一、国外安全事件
1、澳大利亚水处理厂污水泄露事故：
2000年3月，澳大利亚昆士兰新建的马卢奇污水处理厂出现故障，无线连接信号丢失，污水泵工作异常，报警器也没有报警。本以为是新系统的磨合问题，后来发现是该厂前工程师 Vitek Boden因不满工作续约被拒而蓄意报复所为。这位前工程师通过一台手提电脑和一个无线发射器控制150个污水泵站。前后三个多月，总计有 100万公升的污水未经处理直接经雨水渠排入自然水系，导致当地环境受到严重破坏。
2、美国Davis-Besse核电站受到Slammer蠕虫攻击事件
2003年1月，美国俄亥俄州Davis-Besse核电站和其他电力设备受到SQL Slammer蠕虫病毒攻击，导致该核电站计算机处理速度变缓、安全参数显示系统和过程控制计算机连续数小时无法工作。经调查发现，一供应商为给服务器提供应用软件，在该核电站网络防火墙后端建立了一个无防护的链接，病毒就是通过这个链接进入核电站网络的。
3、法国一化工厂APC服务器感染nachi病毒事件
法国一化工厂高级过程控制(APC)服务器（Windows 2000操作系统）因感染nachi病毒与生产网络断开导致生产中断5小时。
4、美国某化工厂的一个DCS控制系统感染震荡波蠕虫病毒事件
2004年，美国某化工厂的一个DCS控制系统被震荡波蠕虫病毒通过连接在防火墙的445端口入侵，该系统因被感染而失去控制超过5小时。
5、美国Browns Ferry核电站受到网络攻击事件
2006年8月，美国阿拉巴马州的 Browns Ferry核电站3号机组受到网络攻击，反应堆再循环泵和冷凝除矿控制器工作失灵，导致3号机组被迫关闭。原来，调节再循环泵马达速度的变频器（VFD）和用于冷凝除矿的可编程逻辑控制器（PLC）中都内嵌了微处理器。通过微处理器，VFD 和 PLC可以在以太局域网中接受广播式数据通信。但是，由于当天核电站局域网中出现了信息洪流，VFD 和 PLC无法及时处理，致使两设备瘫痪。
6、宾夕法尼亚州水公司遭黑客入侵
2006年美国宾夕法尼亚州水公司遭黑客通过互联网成功入侵水公司雇员的电脑，远程利用该电脑在公司的电脑系统中安装间谍软件和病毒。公司确认远程攻击事件，修改所有的系统密码。
7、美国加州运河系统被入侵
2007年11月15日运河管理局前电气主管迈克尔在水调度SCADA系统中安装未经授权的软件。他有意访问和损坏管理局电脑系统将萨克拉门托河调水用于其他事项，如农场灌溉，他被控“擅自故意损害一个受保护的计算机系统”。
8、美国Hatch核电厂自动停机事件
2008年3月，美国乔治亚州的 Hatch核电厂2号机组发生自动停机事件。当时，一位工程师正在对该厂业务网络中的一台计算机（用于采集控制网络中的诊断数据）进行软件更新，以同步业务网络与控制网络中的数据信息。当工程师重启该计算机时，同步程序重置了控制网络中的相关数据，使得控制系统以为反应堆储水库水位突然下降，自动关闭了整个机组。
9、美国西弗吉尼亚州Bayer Cropscience 化工厂发生爆炸和火灾事故事件
2008年8月美国西弗吉尼亚州Bayer Cropscience 化工厂发生爆炸和火灾事故，导致两名运营商被炸死。爆炸发生前，化工厂把霍尼韦尔工业控制系统升级替代为完全不同的西门子系统，工厂安全管理制度存在明显失误，运营商未接受充分的操作培训，操作规范缺失。
10、 震网事件
2010年，伊朗布什尔核电站发生震网病毒事件。有关专家分析，震网事件是由美国军方和以色列军方共同策划的一起针对伊朗布什尔核电站浓缩铀进行的一次有组织、有计划、有蓄谋的攻击。利用社工，以及windows和西门子wincc 的漏洞，对西门子300系统PLC系统进行了逻辑炸弹攻击，使得布什尔核电站离心机控制系统遭受破坏，导致核电站延期运行，损失难以估量。
11、 Duqu 病 毒（Stuxnet 变种） 事件
