​Check Point：制造业面临的网络威胁持续升级，管理者需主动应对

Check Point最新发布的《制造业安全报告》显示，制造业正成为网络攻击者的主要目标。随着智能制造和数字化工厂的普及，网络风险从IT系统蔓延至生产设备、供应链与运营环节。对企业而言，网络安全已不再只是技术问题，而是影响生产、营收与品牌声誉的关键业务风险。

攻击激增，代价高昂

根据Check Point Research调查，制造业平均每家企业每周遭遇约1,585次网络攻击，同比上升30%。亚太地区和欧洲的制造企业受影响尤为严重。攻击者深知，制造业一旦停产，每小时损失可能高达数百万美元，因此勒索软件成为首要威胁。

近年多起事件印证了这一趋势：

·Clorox（2023年）： 因勒索软件攻击导致生产中断，季度亏损达3.56亿美元；

·Nucor（2025年）：北美最大钢铁制造商之一，被迫停产；

·Sensata Technologies（2025年）： 勒索事件造成运输与生产中断，严重影响客户交付与信任。

勒索攻击的影响不仅限于直接损失，还可能引发客户违约、供应链中断及声誉受损，对企业长期竞争力造成深远打击。

供应链成为薄弱环节

在制造业高度互联的生态中，任何供应商或合作伙伴都可能成为攻击突破口。来自IBM《数据泄露成本报告》的数据显示，近 20%的数据泄露事件与第三方供应商接入相关，且涉及第三方访问的事件平均需要更长时间才能检测与修复。这意味着，攻击者不再仅针对目标企业本身，而是通过供应链渗透整个制造网络。

Check Point研究指出，网络犯罪组织如今在地下论坛上直接交易“制造网络访问权限”，为勒索软件团伙提供入侵通道。一旦单个供应商被攻破，整个生产链可能受到牵连。对于依赖精确交付与高效协作的制造商而言，即使短暂中断，也足以影响订单履约与客户忠诚度。

从IT到OT：攻击面持续扩张

过去，制造业主要防御IT系统攻击；如今，攻击目标正扩展至OT（运维技术）和物联网设备。恶意行为者利用生产设备与网络控制系统的互联特性，通过单个节点渗透工厂核心。部分企业的老旧系统缺乏更新或隔离措施，使得攻击者更容易横向移动，造成整线停工或数据篡改。

高管应聚焦四大安全优先事项

制造业领导者要想在数字化浪潮中保持韧性，必须主动应对以下关键挑战：

1.构建运营韧性：将停机时间列为董事会层级风险，确保业务连续性计划定期测试，并能在小时级恢复生产。

2.强化供应链安全：在供应商与合作伙伴中执行统一的安全标准，对所有接入点保持实时可视性，防止第三方成为突破口。

3.保护核心资产与知识产权：制造业知识密集度高，企业需投资威胁情报与数据防泄漏体系，防止设计图纸、工艺参数及生产数据遭到窃取。

4.投资主动防御体系：超越被动合规，采用“预防优先”策略，在威胁萌芽阶段阻断潜在攻击。

Check Point 主动防护方案

作为全球领先的网络安全厂商，Check Point 正在帮助制造企业通过统一架构全面防御第三方访问风险。基于 Infinity 架构，Check Point 可在生产现场的 OT 设备、企业 IT 系统以及供应链延伸链路的各个环节实现统一安全策略调度。企业可以实时识别每一个连接用户的身份、访问位置、设备状态及操作意图，确保每一次访问均在可控范围之内。同时，通过融合 ThreatCloud AI 的智能威胁检测引擎，用户可在发现异常行为时第一时间自动阻断潜在攻击，最大限度降低安全事件的破坏范围。

在实际运维中，Check Point 以其统一控制台极大提升了运维效率，避免了多工具并行管理所导致的策略冲突与响应滞后。同时，依托 SASE（安全访问服务边缘）架构，Check Point 将安全能力从传统数据中心无缝延展至边缘节点，无论是工厂现场工程师、远程维护承包商还是跨境协作团队，皆可在获得安全验证的前提下灵活访问授权资源，充分兼顾安全性与生产连续性。

Check Point安全专家指出，制造业正进入“零容忍宕机”时代，唯有将网络安全视为生产力要素，才能在风险与效率之间找到平衡。

结语

制造业的数字化转型带来了效率提升，也让网络威胁的成本更为高昂。如今，网络韧性已成为制造企业的竞争力指标。主动投资安全体系的企业，不仅能防御攻击，更能以稳定、可信的运营赢得未来。