《60 分钟》聚焦网络安全风险

美国核电站每年在实体安保上投入高达 1000 万至 1500 万美元，网络安全预算与标准却明显滞后。随着控制系统与 IT 融合，统一框架与投入已刻不容缓。

Wiz 提出关键基础设施保护的「政策+技术」蓝图：电力、水务、医疗等系统加速上云令传统边界防御失效，需以现代化方案应对高端对手。

NetSPI 安全顾问 Michelle Eggers 凭 Dragos 与 SANS 奖学金参加 SANS ICS Security Summit 2023：体验 ICS 310 新课，对比 OT 与 IT 安全异同，指出勒索软件是当前工控领域最大威胁。

Oldsmar 水处理厂事件复盘：攻击者通过 TeamViewer 远程访问调高氢氧化钠投加量，幸被操作员及时发现。全美约 5.4 万个供水系统普遍依赖远程访问且缺乏全天候监控，工控系统（ICS）安全加固刻不容缓。

前 CIA CISO Robert Bigman 分享在情报机构从零定义 CISO 职责的经历：制定标准、政策与治理框架是核心工作，高风险环境下要学会从失误中恢复与迭代，并为高层提供网络风险决策支持。

从零构建应用安全计划系列的第一篇：在选型工具之前先夯实政策、标准与流程基础，讲解应用安全标准如何嵌入既有安全政策组合，并强调一致性、可问责性与可审计性的重要性。