工业控制系统作为现代工业生产中不可或缺的技术基础，被广泛应用于油气、炼化、化工、制造和交通等领域，通过自动化控制设备和技术，不仅确保了生产过程的高效稳定，而且基于对生产过程历史数据的积累，为企业提供了更多的决策支持。然而，工业控制系统的安全一直是工业企业面临的一个重要问题，网络攻击给工业企业带来严重危害，不仅影响工业企业的正常生产过程，一些事故甚至造成了人员伤亡。

     为了应对工业控制系统越来越严峻的安全形势，2024年工业和信息化部正式印发《工业控制系统网络安全防护指南》，立足我国工业控制系统发展和安全建设实际，围绕安全管理、技术防护、安全运营、责任落实四个方面，面向工业企业提出33项指导性安全防护基线要求，指导工业企业切实提升工控安全防护水平。

     “不知攻，焉知防？”，工业企业在积极响应《工业控制系统网络安全防护指南》的基础上，还应与时俱进，积极跟进国内外一些典型的工业控制系统攻击事件，把握工业控制系统的安全动向。基于此，本白皮书从攻击者的角度剖析了针对工业控制系统的攻击中使用到的技战术，梳理了2024年工业控制系统的六大安全趋势，同时结合一些典型的攻击事件和相关的安全研究，探讨了针对工业控制系统的新型攻击方式，以便给工业企业带来一定的安全启示。

关注“国利网安”公众号获取原文