运营技术（OT）安全的威胁态势持续演变，近期事件凸显了关键基础设施存在的漏洞，以及构建可靠防御体系的必要性。目前已发现多个关键漏洞，监管动态正推动各组织强化自身安全态势。
核心要点
- 对OT系统中近期发现的漏洞立即实施补丁修复协议。
- 定期对员工开展安全培训，使其能够识别并应对潜在的网络威胁。
- 强化网络分段，以便在发生入侵时保护关键系统免受横向移动的影响。
- 及时了解影响OT安全合规要求的监管变化。
西门子工业产品中发现严重漏洞
多个西门子工业产品中存在严重漏洞，该漏洞可能使攻击者远程执行任意代码。敦促使用西门子设备的组织立即应用可用补丁，以降低该漏洞带来的风险。
来源： SecurityWeek
CISA发布OT环境安全新指南
美国网络安全和基础设施安全局（CISA）已发布更新后的指南，旨在强化运营技术环境的安全。该指南强调了风险管理框架的重要性，以及针对OT场景网络风险管理的最佳实践。
来源： CISA
水处理设施遭勒索软件攻击
美国中西部一处水处理设施成为勒索软件攻击目标，该攻击扰乱了运营并危及公共安全。当局正在调查这起事件，凸显了勒索软件对关键基础设施的持续威胁。
来源： BleepingComputer
ICS安全合规新规公布
联邦当局已公布一套旨在提升工业控制系统（ICS）安全合规性的新规。这些法规要求企业定期开展安全评估，并向政府报告漏洞。
来源： Dark Reading