近日,著名的美国互联网公司FireEye(FireEye)发布了一份调查报告。报告指出:在过去的15年中,全世界发现了1500多个工业控制系统(ICS)漏洞。现在,仍有一些漏洞尚未修复。近年来,世界各国政府将维护国家工业系统网络安全放在首位,因为工业系统网络安全是整个国家网络安全的基石,并具有非常重要的战略地位。 2010年,全球共发现149个ICS漏洞。在2011年,这一数字呈现爆炸性增长,增长了300%。在2012年至2014年之间,增长率下降了,平均每年5%。然而,在2015年,它被称为“ ICS历史上的灾难年”。由相关的安全专家。在未来几年中,ICS漏洞数量的增长趋势将不会改变。他们预测,漏洞的数量将继续以5%的平均年增长率增长,在此期间,偶尔会爆发或下降。在攻击过程中,黑客可以控制设备的运行过程并随意更改设备的初始设置参数,这可能会导致一些无法预料的严重后果。根据FireEye发布的调查报告,1552个漏洞中有33%是零日漏洞。不幸的是,不仅在2016年,全球范围内暴露了400个零日漏洞,并且尚未修复100多个漏洞。对于许多网络安全公司来说,这无疑是一个巨大的挑战。骇客攻击技术变得越来越成熟,这增加了修复的技术难度。在1522个ICS漏洞中,尚未修复516个漏洞。由于缺乏补救措施以及无法及时启动软件安全补丁,大多数ICS设备软件仍然处于危险之中,这也为黑客提供了很多攻击机会。