2011年安全专家检测到 Stuxnet 病毒的一个新型变种—Duqu木马病毒，这种病毒比Stuxnet病毒更加 聪明、强大。与 Stuxnet不同的是， Duqu木马不是为了破坏工业控制系统，而是潜伏并收集攻击目标的各种信息，以供未来网络袭击之用。前不久，已有企业宣称他们的设施中已经发现有Duqu代码。目前，Duqu僵尸网络已经完成了它的信息侦测任务，正在悄然等待中。没人知晓下一次攻击何时爆发。
12、 Flame火焰病毒肆虐中东地区
Flame火焰病毒具有超强的数据攫取能力，不仅袭击了伊朗的相关设施，还影响了整个中东地区。据报道，该病毒是以色列为了打聋、打哑、打盲伊朗空中防御系统、摧毁其控制中心而实施的高科技的网络武器。以色列计划还包括打击德黑兰所有通信网络设施，包括电力、雷达、控制中心等。卡巴斯基实验室认为，Flame火焰病毒最早诞生于2010年，迄今为止还在不断发展变化中。该病毒结构非常复杂，综合了多种网络攻击 和网络间谍特征。一旦感染了系统，该病毒就会实施一系列操作，如监 听网络通信、截取屏幕信息、记录音频通话、截获键盘信息等；所有相关数据都可以远程获取。可以说，Flame病毒的威力大大 超过了目前所有已知的网络威胁。
13、 美国伊利诺伊州斯普林菲尔德市（Springfield）的公共供水网络系统被攻击事件
据英国《每日邮报》2011年11月21日报道，美国基础设施控制体系专家称，黑客日前通过一台位于俄罗斯的电脑入侵了美国伊利诺伊州斯普林菲尔德市（Springfield）的公共供水网络系统，毁掉了一个向数千户家庭供水的水泵。
美国联邦调查局和国土安全部接入调查，成功追踪到位于俄罗斯的计算机。伊利诺伊州恐怖主义与情报中心公布报告称，黑客黑掉了一家美国公司的数据采集与监控系统软件（SCADA），然后偷到供水系统的用户名和密码，进而侵入。这种软件也在核电站以及钻油平台等关键设施中使用。
14、 美国计算机故障造成原污水泄漏
2012年大约2百万加仑未经处理污水排入加利福尼亚圣伊西德罗提华纳的河流,PLC关闭泵站失败，控制失灵. 这导致污水直接排入提华纳河。格兰特海洋生物学家在三个城市河口的沉积物,包括提华纳河河口帝国海滩发现抗生素耐药细菌, 最后升级花费9千2百万美元让污染低于法定限值。
15、 全球1018座发电站感染“Dragonfly”恶意程序事件
2014年7月赛门铁克近日曝光了名为“Dragonfly”的集团性质恶意程序活动，该程序允许远程对数千座电站进行访问。赛门铁克表示攻击者所使用的恶意程序目前仅对发电站系统进行侦查，但是未来当对系统了解充分并决定发起攻击的时候就能通过这些恶意程序向发电站进行攻击。受感染发电站为1018座，覆盖国所涉及的系统包括燃料供应和管道供应等等，可以预见一旦发生攻击对于国家的整个电力系统供应将会产生非常严重的影响。
16、 乌克兰发生首例由恶意代码引发的停电事故
2015年乌克兰至少有三个区域的电力系统被具有高度破坏性的恶意软件攻击并导致大规模的停电，成千上万户家庭受到此次停电的影响。这次大规模电力中断使得近一半的乌克兰伊万诺-弗兰科夫斯克地区的家庭陷入黑暗，乌克兰新闻通讯社TSN 报道了此次大规模停电事件。来自杀毒软件提供商ESET 公司的研究人员已经证实，乌克兰电力部门所感染的是一款名为”BlackEnergy（黑暗力量）”的恶意软件，该软件最初于2007 年被发现，并通过不断地更新添加了许多新功能，其中包括使被感染的计算机无法重启的功能。
17、 以色列电网勒索事件
在CyberTech2016大会上，以色列基础设施、能源、水利的负责人Steinitz提到，以色列国家电网在2016年1月25号受到了网络攻击。据以色列时报报道“已经成功识别出该病毒，并有相应的软件进行处理”不过Steinitz 也提到“我们需要关停很多电力系统已授权的电脑”。
