工业控制系统安全威胁白皮书2025

核心观点

• 地缘政治冲突加剧工控系统安全威胁：国际冲突如俄乌冲突、伊以冲突等，将工控系统作为攻击目标，用于支持物理打击和情报收集。
• 人工智能技术推动攻击升级：生成式AI被用于编写恶意代码、生成钓鱼邮件等，提高了攻击效率和自动化水平，给防御带来新挑战。
• 工控系统漏洞依然严峻：系统漏洞，尤其是高危漏洞，为攻击者提供入侵途径，威胁企业生产安全和数据安全。
• 攻击手段多样化：攻击者不仅追求物理破坏，也注重舆论影响，并利用供应链攻击、APT攻击等手段进行攻击。

关键数据

• 漏洞类型：缓冲区溢出和SQL注入类型漏洞占据绝大多数，其次是输入权限管理不当、认证不当等。
• 漏洞厂商分布：西门子、罗克韦尔和施耐德漏洞数量位列前三，其中西门子漏洞数量远超其他厂商。
• 漏洞危害等级：危害等级为critical和high的漏洞占比55%，表明工控系统漏洞潜在影响巨大。
• 漏洞产品分布：网络系统、系统管理和PLC的安全漏洞占比较高。

研究结论

• 工控系统安全防御需多方协作：政府、企业和行业组织需共同构建全方位的防御体系，加强安全防护策略。
• 引入新防御理念：需引入新的防御理念，如基于AI的异常检测等，提高防御效率。
• 完善政策法规：政府需完善相关法律法规，规范工业企业在日常生产经营中的行为，保障网络安全。
• 研发安全解决方案：企业需研发安全解决方案，如国利网安1321多域立体工控安全智能解决方案，保障工控系统安全。