工业控制系统安全威胁白皮书2025_48页_5mb

工业控制系统安全威胁白皮书2025总结

核心内容概述

2025年，工业控制系统（ICS）安全威胁显著增加，主要受到人工智能技术的推动以及地缘政治冲突的影响。攻击者利用AI生成恶意代码，提升攻击效率与隐蔽性，同时针对关键基础设施实施更具破坏性的攻击。此外，工控系统的安全漏洞成为攻击的主要入口，许多企业未能及时更新补丁，导致已知漏洞长期暴露，为攻击者提供了可利用的路径。

主要观点与关键信息

1. 攻击趋势与特点

• 攻击目的多样化：攻击者不仅追求对关键基础设施的实际毁伤，还注重引发舆论影响，以制造社会心理冲击。
• AI驱动的攻击手段：生成式AI在攻击中扮演了关键角色，攻击者利用AI快速编写针对特定工控协议的恶意代码，生成钓鱼邮件，极大提升了攻击效率。
• 物理破坏性增强：攻击者尝试夺取HMI（人机界面）的控制权，通过修改参数、关闭安全联锁系统或利用过热导致设备损坏等方式进行破坏。
• 地缘政治驱动的APT攻击常态化：能源、水利、交通等关键信息基础设施成为现代混合战争的首选目标，国家级APT组织更频繁地进行潜伏和长期渗透。
• 攻击手段隐蔽性增强：攻击者使用“寄生攻击”技术，利用系统自带的合法工具进行破坏，极难被发现。

2. 典型安全事件回顾

• 美国NSA长期渗透并攻击中国科学院国家授时中心：NSA通过短信服务漏洞渗透，部署了多款定制化网络攻击武器，构建了多层加密的隐蔽通信隧道。
• 人工智能驱动的信息窃取程序LameHug攻击乌克兰组织：LameHug利用大型语言模型动态生成命令，使攻击更具适应性和隐蔽性。
• ESET发现首个人工智能驱动的勒索软件PromptLock：PromptLock利用本地大语言模型生成恶意脚本，具备跨平台兼容性，且能根据目标环境调整攻击策略。
• 黑客入侵挪威大坝并完全打开阀门：攻击者利用弱口令入侵SCADA系统，导致大坝泄洪能力异常。
• 伊朗攻击以色列城市监控系统：MuddyWater组织利用监控摄像头收集情报，为导弹打击提供支持，模糊了网络战与传统军事行动的界限。
• Lab-Dookhtegan黑客组织攻击伊朗卫星网络：攻击导致伊朗船只失联，利用供应链攻击手段对卫星通信软件进行破坏。
• Sticky Werewolf黑客组织攻击俄罗斯科研和生产企业：通过钓鱼邮件传播恶意软件，利用B2B优惠接近目标。
• 蔓灵花APT组织攻击巴基斯坦电信系统：利用网络钓鱼攻击，窃取电子邮件凭证，为后续攻击提供跳板。
• 阿联酋关键基础设施遭受多语言恶意软件攻击：攻击者利用多语言PDF文件和LNK文件进行后门部署，影响航空、卫星通信和交通行业。

3. 安全漏洞分布与分析

• 重点漏洞：
  • CVE-2025-0411：7-Zip中的反序列化漏洞，允许远程攻击者执行任意代码。
  • CVE-2025-0282：Ivanti Connect Secure中的栈溢出漏洞，允许远程代码执行。
  • CVE-2025-24480：FactoryTalk View SE中的命令注入漏洞，允许远程代码执行。
  • CVE-2025-3699：三菱电机HVAC系统中的认证绕过漏洞，允许未经授权控制系统。
  • CVE-2025-2523：霍尼韦尔控制系统中的整数溢出漏洞，允许远程代码执行。
  • CVE-2025-52579：艾默生ValveLink中的内存存储漏洞，允许获取敏感凭据。
• 漏洞类型和数量：缓冲区溢出和SQL注入漏洞占据多数，表明工控系统在数据处理和权限管理方面存在重大安全隐患。
• 漏洞厂商分布：西门子、罗克韦尔、施耐德等厂商的漏洞数量居前，其中西门子漏洞数量远超其他厂商。
• 漏洞危害统计：2025年，高危和critical漏洞占比达55%，表明多数漏洞具有重大影响。
• 漏洞产品分布：网络系统、系统管理和PLC是漏洞高发区域，这与它们作为工控系统对外接口有关。

4. 极星工控安全实验室研究

• 工业软件通用组件安全研究：发现多个工业软件中因使用.NET Remoting的BinaryFormatter类而存在反序列化漏洞，攻击者可利用此漏洞实现远程代码执行。
• 网闸安全研究：发现网闸在隔离机制、默认口令和权限模型方面存在安全短板，攻击者可利用这些弱点突破隔离。
• AI与渗透测试技术研究：极星实验室研究了AI驱动的自动渗透机器人，探索其在工控系统安全评估中的应用，推动安全体系向智能化、动态化发展。

5. 安全解决方案与政策法规

• 国利网安1321多域立体工控安全智能解决方案：提供全面的防护手段，包括AI驱动的检测和响应机制，以应对日益复杂的攻击手段。
• 2025年相关政策法规：
  • 《中华人民共和国网络安全法》（2025修正版）：加强了对网络攻击的法律约束。
  • 《网络关键设备安全技术要求 可编程逻辑控制器（PLC）》：规范PLC设备的安全技术标准。
  • 《国家网络安全事件报告管理办法》：规定了网络安全事件的报告流程。
  • 《工业领域数据安全风险评估规范》：指导企业进行数据安全风险评估。
  • 《2025年工业和信息化标准工作要点》：推动工控安全标准的制定与实施。
  • 《网络安全技术 信息安全管理体系 要求》：强化信息安全管理体系，提升整体防护能力。

结论

2025年，工业控制系统安全威胁呈现多元化、智能化和隐蔽化趋势。AI技术的应用显著提升了攻击效率与隐蔽性，而安全漏洞的广泛存在则为攻击提供了可利用的路径。地缘政治冲突加剧了对关键基础设施的攻击，使得工控安全成为国家安全的重要组成部分。为了应对这些挑战，企业需要加强安全防护体系建设，政府和行业组织也应制定和完善相关政策法规，推动工控安全向智能化、标准化方向发展。