工业控制系统作为现代工业生产中不可或缺的技术基础，被广泛应用于油气、炼化、化工、制造和交通等领域，通过自动化控制设备和技术，不仅确保了生产过程的高效稳定，而且基于对生产过程历史数据的积累，为企业提供了更多的决策支持。然而，工业控制系统的安全一直是工业企业面临的一个重要问题，网络攻击给工业企业带来严重危害，不仅影响工业企业的正常生产过程，一些事故甚至造成了人员伤亡。

     为了应对工业控制系统越来越严峻的安全形势，2024年工业和信息化部正式印发《工业控制系统网络安全防护指南》，立足我国工业控制系统发展和安全建设实际，围绕安全管理、技术防护、安全运营、责任落实四个方面，面向工业企业提出33项指导性安全防护基线要求，指导工业企业切实提升工控安全防护水平。

     “不知攻，焉知防？”，工业企业在积极响应《工业控制系统网络安全防护指南》的基础上，还应与时俱进，积极跟进国内外一些典型的工业控制系统攻击事件，把握工业控制系统的安全动向。基于此，本白皮书从攻击者的角度剖析了针对工业控制系统的攻击中使用到的技战术，梳理了2024年工业控制系统的六大安全趋势，同时结合一些典型的攻击事件和相关的安全研究，探讨了针对工业控制系统的新型攻击方式，以便给工业企业带来一定的安全启示。

关注“国利网安”公众号获取原文

国利网安

浙江国利网安科技有限公司坚守“让控制更安全，让用户更放心”的使命，凭借30年的工控技术积累和12年的工控安全研究，已形成了“工控安全试验场”“工控安全盾”等独具特色与优势的攻防核心技术、安全产品与服务体系和水务水利、石油炼化、油气管网、城市燃气、电力能源、轨道交通、智能制造等系列行业解决方案，致力于成为世界一流的关键基础设施安全整体解决方案提供商。