思科发布OT安全入门框架，强调经济性与可执行性

思科基于S4x26会议及客户反馈，提出OT安全“入门包”框架，围绕人员、流程、技术（PPT）展开。

框架核心是“最小可行安全堆栈”理念：Tier1从IT/OT隔离防火墙和三层交换机开始，利用交换机内嵌的轻量级OT可见性方案（如Cyber Vision）获取南北向流量可见性，避免昂贵的SPAN架构部署。Tier2将可见性扩展至OT网络下层（Purdue 0-2级）。Tier3开始构建基于证据的安全治理。

文章重点批判了传统OT安全方案中隐藏的“基础设施尾巴摇动安全狗”问题，指出SPAN架构所需的交换机升级、线缆铺设、机架空间和运维成本可能达到安全产品本身价格的3倍，成为项目主要障碍。