工业控制网络安全态势自皮书2024_63页_2mb

工控安全 2024 年度全景分析与总结

工业控制系统（ICS）网络安全已成为各国重点关注领域。2024 年，随着工业数字化的快速推进，相关安全威胁显著增加，涵盖了从关键基础设施攻击到勒索软件、供应链漏洞等多种形式。全球各国政府、国际组织以及产业界纷纷推出政策措施，强化工业互联网安全体系建设。同时，工控安全事件频发，暴露了全球工控行业在安全管理层面仍存在较大差距。

一、前言

工业互联网是新一代信息技术在工业领域的集成应用，其强大的数据处理能力和高互联性为企业提供了智能化决策支持。然而，2024年工业互联网攻击事件频发，暴露工控系统风险，亟需加强防护体系建设。2024 年中国工控恶意攻击环比增幅高达 97.1%，工业互联网攻击总量达 10262 万次。为此，国家出台多项政策，完善标准体系。

二、主要内容

1. 政策与法规完善
   2024年我国发布了 17 项工业安全相关政
   2024年我国发布了17项工业安全相关政策与标准，涵盖数据安全、网络安全产品互联互通、工业网络安全态势感知等多个方面。

机构发布了《工业控制系统网络安全防护指南》等文件，提出工控网络安全防护方向。重点任务包括提升数据保护能力、加强安全监管和推动产业创新。

2. 工控安全事件典型案例

   • 俄罗斯电网遭攻击：2024年2月，俄罗斯沃洛格达地区电网遭黑客攻击，影响38个村庄供电，涉事黑客被起诉。
   • 乌克兰使用FUXNET攻击俄罗斯基础设施：4月，乌克兰宣布使用FUXNET恶意软件攻击俄罗斯能源设施，瘫痪8.7万个传感器。
   • 美国水处理厂攻事件：4月，德州一水处理厂遭遇网络攻击，水罐溢出，拜登政府建议加强水务系统防护。
   • 辽宁工控设备暴露国内排名：2024年我国工控设备暴露榜中，浙江省、北京市、黑龙江省位列前三。

3. 工控漏洞与威胁态势

   • Modbus协议成为暴露最多的协议，2024年受攻击量增长显著。
   • 全球工控设备暴露Top国家包括美国、加拿大、中国、土耳其等。
   • 工控蜜罐技术为分析与防御提供了重要工具，Modbus协议遭受攻击次数最多。

三、典型案例简介

• 关键基础设施受袭：全球范围内，俄乌冲突背景下工控攻击频发，特别是攻击电网、水处理、能源、医疗等基础设施事件显著增多。
• 勒索软件持续威胁：Veeam软件漏洞被勒索组织利用攻击尼日利亚云基础设施，2024年成品油价格暴涨诱发相关攻击风险显著上升。
• 工业设备广泛暴露：全球工控设备暴露TOP10国家排名基本稳定，设备的安全漏洞主要集中在通信协议层面。
• 威胁情报与蜜罐联合分析：通过蜜罐数据与威胁情报联合分析，识别出高危IP地址占比达98.7%，涉及代理IP、恶意命令执行等攻击手段。

四、趋势分析与启示

1. 政策标准加速推进
   工控安全法规体系逐步完善，聚焦数据分类分级、态势感知、应急管理与标准串联，为工控安全提供制度保障，更好应对融合场景风险。

2. 新型技术融合发展
   工业互联网安全正在与AI、大模型、边缘计算等技术深度融合，形成新的防御手段。态势感知平台实现从被动防护向主动识别转变。

3. 国际形势复杂化
   俄乌冲突、能源转型、供应链安全均对工控防护提出了挑战，全球信息安全合力正在增强，但攻击手法更加隐蔽、高危。

五、总结

2024年全球工业互联网安全形势总体严峻，工业控制系统攻击频率和复杂度同步上升。我国通过一系列政策法规引导产业从供给侧提升安全标准，同时企业在防御侧采取检测识别、蜜罐诱捕、威胁情报深挖等手段积极应对外部威胁。展望未来，工控安全进入多重融合阶段，需政用产学研协同强化技术落地能力，实现从单点防御到整个工业生态系统联防联控的转变。