这并不是一场网络攻击，只是普通的勒索软件，这起事件的始作俑者只关心钱，并不在乎目标是谁。我们之所以这样说是因为最近乌克兰电网受攻击事件让每个人都提心吊胆。乌克兰的电网事件中，攻击者使用BlackEnergy恶意软件渗透到乌克兰Prykarpattiaoblenergo 当地供电公司。事件发生在圣诞节前后，恶意软件导致了部分电网关停，造成了严重的破坏。
18、 Black Energy被曝再攻击乌克兰矿业和铁路系统
2016年2月，趋势科技在其发布的一篇博文声称：“与针对乌克兰矿业公司发动的攻击一样，我们还目睹KillDisk 可能被用来攻击隶属乌克兰全国铁路系统的一家大型乌克兰铁路公司。这似乎是乌克兰电力公司感染造成的唯一余波。然而，我们没有证据表明BlackEnergy 出现在铁路系统上，只能说它可能出现在网络的某个地方。”
专家们对这起攻击的几种原因进行了阐释; 最合理的一种说法是具有政治动机的持续攻击者采取的攻势。旨在攻击乌克兰关键基础设施，破坏该国稳定性。
19、 黑客组织修改化学物含量参数事件
2016年一个黑客组织入侵了一家废水处理公司的系统，无意中修改处理水中化学物的含量参数，因触发化合物异常安全警报而被发现。在调查中还发现了一个意料之外的情况， KWC公司只有一个员工管理AS400系统，也就是说当该名员工休息时候，该系统的防御会变得异常脆弱。
20、 Black Energy被曝再攻击乌克兰矿业和铁路系统
2015年12 月乌克兰停电事件发生后，BlackEnergy 备受关注。BlackEnergy木马软件主要是攻击数据采集与监控系统(SCADA)的安全。其最新变种KillDisk组件可以擦除硬盘内容、让系统无法工作。乌克兰政府指控俄罗斯参与了导致停电事件的攻击，不过进一步的分析表明，BlackEnergy恶意软件并不直接对停电事件负责。据趋势科技公司宣布，其在乌克兰一家矿业公司和铁路运营商的系统上发现了BlackEnergy 和KillDisk样本。安全专家注意到， 这家矿业公司的系统还感染了KillDisk 的多个变种。这些样本与感染乌克兰电力公司的KillDisk 组件具有同样的作用。
21、 瑞典国家空中管制系统遭到网络攻击
据挪威网站Aldrimer.no 报道， 瑞典当局近日指责俄罗斯政府2016年11月4日针对该国的空中交通管制基础设施发动网络攻击。当天瑞典阿兰达机场、维特国际机场、布鲁玛机场等多个机场不得不取消了国内及国际航班。虽然瑞典官员此前发表声明称这次事件或与太阳耀斑有关，但他们已暗中通知北约关于俄罗斯发起此次网络攻击的细节。
22、 德国Gundremmingen核电站计算机系统发现恶意程序事件
德国Gundremmingen核电站的计算机系统，在常规安全检测中发现了恶意程序。核电站的操作员RWE为防不测，关闭了发电厂，虽然仍然对外表示，并没有发生什么严重的问题。Gundremmingen核电站官方发布的新闻稿称，此恶意程序是在核电站负责燃料装卸系统的Block B IT网络中发现的。
据说该恶意程序仅感染了计算机的IT系统，而没有涉及到与核燃料交互的ICS/SCADA设备。核电站表示，此设施的角色是装载和卸下核电站Block B的核燃料，随后将旧燃料转至存储池。
23、 “永恒之蓝”、“WannaCry“勒索病毒全球爆发。
永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、石油石化、发电、钢铁等行业中招，被勒索支付高额赎金才能解密恢复文件。
24、 日本光学产品制造商Hoya遭受网络攻击
据报道，2019年2月日本光学产品制造商Hoya公司遭受了一次严重的网络攻击，100多台电脑感染了病毒，导致Hoya公司的用户ID和密码被黑客窃取。黑客还在攻击期间试图挖掘加密货币，工厂生产线因此停止了三天。
25、 委内瑞拉的全国范围断电事件
