在刚刚落幕的2024年RSA大会上，全球网络安全的专家们汇聚一堂，共同探讨了即将重塑工业网络安全领域的关键趋势和创新技术。此次大会揭示了在工业控制系统（ICS）和操作技术（OT）网络安全的新方向，提出了克服当前威胁挑战的新策略，特别强调了软件供应链的安全、人工智能的集成、零信任架构的应用、威胁检测的创新方法、跨领域合作和信息共享以及安全实践的自动化和精准化。
随着对工业系统依赖的软件日益增多，SOFT开发的软件物料清单（SBOM）的透明度和高度可见性被认为是确保工业环境持久安全的关键。另一引人注目的焦点为人工智能（AI）在网络安全领域内的集成，表明了AI技术、特别是像ChatGPT这样的生成式AI工具在威胁识别和响应过程中的应用潜力和其中潜在风险。
零信任安全架构受到了此次会议的高度评价，它通过情景固化和迷你标准化操作来限制潜在的威胁传播，在增加工业网络复杂性的同时，保护关键资产的安全。此外，借助于生成式AI和机器学习技术，当新的威胁被实时识别和缓解，标志着一个面向未来的威胁检测方法诞生。
大会上，协作和信息共享的概念被推到了前台。通过RSAC 365创新展示和启动像OT-CERT这样的倡议，目的在于促使行业部门、政府机构以及技术供应链之间分享重要的威胁情报和防护实践。
安全自动化和精准安全仍是讨论的焦点。此次大会见证了从传统守护到主动防御的策略转变，其中包含自动化工具在现场实际操作速度和精确性上的进展，问世了许多新技术。
工业网络安全的广泛利用人工智能，突破性地促进了控制系统逻辑的预测能力，从各个层面综合提升了评估的广度和深度。这些方面的进步不仅预示着更加智能化和自动化的网络安全体系的到来，还强调跨行业协作交流的重要性。
随着技术的发展和网络威胁的日趋复杂化，工业网络安全的前景呼唤新的思维和应对策略。今年的RSA大会提供了一个宝贵的视角，旨在激发与会者重新思考现存的安全对策，加速安全实践的创新及技术的进步，保护不断扩伸的数字前沿。
