2026 Q2工业安全报告：ICS攻击率创新低，生物识别行业成重灾区
卡巴斯基发布2026年Q2工业自动化系统威胁报告，全球ICS恶意软件拦截率降至19.15%创两年新低。生物识别行业成为重灾区，恶意脚本、钓鱼页面与被拒网络资源为主要威胁。了解区域差异、行业风险与缓解建议，强化工业控制系统安全防护。
🔍 Medium 其他
卡巴斯基发布2026年Q2工业自动化系统威胁报告，全球ICS计算机恶意对象拦截率降至19.15%，为2022年以来最低。生物识别行业以26.44%的拦截率高居榜首，恶意脚本/钓鱼页面仍是首要威胁，被拒网络资源升至第二。
来源：Kaspersky Securelist | 2026-08-27 | 原文链接
🔍 关键发现
- 全球ICS计算机恶意对象拦截率降至19.15%，创2022年以来新低，但区域差异显著，非洲高达27.9%，北欧仅8.1%
- 生物识别系统行业受影响最严重，在恶意脚本、钓鱼、恶意文档、间谍软件、勒索软件和蠕虫等类别中均排名第一
- 被拒网络资源威胁类别升至第二位，全球拦截率连续两个季度上升，俄罗斯增幅最大且区域排名第一
- 东亚地区威胁增长显著，恶意脚本/钓鱼页面、间谍软件和病毒类别均出现上升，互联网和邮件威胁比例增加
⚔️ 攻击链分析
攻击者通过互联网或邮件投递恶意脚本/钓鱼页面，诱导用户访问被拒网络资源或打开恶意文档，进而植入间谍软件、勒索软件或蠕虫，最终控制工业自动化系统。
🚩 失陷指标 (IOC)
暂无
🛡️ 缓解建议
- ✅ 对ICS环境实施网络分段，限制互联网直接访问，尤其是生物识别系统等高风险行业
- ✅ 部署电子邮件安全网关，加强恶意文档和钓鱼邮件过滤，并对员工进行安全意识培训
- ✅ 定期更新威胁情报和恶意软件防护规则，重点监控被拒网络资源和脚本类攻击
- ✅ 针对东亚等增长区域，强化端点检测响应（EDR）和工业安全专用解决方案
涉及漏洞：[]
⚠️ 本文仅供安全研究与学习，IOC 信息请勿用于非法目的。
🤖 常见问题解答（FAQ）
❓ 哪个地区ICS攻击比例最高？
非洲最高，27.9%的ICS计算机受到攻击；北欧最低为8.1%。东亚增幅最大，季度上升2.0个百分点，所有威胁类别除矿工外均增长。
❓ 哪个行业最容易受到攻击？
生物识别系统行业，拦截率26.44%，因其普遍具备互联网接入、电子邮件用于数据交换但安全防护薄弱，在多个威胁类别中均居首。
❓ 哪些威胁类别在Q2显著上升？
被拒网络资源、恶意文档、蠕虫、勒索软件和AutoCAD恶意软件；其中被拒网络资源升至全球威胁类别第二位，俄罗斯增幅最大。