近日，美國知名網絡公司FireEye（火眼）發布了一份調查報告。報告中指出：在過去15年時間里，全球范圍內共發現1500余個工業控制系統（ICS）漏洞。而現在，仍有一部分漏洞尚未被修復。

近年來，全球各國政府已經將維護國家工業系統網絡安全放在了首要地位，因為工業系統的網絡安全是整個國家網絡安全的基石，具有十分重要的戰略地位。2010，全球范圍內總計發現149ICS漏洞;2011年，這一數量呈現爆發式的增長，增幅到達300%。在2012-2014年間，增幅有所放緩，平均每年5%。

然而，到了2015年則被相關安全專家稱作“ICS史上災難性的一年”。在接下來的幾年時間里，ICS漏洞數量的增長趨勢將不會改變。他們預計，漏洞的數量將以平均每年5%的增幅繼續增長，而在這期間，也會出現偶然的爆發或衰落。

在實施攻擊過程中，黑客可以控制設備的操作流程，隨意改變設備的初始設置參數，進而可能會產生一些無法預想的嚴重后果。根據FireEye公司發布的調查報告顯示，在1552個漏洞中，有33%屬于零日漏洞。

不幸的是，不僅僅在2016年的一年時間里，全球就曝出了400個零日漏洞，而其中的100余個漏洞至今仍未得到修復。這對很多網絡安全公司來說，這無疑是一個巨大的挑戰。

黑客的攻擊技術正日趨成熟，因而增加了修復的技術難度。在1522個ICS漏洞中，有516漏洞至今仍未被修復。由于缺乏補救措施以及未能及時推出軟件安全補丁，使得大多數的ICS設備軟件仍舊處在危險之中，這同時也給黑客留下了大量的攻擊機會。