Palo Alto report: 68% of critical-infrastructure orgs lack OT asset visibility
Palo Alto Networks' 2026 Critical Infrastructure Cybersecurity Report says 68% of organizations still have gaps in OT asset visibility. The report lists four main critical-infrastructure security problems, including legacy OT systems, fragmented security tools and IT/OT integration challenges. It also says AI adoption in these environments is concentrated in a small number of scenarios.
The survey suggests that until critical-infrastructure operators close OT visibility and IT/OT integration gaps, AI will remain limited to a few security use cases.
為了幫助大家了解關鍵基礎設施安全防護的現況，Palo Alto Networks在10月發布最新《2026關鍵基礎設施網路安全現況報告》，公布多項調查結果，其中OT資產可視性不足再度成為焦點，也指出老舊OT系統、資安工具分散、IT／OT整合不足，以及AI應用尚未全面擴展等問題。
9月底Honeywell公布的OT資安調查結果，已針對OT資產可視性不足提出警示，Palo Alto Networks最新揭露的調查結果也呈現類似問題，因為只有32%的組織表示，能即時完整掌握所有連上OT網路的資產，換言之，約68%仍存在不同程度的可視性缺口——整體而言，50%的企業雖認為整體掌握情況良好，但仍可能存在少量盲點或更新延遲，14%的企業僅具部分可視性、5%的企業其可視性相當有限。值得注意的是，在受訪組織的OT環境中，平均有23%的連線資產屬於未列管或難以監控。
進一步來看，在造成OT資產可視性挑戰的因素中，老舊OT系統最常被點名，占52%，其次為缺乏集中式可視性工具（37%）、IoT裝置（33%），以及未列管裝置（33%）。
這份報告同時指出3項值得注意的問題，分別是資安工具分散、AI應用尚未形成規模，以及IT／OT資安營運整合程度有限。首先，受訪組織平均使用7套彼此分散的資安系統與工具，增加營運複雜度與成本；第二，企業雖然都使用AI，但大規模採用AI的企業比例不高，只有19%已在4個以上領域部署，現階段最常見用途為資安監控（66%）與流程最佳化（64%），其次為品質保證（55%）及預測性維護（52%）；至於IT與OT資安營運，目前只有26%的組織表示已完全整合。