2019年 3月9日委内瑞拉首都使馆区也发生断电情况。古巴国务委员会主席兼部长会议主席迪亚斯-卡内尔认为，近日古里水电站事故导致委内瑞拉全国性停电事件，是针对委内瑞拉人民的恐怖袭击。
据俄罗斯卫星通讯社3月10日报道，迪亚斯-卡内尔在推特上发文写道：“委内瑞拉发生的这起电力事件，是一起严重的恐怖袭击事件，目的是打击委内瑞拉人民的抵抗并煽动军事入侵。”
3月7日，委内瑞拉古里大坝事故导致全国范围内停电。委内瑞拉国家电力公司称这是一起破坏事件，是针对委内瑞拉发起的电力战争。委内瑞拉总统马杜罗则指责是美国挑起这一事件。
26、 铝业巨头挪威Norsk公司clockergoga勒索病毒攻击
2019年3月据外媒报道，全球最大铝生产商之一挪威海德鲁(Norsk Hydro)公司于本月19号遭到一款新型勒索软件LockerGoga攻击，企业IT系统遭到破坏，被迫临时关闭多个工厂并将挪威、卡塔尔和巴西等国家的工厂运营模式改为“可以使用的”手动运营模式，以继续执行某些运营。
27、 美国Hexion和Momentive公司遭勒索软件攻击
2019年3月12日，Hexion和Momentive公司于遭到勒索软件的袭击，由于此次攻击，大量关键数据都从系统中丢失，公司的Windows计算机出现了蓝屏错误并且文件被加密。
根据Motherboard报道，该勒索软件与之前对挪威海德鲁公司的攻击有许多相似之处，因此研究人员也将此次攻击归因于LockerGoga勒索软件。
28、 美国自来水公司Odintsovsky Vodokanal遭勒索软件攻击
2019年4月15日，美国自来水公司Odintsovsky Vodokanal被勒索软件攻击。该恶意软件对受感染设备和网络共享上的数据都进行了加密，危及到公司的技术文档，客户数据以及帐单系统。
攻击者通过Windows操作系统中内置的标准“远程桌面协议”服务渗透到组织内的网络。攻击者能够远程破解该帐户的密码，并在系统上获得授权。接下来，他们以手动模式在受感染计算机上执行了恶意软件，然后恶意软件开始对文件进行加密。
29、 美国飞机零部件供应商ASCO遭勒索软件攻击事件
2019年6月7日，世界上最大的飞机零部件供应商之一 ASCO 遭遇勒索病毒，已造成四个国家的工厂停产。勒索软件最先袭击了ASCO比利时公司的Zaventem工厂，由于被勒索软件感染导致IT系统瘫痪、工厂无法运营，已有1000名工人休假。另外，ASCO也关闭了德国、加拿大和美国的工厂，位于法国和巴西的非生产办事处未受影响。
30、 阿根廷大规模停电事件
2019年6月16日，阿根廷发生大规模停电，首都布宜诺斯艾利斯的交通信号灯停止运作，地铁、城际铁路、公交车等公共交通全部停运，邻国乌拉圭、巴西、智利和巴拉圭部分地区的电力也中断。
阿根廷能源部长洛佩特吉在推特上说：“沿海输电系统早上发生故障并导致全国停电。目前我们无法确定到底出了什么问题。这是史无前例的事件，我们一定会彻查到底。”他表示，“虽然网络攻击不是主要假设，但不能排除这个可能性。”
31、 美国纽约停电事件
2019年7月13日，纽约曼哈顿发生大规模停电，包括中心地带的时代广场、地铁站、电影院、百货公司等均陷入一片漆黑。据悉，此次停电造成大约4.2万名居民断电，还有多人被困电梯。停电发生在当地时间晚上7点前，当时气温大约30摄氏度。纽约市长白思豪在推特上表示，纽约应急管理办公室正在同纽约市警察局及纽约市消防局等方面通力合作，应对此次停电事故。7月13日下午6点45分左右一直到午夜前，从纽约时报广场到百老汇的近40个街区里，千万人受到停电影响。
当地时间7月15日，纽约爱迪生联合公司官方回复：13日晚的纽约市的大面积停电是变电站继电保护系统失灵引起的。但是有意思的是当日正好是纽约1977年大停电42周年纪念日。
