克拉罗蒂公司发布了一项新研究，揭示了网络攻击对具有网络物理系统（CPS）环境的重大影响。 报告“2024 年 CPS 安全全球状况：业务中断的影响” (2024 年 CPS 安全全球状况：中断对业务的影响) 基于对全球 1,100 名信息安全、OT 工程、临床和生物医学工程以及设施管理和工厂运营专业人士进行的一项独立调查，调查内容是过去 12 个月内网络攻击对其组织的影响。

该研究还包括巴西组织高管的访谈数据。 结果显示，巴西的组织中有五分之三（62%）报告因网络攻击影响其物理信息系统而造成的财务影响在10万美元到近50万美元之间，显示出显著的财务影响。 多种因素导致了这些损失，最常见的包括：收入损失（由巴西86%的受访组织指出）、恢复成本和法律费用（42%），以及监管罚款（38%）。

勒索软件在恢复成本中仍然扮演着重要角色，七成（71%）的巴西组织曾满足赎金要求，支付了近50万美元以恢复对加密系统和文件的访问，并恢复运营。 这个问题在全球卫生行业尤为严重——全球78%的受访者报告支付的赎金超过50万美元——随着基于勒索软件和敲诈的攻击在医院和临床环境中几乎不断发生。

与财务损失密切相关的是运营影响，巴西超过一半的组织（54%）报告运营中断时间为一到十二小时，影响其生产商品或提供服务的能力。 大约一半（48%）的巴西组织表示恢复过程花费了最多六天，近两成（18%）报告恢复时间长达一个月。 这尤其值得注意，因为具有物理信息系统的环境，如制造厂，优先考虑关键系统的可用性和活动时间——即使这会牺牲安全更新和功能的及时应用。

在考虑这些网络攻击的根本原因时，第三方暴露和远程访问在组织中仍然存在。 超过一半（52%）的巴西组织表示，在过去的12个月内发生的一到五次攻击——而48%则报告了五到十次攻击——是由于供应商的第三方访问CPS环境引起的。 然而，巴西一半的组织（50%）承认对第三方与物理信息系统环境的连接只有一些了解，但对自己不了解的部分感到担忧。

尽管结果显示，过去12个月对巴西大多数配备了 cyber-physical 系统的组织来说是具有颠覆性且成本高昂的，但受访者也表现出日益增长的信心以及在降低企业风险方面的改善。 大多数（56%）对其组织的CPS抵御网络攻击的能力比12个月前更有信心，超过一半（46%）预计在未来3个月内在信息物理系统的安全性方面会看到可衡量的改善。

Grant Geyer 表示：“网络攻击对资产密集型组织的影响可能会对运营造成不利影响，事实上，通常需要我们在研究中看到的损失程度才能促使进行必要的网络安全投资。”首席战略官来自Claroty。 为了从被动反应转变为主动预防，从而减少损失，我们还发现组织正在改变其思维方式——开始将其视为实现组织使命的关键。该报告的见解验证了一个事实：如果不投资于网络物理系统保护这一非常具体的挑战，可能会对组织的财务业绩产生严重影响，幸运的是，企业开始意识到这一投资的回报。

伊塔洛·卡尔瓦诺，Claroty拉丁美洲副总裁，强调：“CISO们已经认识到保护企业环境至关重要，但保护业务对于企业的生存至关重要。” 保护生命和确保业务连续性将CISO直接与木板组织的增加，提高了网络安全的相关性。 这一运动得到了市场举措的支持，例如‘2024 年全球网络安全展望世界经济论坛指出“对关键基础设施的攻击日益令人担忧”。 在巴西，我们有ONS及其操作规程RO-CB.BR.01，规定了受监管环境中最低的网络安全控制。公用事业巴西人。 另一个重要的里程碑是巴西政府的第11.856号法令，强调“预防事件和网络攻击，特别是针对关键基础设施和社会必需服务的攻击”。

要了解更多信息，请下载完整报告：2024 年 CPS 安全全球状况：业务中断的影响.

随着企业市场竞争日益激烈，巴西公司正致力于一种新的人才培养方法：持续反馈。 根据最近进行的一项调查熊猫，与冲动People Tech 专注于提高大中型企业的产能和生产力，定期反馈已成为促进专业成长和提高团队生产力的有效策略。

持续反馈：一种上升趋势

研究显示一个显著的数字：36%的企业已经定期举行管理者与员工之间的反馈会议，显示出持续互动沟通的明显趋势。 相反，只有16%仍然采用正式的年度评估，30%选择进行个别跟进会议。 这一运动加强了对优先采用持续对话而非孤立评估的做法的日益偏好。

另一个重要事实是：只有17%的人力资源专业人士使用专门的工具或软件进行绩效评估，这表明这些流程在数字化和创新方面有巨大的空间。

持续个性化反馈的重要性

对于 Infojobs 人力资源主管兼 Pandapé 发言人 Hosana Azevedo 来说，持续的反馈是一种变革工具：“它不能是偶然事件。当反馈持续不断时，它就会成为员工发展的有力杠杆，从而创造更具协作性和生产力的工作环境。投资这种持续的、个性化的沟通是让每个人发挥出最大潜能的关键。”

敬业度与绩效：通往成功之路

研究还指出，投资于持续反馈实践的企业不仅在生产力方面收获益处，还在团队参与度方面获得提升。 Hosana补充说：“在当今市场上脱颖而出的企业是那些能够将员工的个人成长与公司的目标相结合的企业。这种沟通方式能够建立更深层次的联系，激发团队的积极性，营造合作与高绩效的文化。”

商业的未来在于反馈

随着企业越来越多地将重点转向人力发展和员工参与，持续反馈成为决定性竞争优势。 建立持续反馈的文化不仅对提升绩效至关重要，也有助于留住人才。当与绩效管理工具结合时，反馈成为企业成功的战略性差异点，执行官如是总结。

趋势很明显：采用更具活力和频繁的绩效管理方法的公司将更好地应对日益注重创新和人才发展的市场挑战。