俄罗斯网络安全巨头卡巴斯基近日在沙特阿拉伯宣布，正式推出针对工业控制系统（ICS）的先进安全评估服务。这一举措旨在为沙特王国的关键工业基础设施树立全新的保护标准，标志着该国在工业网络安全领域迈出了关键一步。该服务的发布不仅彰显了卡巴斯基在工业控制网络安全领域的领导地位，也体现了其严格遵守沙特本地安全法规与指导方针的承诺，同时突出了其在该领域长达15年的深厚技术积累。
这项评估服务专为全面检测和处理工业控制系统各层级的漏洞而设计，覆盖范围从物理安全和网络安全一直延伸至供应链组件内部，包括常见的监控与数据采集系统（SCADA）。卡巴斯基团队由渗透测试实验室专家、逆向工程程序员、工业控制安全专家及网络安全专家组成，他们协同工作，精准识别并评估风险及攻击面。通过这一过程，客户能够获得清晰、可执行的洞察，全面掌握自身的安全态势。此外，服务提供的定制化详细报告专为安全运营中心（SOC）设计，包含时间戳、攻击手法分析及针对性的检测建议，为客户绘制出一条易于遵循的改进路线图。
根据卡巴斯基最新发布的统计数据，2024年第二季度，沙特阿拉伯在区域内成为受攻击程度最低的国家之一，其受攻击水平显著低于区域平均水平。然而，数据也揭示出建筑、石油天然气及建筑自动化等特定行业仍存在明显的安全漏洞。主要威胁源于员工的不安全行为，特别是那些试图通过工业控制系统计算机访问被禁互联网资源的人员，这使他们极易遭受恶意软件和钓鱼网站的攻击。统计还显示，过去六个月间谍软件数量大幅上升，进一步证实了加强工业控制系统安全措施的紧迫性。
卡巴斯基沙特及巴林分公司总经理穆罕默德·哈希姆表示，团队致力于将全球工业控制系统安全评估经验引入该地区，并确保完全符合本地标准。他强调，沙特团队得到了卡巴斯基深厚专业经验的强力支持，这不仅是公司支持并投资本地人才的有力证明，更通过建立新的工业安全标准，积极助力沙特实现其构建安全、有弹性工业部门的战略目标。
中东地区正经历前所未有的能源转型与工业多元化进程，沙特“2030愿景”更是将数字经济和工业现代化列为核心支柱。对于中国工业软件及网络安全企业而言，这一动态释放了明确信号：随着海湾国家加速推进“工业4.0”和数字化转型，针对工业控制系统的本地化、高合规性安全服务需求将呈爆发式增长。中国企业在输出智能制造解决方案时，应同步考虑构建符合当地法规的工业安全评估体系，将安全能力作为核心增值服务，从而在沙特及中东市场建立更深层次的信任与合作关系。
