为了尽量减少遭受网络攻击的概率，工业控制系统(ICS)应当运行于物理隔离的环境下。但真实情况并非如此。在卡巴斯基实验室发表的关于ICS威胁环境的报告中，卡巴斯基实验室专家发现13,698台工业控制系统主机暴露于互联网中，而且这些主机很可能都属于大型组织。这些组织包括能源行业、交通运输行业、航空行业、石油和天然气行业、化工行业、汽车制造行业、食品和饮料行业、政府机构、金融机构和医疗机构。这些主机中，有91.1%包含可被远程利用的漏洞。更糟的是，这些工业控制系统主机中，有3.3%包含严重的可远程执行的漏洞。

可以说，网络安全是所有行业的共同问题。但是，工业控制系统(ICS)网络安全状况如何？我们为什么应该对其多加关注呢？　　ICS监视和控制着制造、运输、能源、油气和化工行业最为关键的工业和物理基础设施过程。如果这些工控设备被黑，常规服务可能会中断，专有数据可能会遗失，重大损害可能会发生。　　底线是：我们所有人，消费者、公司、政府、组织机构，都应该关心ICS安全态势。　　基于ICS的企业，安全态势如何？　　很多原因让我们难以准确把握关键ICS基础设施的安全态势。公开披露并不是硬性要求。事实上，美国基于ICS的企业并不需要

近日，美国知名网络安全公司FireEye(火眼)发布了一份调查报告。报告中指出：在过去15年的时间里，全球范围内共发现了1500余个工业控制系统(ICS)漏洞;而现在，仍有一些漏洞未得到修复。
近年来，全球各国政府已经将维护国家工业系统网络安全放在了首要地位，因为工业系统的网络安全是整个国家网络安全的基石，具有十分重要的战略地位。同时，近期欧盟通过的NIS(Network Information Service)条例，以及在波兰召开的北约峰会(Warsaw NATO summit)都再一次强调了维护工业系统网络安全的重要性，进一步提高安全级别，防止工业系统遭到黑客攻击。

各省、自治区、直辖市、新疆生产建设兵团党委网络安全和信息化领导小组，中央和国家机关各部委：
网络安全标准化是网络安全保障体系建设的重要组成部分，在构建安全的网络空间、推动网络治理体系变革方面发挥着基础性、规范性、引领性作用。近年来，随着网络信息技术快速发展应用，网络安全形势日趋复杂严峻，对标准化工作提出了更高要求。为落实网络强国战略，深化标准化工作改革，构建统一权威、科学高效的网络安全标准体系和标准化工作机制，支撑网络安全和信息化发展，经中央网络安全和信息化领导小组同意，现提出以下意见。

互联工业企业Honeywell（霍尼韦尔）在其针对50个工业站点的扫描结果中发现，近一半（44%）的USB设备存在包含恶意软件的文件。

此次识别出的威胁（其中55%为木马病毒）主要针对一系列工业场所（包括炼油厂、化工厂以及纸浆和纸张制造厂）实施攻击活动。

Honeywell公司表示，在此次监测到的威胁中，大约有26%的威胁能够“导致运营商失去对其运营的可见性或控制权，从而造成严重的服务/运营中断后果”。

据悉，该研究是第一份专注于工业控制环境中USB安全的商业研究报告。