近年来,国家级网络攻击愈演愈烈,受地缘政治的影响,全球网络空间局部冲突将不断升级,以窃取敏感数据、破坏关键信息基础设施为目的的国家级网络攻击复杂性将持续上升。数据泄露事件、非法攻击事件将愈加频繁,而且规模将更大,涉及各行各业,影响深远。随着“互联网+”的全面推进,信息技术在国家社会经济建设中的应用也越来越广泛,新型的网络安全威胁也更加突出,传统以“防护”为主的安全体系将面临极大挑战。未来网络安全防御体系将更加看重网络安全的监测和响应能力。企业和组织将更加关注全网的整体安全,强调从业务信息系统安全风险的角度去更加主动地管理安全,而非单一为应对各种安全威胁而建立各种孤立的安全防御设备。
2022年11月27日,在中国工业互联网产业创新与生态发展大会上,浙江国利网安科技有限公司与中国电子信息产业集团有限公司第六研究所联合发布了《工业控制系统安全威胁白皮书》。在当日下午举办的工控安全与工业信息安全专题论坛上,浙江国利网安科技有限公司副总经理薛金良又对白皮书进行了全面分享和解读。 《工业控制系统安全威胁白皮书》分为“前言”及“工业控制系统信息安全概述”“工业控制系统杀伤链模型”“工业控制系统的主要安全威胁”“工业控制安全解决方案”五大部分。