2018年上半年，得到卡巴斯基實驗室解決方案保護的所有工業控制系統（ICS）計算機中，超過40%遭到至少一次惡意軟件攻擊。受影響最嚴重的國家為越南、阿爾及利亞和摩洛哥，而對工業計算機最安全的地區則為丹麥。這些數據是卡巴斯基實驗室工業控制系統網絡應急響應團隊（ICS CERT）對2018年上半年工業威脅情況進行調查得出的報告中的主要發現之一。

針對工業計算機的網絡攻擊被認為是一種極度危險的威脅，因為它們會導致物資損失，造成整個系統和生產中斷。不僅如此，工業企業停工會嚴重破壞該地區的社會福利、生態和宏觀經濟。

卡巴斯基實驗室研究人員收集到的統計數據顯示這種威脅越來越受到關注。2018年上半年，41.2%的工業控制系統計算機至少遭到過一次攻擊。不僅如此，這還是一個延續的趨勢：2017年上半年，遭到攻擊的ICS計算機比例為36.61%，而下半年這一比例則增長到37.75%。

遭受攻擊的ICS計算機比例（2017年上半年—2018年下半年）

2018年，遭到攻擊的工業控制系統計算機數量最多的國家為越南，其75.1%的工業控制系統計算機遭到攻擊，其次為阿爾及利亞和摩洛哥，遭到攻擊的比例分別為71.6%和64.8%。工業設施最少遭受攻擊的三個國家依次為丹麥，其工業企業計算機遭受攻擊的比例為14%，其次則是愛爾蘭（14.4%）和瑞士（15.9%）。發展中經濟體遭受攻擊的ICS計算機數量最多，而發達地區的遭受攻擊的ICS計算機數量最少。

來自互聯網的威脅數量最多，這些年來已經成為工業控制系統（ICS）感染的主要來源：27%的威脅來自萬維網；來自可移動存儲介質的威脅位居第二，占總數的8.4%。郵件客戶端在數量上占據第三位，來自它們的威脅數量占3.8%。

卡巴斯基實驗室安全研究員Kirill Kruglov說：“工業控制系統計算機遭到網絡攻擊的比例令人擔憂。我們的建議是從集成工作一開始時，當系統元素首次連接到互聯網時就注意系統的安全問題；如果在這一階段忽視安全解決方案，可能導致嚴重的后果”。

卡巴斯基實驗室工業控制系統網絡應急響應團隊（ICS CERT）建議采取以下技術措施：

·?定期更新作為企業工業網絡一部分的系統上的操作系統、應用程序軟件和安全解決方案。

·?限制邊緣路由器和組織OT網絡內使用的端口和協議上的網絡流量。

·?審核企業工業網絡及其邊界的ICS組件的訪問控制。

·?在工業控制系統服務器、工作站和HMI上部署專用端點保護解決方案，保護OT和工業基礎設施不受隨機網絡攻擊的危害；部署網絡流量監控、分析和檢測解決方案以更好地阻止針對性攻擊。