随着IT与OT系统的连接日益紧密，思科宣布推出一项全新的运营技术安全认证，旨在帮助网络和安全专业人员培养保护工业环境所需的技能。
思科OT安全从业者认证（Cisco OT Security Practitioner）面向处于职业早期的OT专业人员、正在转向工业领域的IT从业者，以及对工业网络安全感兴趣的学生。据思科介绍，该认证内容涵盖工业网络、安全基础、网络分段以及事件响应等方面。
"随着IT与OT系统的连接愈发紧密，保护工业环境所需的技能也在发生变化，"思科技能与认证产品管理总监Ryan Rose表示。"企业正在推进运营现代化，连接更多工业资产，并探索AI技术的应用，这带来了新的安全需求，也催生了对理解生产现场实际情况的人才的日益增长的需求。"
该认证的推出正值企业在IT与OT运营整合方面面临挑战之际。思科对1000名行业领导者进行的一项调查发现，57%的企业表示存在一定程度的IT/OT协作，而43%的企业则表示协作有限或完全没有协作。
工业网络面临不同的安全挑战
Rose表示，保护工业网络需要采用与传统企业IT环境不同的方法。工业运营往往依赖于难以更新或用传统安全控制手段来保护的老旧系统。
"安全性和可用性是第一要务，因此常规的补丁更新、主动扫描或其他常见的IT做法可能并不适用，甚至可能干扰设备运行和生产，"Rose说。
Rose指出，思科Talos发现，在2025年最受攻击的100个漏洞中，近40%影响的是已停产停用的设备。该认证强调网络分段、监控以及符合工业运营要求的安全控制措施。思科还通过Cisco Modeling Labs提供实践学习机会，该平台提供虚拟环境，使学员可以在不影响生产系统的情况下练习网络设计与配置。
"生产环境往往经不起试验，因此拥有一个安全的空间来构建和测试技能尤为重要，"Rose说。
IT/OT融合改变网络技能需求
Rose表示，随着企业连接更多工业系统并扩大AI应用，对OT安全技能的需求也在增长。
思科的研究发现，34%的企业将技能短缺列为扩展工业AI应用的障碍。在报告IT/OT协作有限的企业中，47%认为网络不稳定是扩展AI应用面临的首要挑战。
Rose表示，网络专业人员越来越需要理解连接性和安全决策对物理运营的影响，包括设备可用性和工人安全。"这并不意味着每个网络工程师都需要成为OT专家，"Rose说，"但这确实意味着共享知识很重要。"
OT安全认证培训与考试详情
思科OT安全从业者认证侧重于工业控制系统（ICS）架构、网络分段、流量监控以及事件响应。考生还需学习安全标准，包括ISA/IEC 62443和NIST 800-82，以及思科工业以太网交换机加固技术和Cisco Cyber Vision。
思科将通过Cisco U.以及参与项目的思科网络学院提供培训。官方的OT安全从业者学习路径将于2026年11月5日起在Cisco U.平台上线。目前已提供免费的入门课程，内容涵盖OT协议、工业网络架构、安全标准以及关键基础设施保护等方面。
思科计划于2027年1月更新其网络学院的工业与OT课程体系，以与认证考试内容保持一致。参与的学院将能够使用包含动手实验和基于Cisco Packet Tracer的模拟练习的培训资源。
810-115 OTSEC考试将于2027年2月3日开放。据思科介绍，这项时长60分钟的考试费用为150美元，以英语进行，且无先修课程要求。通过考试的考生将获得思科OT安全从业者认证及15个继续教育学分。该认证有效期为三年。
Rose预计，对于企业网络工程师而言，无论是否专注于工业环境，OT安全知识的重要性都将日益凸显。
"不是每个网络工程师都需要专攻OT，但理解OT的优先事项并与OT团队高效协作，将日益成为这份工作的一部分，"Rose说。
