1、工业控制系统安全威胁白皮书2025,Industrial Control System Threats-2025工业控制系统安全威胁白皮书工业控制系统安全威胁白皮书工业控制系统安全威胁白皮书Industrial Control System Threats-2025浙江国利网安科技有限公司2025 年 12 月Industrial Control System Threats-2025浙江国利网安科技有限公司2025 年 12 月工业控制系统安全威胁白皮书目录目录前言.I一、概述.1二、2025 典型工控安全事件回顾.31、美国 NSA 长期渗透并攻击中国科学院国家授时中心.32、人工智能驱动

2、的信息窃取程序 LameHug 攻击乌克兰组织.63、ESET 发现首个人工智能驱动的勒索软件 PromptLock.84、黑客入侵挪威大坝并将大坝阀门完全打开.95、伊朗攻击以色列城市监控系统为导弹打击提供支持.116、Lab-Dookhtegan 黑客组织攻击伊朗卫星网络导致伊朗船只失联.127、IDS 组织攻击乌克兰电力 SCADA.148、Sticky Werewolf 黑客组织攻击俄罗斯的科研和生产企业.169、蔓灵花 APT 组织借克什米尔冲突对巴基斯坦电信系统发起攻击.1710、阿联酋关键基础设施遭受多语言恶意软件攻击.19三、2025 工业控制系统的安全漏洞分布.221、工业控

3、制系统重点漏洞.222、工业控制系统漏洞统计分析.25（1）漏洞的类型和数量.26（2）漏洞的厂商分布.27（3）漏洞的危害统计.28（4）漏洞的产品分布.30四、2025 极星工控安全实验室研究.311、工业软件通用组件发现系列高危漏洞.312、工业控制系统“最强”隔离措施网闸发现系列高危漏洞.333、AI&渗透测试，自动渗透机器人前瞻性技术研究.36五、国利网安 1321 多域立体工控安全智能解决方案.37六、2025 年工业控制系统安全相关政策法规.391、中华人民共和国网络安全法（2025 修正版）.392、网络关键设备安全技术要求 可编程逻辑控制器（PLC）.40工业控制系统安全威胁

4、白皮书3、国家网络安全事件报告管理办法.404、工业领域数据安全风险评估规范.405、2025 年工业和信息化标准工作要点.416、网络安全技术 信息安全管理体系 要求.41工业控制系统安全威胁白皮书I前言前言2025 年国际地缘政治冲突此起彼伏，在俄乌冲突、伊以冲突以及印巴冲突中，双方在物理空间激烈对抗的同时，日益重视对工业控制系统网络空间领域的攻击。针对工业控制系统的网络攻击不仅导致了关键信息基础设施的损毁，而且正成为支持物理空间军事行动的重要手段。通过对工业控制系统网络空间的入侵，攻击者可以实时掌握物理空间的打击效果，利用这些反馈来辅助调整物理空间的打击策略，实现更好的打击效果。随着以大

5、语言模型为代表的人工智能技术的突破和普及，人工智能正以前所未有的速度深刻影响着各行各业。在工业控制系统网络安全领域，人工智能正逐步从攻击者的辅助工具演变为支持全流程自动化攻击的关键手段。一些恶意软件通过内置的大语言模型基于特定的目标快速生成高度定制化的攻击代码，这类攻击带来的挑战尤为严峻：由于攻击代码是在获取目标信息后动态生成，而非预先嵌入恶意软件中，传统依赖特征码匹配的防御机制难以提前识别和阻断，从而显著降低了现有防护体系的有效性。面对日益严峻的网络安全环境，需要政府、企业和行业组织共同构建全方位的防御体系。2025 年 10 月 28 日，十四届全国人大常委会第十八次会议表决通过关于修改网

6、络安全法的决定，正是应对当前的网络环境从法律层面做出的重要调整。企业应密切关注工业控制系统相关的标准和政策，结合企业的系统环境制定具有针对性的安全防护策略。当前工业控制系统面临的攻击环境日益复杂，在人工智能的加持下，攻击者构建攻击工具的时间大大缩短，新型攻击思路的验证效率显著提高，进一步加剧了安全威胁。迫切需要企业重视安全防御体系建设，降低企业面临的安全风险。工业控制系统安全威胁白皮书1一、概述一、概述随着人工智能技术的日益成熟与广泛应用，2025 年工业控制系统安全面临着新的挑战，传统的勒索软件、供应链攻击和网络钓鱼等攻击方式，在人工智能技术的支持下，展现出更高的自动化水平和攻击效率，持续威