2026 Q2 ICS Threat Landscape: Malware, Phishing & Ransomware Trends by Region/Industry

工业自动化系统威胁态势（2026年Q2）关键信息总结 漏洞/威胁概述 2026年Q2，ICS（工业控制系统）计算机上恶意对象被拦截的百分比持续下降，降至19.5%，为2022年以来的最低水平。 主要威胁类别包括：恶意脚本与钓鱼页面（JS和HTML）、被拦截的互联网资源、恶意文档（MSOffice + PDF）、间谍软件、勒索软件、挖矿程序、蠕虫、病毒等。 生物识别安全领域传统上在威胁类别排名中位居前列，主要威胁包括：恶意脚本与钓鱼页面、恶意文档、间谍软件、蠕虫。 影响范围 按地区：五个地区的受影响比例上升，其中东亚（+20个百分点）和非洲（+15个百分点）最为显著。 按行业：生物识别安全领域在多个威胁类别中排名靠前；电力行业（6.6%）和工程与ICS集成（5.6%）在"被拦截的互联网资源"类别中受影响比例最高。 按威胁类型： - 恶意脚本与钓鱼页面：东亚地区受影响比例最高（4.68%），生物识别（9.0%）和建筑自动化（6.49%）行业受影响最严重。 - 被拦截的互联网资源：俄罗斯（13.5%）和南非（13.5%）地区排名靠前；电力（6.6%）和工程与ICS集成（5.6%）行业受影响比例最高。 - 恶意文档：俄罗斯（13.5%）和南非（13.5%）地区排名靠前；生物识别（6.4%）和建筑自动化（6.4%）行业受影响比例最高。 - 间谍软件：东亚（4.7%）和南亚（4.7%）地区排名靠前；电力（7.5%）和制造业（6.8%）行业受影响比例最高。 - 勒索软件：西欧和北美地区受影响比例上升；电力（0.7%）和生物识别（0.2%）行业受影响比例最高。 - 挖矿程序：2026年Q2，可执行文件形式的挖矿程序在Windows上被拦截的比例为0.48%，浏览器中的挖矿程序为0.14%。 - 蠕虫：中东（21%）和非洲（14%）地区排名靠前；建筑自动化（2.9%）行业受影响比例最高。 - 病毒：南亚（6.0%）、非洲（4.2%）和东亚（3.9%）地区排名靠前；制造业和电力行业受影响比例最高。 修复/缓解方案 加强邮件安全控制，减少邮件威胁（生物识别领域邮件威胁比例高于地区平均水平）。 强化对恶意脚本、钓鱼页面、恶意文档、间谍软件、勒索软件、挖矿程序、蠕虫、病毒等威胁的防护。 针对高影响地区（东亚、非洲、俄罗斯、南非）和高影响行业（电力、生物识别、建筑自动化、工程与ICS集成）加强监控和防护。 定期更新安全策略，关注威胁趋势变化，及时调整防护重点。 POC/利用代码 页面中未包含POC代码或利用代码。

目標達成 すべての支援者に感謝 — 100%達成しました！

2026 Q2 ICS Threat Landscape: Malware, Phishing & Ransomware Trends by Region/Industry

目標達成すべての支援者に感謝 — 100%達成しました！