工业控制系统面临的三大安全威胁最近，美国 Booz Allen Hamilton 公司(简称 BAH)对世界各地共 314 家运行工业控制系统（ICS）的组织进行了调查，数据显示过去 12 个月内有 34％的 ICS 遭受 2 次以上的非法入侵
2024 年 ICS 企业上报给美国权威部门的安全事件也比往年多很多
这些都表明，ICS 的攻击者/黑客正变得越来越聪慧、越来越高效，入侵工业控制系统的成功率也越来越高
可以说，现今 ICS 面临的安全形势十分严峻
根据 BAH 的调查报告，ICS 威胁不论是数量、类型还是风险程度都呈现出快速增长趋势;从造成的后果来说，网络攻击扰乱了 ICS系统运行,有的甚至对 ICS 系统造成了物理损害
由于大部分 ICS 系统是在网络威胁出现之前创建的,设计之初并没有考虑内置外部安全防控措施，所以现阶段保障 ICS 网络安全并不是一件容易的事
了解 ICS 网络面临的主要威胁/三大威胁有助于分析和改善 ICS 网络的安全状况
一、外部威胁-APT、目标攻击等ICS 网络的外部威胁可能与政治敌对势力(如某个民族、国家、恐怖组织或者黑客行动主义者等）有关，也可能与工业间谍活动有关
它们的动机不同，攻击的目的也不同
例如，出于政治动机的攻击目标在于中断 ICS 系统运行或者摧毁 ICS 系统；而工业间谍则更关注知识产权的盗用
今日,大多数的工业部门,特别是涉及关键基础设施的工业部门，更有可能成为政治动机的攻击目标，系统运行中断或系统损毁的风险很高
一旦风险发生，即使是那些不关怀APT、不关怀定向攻击的非关键基础设施的工业部门也会受到波及，也会出现连带损失
因为出于政治动机的网络攻击所利用的技术漏洞通常是所有工业部门都存在的，很可能在无意间影响到非目标组织及其 ICS 网络
以著名的攻击伊朗核设施的震网病毒为例，根据西门子公司的说法，震网病毒至少入侵了