另外有美方报道称：伊朗革命卫队信息战部队成功的突破了美国信息战部队的围堵，闯入了纽约市三十多个变电站的控制中心，并对控制中心进行信息站破坏，导致了纽约全城大约4个小时的停电。
32、 乌克兰某核电站发现了挖矿设备事件
2019年7月10日，在南乌克兰核电厂突击检查中发现了很多的数字货币采矿设备。这些计算机设备并未在核电厂网络内获得授权，组成了一个可以访问互联网的单独的局域网，并用于接收加密货币。
该电厂由国有企业Energoatom运营，注册为国家机密，这意味着其场地内不允许使用外部计算设备。与互联网进行外联挖矿，可能导致破坏了核设施的安全，并最终泄露核电站物理保护系统的机密信息。
33、 委内瑞拉再次大范围停电事件
当地时间2019年7月22日，委内瑞拉又一次遭遇大范围停电，据路透社报道，委内瑞拉的23个州中有一半以上受到了停电影响。停电发生约1小时后，委新闻和通信部长罗德里格斯在委内瑞拉国家电视台发表讲话时表示，初步调查结果显示，造成本次大规模停电的原因是委供电系统中最主要的古里水电站遭到电磁攻击。委内瑞拉电力供应逾6成来自水力发电，而绝大多数电量由古里水电站提供。
34、 南非电力公司City Power遭勒索软件攻击
2019年7月25号，南非约翰内斯堡City Power 电力公司遭勒索软件攻击，导致一些居民区的电力中断。该公司数据库、网络、应用程序等，遭勒索软件加密而无法运作。这也导致客户无法透过网站买电、卖电、上传发票及存取公司网站。虽然电厂紧急调派人力，但雪上加霜的是，电厂的派工维修系统也无法运作，让停电修复的作业受到影响，造成用户抱怨电厂没有备援机组，而不能在这段期间取代供电，断电时间长达12小时。
35、 印度核电公司遭受朝鲜黑客攻击
据有关报道，2019年9月，Kudankulam核电站遭受了攻击。该核电站两个反应堆有一个中止运行，恶意软件Dtrack的变体感染了核电站的管理网络，可能包括窃取设施的键盘记录、检索浏览器历史记录，以及列出正在运行的进程等，并不确定是否应能想到用于控制核反应堆控制网。
36、 美国某电力系统因防火墙漏洞被攻击致运行中断
2019年9月，美国电力可靠性公司在其网站“经验教训”一栏发表文章称，美国西部一家电力公司因边界防火墙受到网络攻击，导致其控制中心与多个电厂之间的通信中断。据悉，电力公司使用的防火墙固件存在安全漏洞。攻击者可以远程发起攻击，导致目标设备连续重新启动并中断网络通信。
37、 德国汽车零部件制造商境外工厂遭恶意软件攻击
2019年9月25号，总部位于德国的汽车零部件和国防解决方案提供商Rheinmetall宣布，由于受到恶意软件攻击，其在美国，巴西和墨西哥的汽车工厂的生产受到了干扰。
38、 墨西哥国有石油公司Pemex遭勒索软件攻击
2019年 11月10日，墨西哥国有石油公司Pemex遭受到勒索软件攻击，被索要565 个比特币，约490万美元的赎金。报道称，Pemex受到了Ryuk勒索软件的影响，但泄露出的赎金信息和Tor付款网站都证实这是DoppelPaymer勒索软件，属于BitPaymer勒索软件的变种。
39、 英国核电站遭受攻击
2019年12月2号，电讯报和都市晨报报道，英国一家核电厂遭到了网络攻击，核退役局（NDA）使用信息自由法获得的一份报告提到，核电公司的相关工作人员意识到核发电厂的一项重要业务已受到网络攻击，造成负面影响，目前必须依靠NCSC公司的专业人员来应对，帮助业务恢复。
40、 韩国数百家工业企业文件被窃取时间
2019年12月18号，美国物联网及工控系统安全公司CyberX威胁情报小组公布了一项针对韩国工业企业的高级持续性间谍活动。据介绍，攻击者会使用带有恶意附件的鱼叉式网络钓鱼电子邮件，伪装成PDF文件发动攻击。成功入侵后，攻击者会从浏览器和电子邮件客户端中窃取登录数据，还会搜寻各种类型的文档和图像。攻击者可以凭借对IoT / ICS网络的远程RDP访问权限，对该国重要且具有军事意义的工厂布局了如指掌，并可在某关键时刻，直接对该国的工业企业和关键基础设施进行破坏性打击。
