美NSA发布国防部OT零信任指南

发生了什么

据美国国家安全局2026年10月8日发布的《运用零信任原则强化美国国防部关键运营技术（OT）环境》指南，该文件旨在将零信任原则应用于支持国防与关键基础设施的OT系统。指南指出，OT环境面临AI驱动的自动化攻击风险，需通过补偿性控制措施在不彻底改造硬件的情况下提升安全性。文件确定了84项实现零信任的活动，并重点推荐了涵盖远程访问安全、OT数据保护、资产盘点、环境可见性、威胁情报利用及智能控制器加固等六大方面的26项高影响力活动。