carahsoft-to-expand-device-level-ot-threat-detection-across-us-public-sector

安帝科技丨ANDISEC

北京安帝科技有限公司是新兴的工业网络安全能力供应商，专注于网络化、数字化、智能化背景下的工业网络安全技术、产品、服务的创新研究和实践探索，基于网络空间行为学理论及工业网络系统安全工程方法，围绕工业网络控制系统构建预防、识别、检测、保护、响应、恢复等核心能力优势，为电力、水利、石油石化、轨道交通、烟草、钢铁冶金、智能制造、矿业等关键信息基础设施行业提供安全产品、服务和综合解决方案。坚持IT安全与OT安全融合发展，坚持产品体系的自主可控，全面赋能客户构建\"业务应用紧耦合、用户行为强相关、安全风险自适应、网络弹性稳增强\"的主动防御和纵深防御相结合的安全保障体系。公司主要产品已应用于数千家\"关基\"企业。