二、国内安全事件
关于国内的相关工控安全事件，老马就不必大幅篇篇的分析了，只点到为止，不做太多的分析。
2000年10月13日四川二滩水电厂控制系统受到异常信号攻击，导致系统停机。水电厂7秒甩出力89MW，造成川渝电网几乎瓦解；
2001年银山公司生产的故障录波装置出现"时间逻辑炸弹"，全国共146套；
2003年龙泉、政平、鹅城换流站控制系统发现病毒，经调查发现是由外国技术人员在系统调试中用笔记本电脑上网所致；
2003年大庆石化炼油厂控制系统感染Conficker病毒，使得通讯出现不同程度的中断；
2004年某省电力营销系统计费数据被恶意篡改；
2006年，清华同方环境有限责任公司在中国华能集团公司德州电厂二期3号机组脱硫装置试运行过程中，旁路门突然非受控制性关闭，致使工作间内7人被埋，其中4人经抢救无效死亡；
2007年，法国电力公司全资企业广西来宾B电厂（2台36千瓦燃煤机组）因江边水泵房设备的控制和通讯完全中断，造成两台机组停运，全场对外停电；
2008年，华中（河南）电网因继电保护误操作、安全稳定控制装置拒动等原因引发一起重大电网事故，导致华中东部电网与川渝电网解列，华中电网与西北电网直流闭锁、与华北电网解列。
2011年吉林某电厂机组DCS系统感染W32/Conficker.worm.gen.A蠕虫病毒。
2017年“永恒之蓝”、“WannaCry“勒索病毒全球爆发，我国各加油站、政府、高校以及电力等行业受到不同程度的攻击。
2018年台积电WannaCry变种病毒，造成三大产线停摆三天，造成18亿损失。
2019年，我国在水利、石油石化、电力、钢铁、汽车制造以及其他关键制造业遭受到不同层次的WannaCry和挖矿病毒的攻击，大多数都导致了企业的工业主机出现蓝屏，反复重启、甚至数据被加密等。
三、总结分析
通过对历年国内外安全事件的梳理不难发现，主要在电力（发电和电网）、水利、天然气、石油石化以及关键制造业等行业进行攻击。因为这些行业属于国家关键信息基础设施，承载着重大的国家命脉，威胁着社会民生、国家安全。所以，也不难分析出，这些攻击中不单纯是简单的攻击，必然存在国家势力的因素参与其中。
为什么安全事件频发不断，尤其从2017年以来，我们国内工业企业也开始频繁遭到攻击？
老马认为主要原因有以下几点：
1、当前全球正处于新一轮科技革命和产业变革的历史交汇期，以大数据、云计算、人工智能为代表的新一代信息技术与工业制造深度融合，工业制造加速由数字化向网络化、智能化发展。这样使得IT网络与工业制造（OT）进行了互联互通，导致病毒、木马、勒索软件、黑客等针对工业生产控制系统攻击变得更加方便，攻击成本更加低廉；
2、当下大国关系更加紧致，以美国为首的西方国家，正在封锁制裁其他国家技术的发展，如华为5G技术，达到政治目的。另一方面网络安全已经开始向继海、陆、空和太，成为第五战场布局；
3、工业控制系统本身也存在着大量的漏洞和后门（这是因为当时工业控制系统在设计时没有考虑安全性，只考虑了系统的稳定性、实时性、鲁棒性，牺牲了安全性），据CVE、CNVD等统计，西门子、施耐德、罗克韦尔、AB、ABB、艾默生、欧姆龙等占据首位。一旦这些漏洞和后门被病毒、木马、勒索软件甚至黑客、敌对势力所利用必然导致安全事件。在我国更加堪忧，由于我国工业控制系统基础弱，大部分控制系统被国外垄断，受制于人，国外厂商完全有能力、有手段对正在我国运行的工业控制系统进行远程操控，或者获取机密数据。再加上新基建下的工业互联网的大力发展，必然导致工业控制系统的广泛互联，如果不进行安全有力的保障措施必然给国外的黑客组织、敌对势力带来攻击的机会。
声明：本文来自老马玩工控安全，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
