卡巴斯基实验室发布了2017年工业控制系统（ICS）漏洞数据。去年，在ICS-CERT网站上发布了322个ICS漏洞。从行业的角度来看，能源行业（178）的脆弱性最高，其次是各种企业的制造过程（164），供水（97）和运输（74）。根据漏洞的严重性，一半以上的得分为7或更高（194），这相当于高风险或严重风险级别。包含最严重漏洞（10分）的产品包括：iniNet Solutions GmbH SCADA Web服务器，Westermo MRD-305-DIN，MRD-315，MRD-355和MRD-455，海康威视相机，Sierra Wireless AirLink Raven XE和XT，施耐德Electric Modicon M221 PLC和SoMachine Basic，BINOM3电力质量表，Carlo Gavazzi VMU-C EM和VMU-C PV。根据漏洞的类型，最常见的漏洞是缓冲区溢出和身份验证不正确。同时，有23％的漏洞与网络有关，而21％的漏洞与身份验证问题和访问控制问题有关。最容易受到攻击的组件包括：SCADA / HMI组件（88），为工业环境设计的网络设备（66），PLC（52）和工程软件（52）。其他易受攻击的组件包括继电器，紧急停机系统，环境监视系统和工业视频监视系统。值得注意的是，2017年在IoT设备上报告的漏洞数量迅速增加（63），这些漏洞正越来越多地被用于创建僵尸网络。