在過去一年，對重要基礎設施所進行的攻擊吸引了大眾的注意。2015年12月對三家烏克蘭地區電廠所進行的遠端網路入侵造成了約22,5000戶停電。惡意軟體（像是 BlackEnergy）被開發來專門針對系統監控和資料採集（SCADA）系統。更具體地說，敵人專注在取得對人機界面（HMI）的控制，這是管理操作控制系統的入口。
經由分析ICS-CERT所發布的公告及我們零時差計畫（ZDI）內全世界研究人員所提供的漏洞，就能夠清楚地了解受攻擊面是人機介面（HMI）軟體，下圖強調了這些發現：
圖1、SCADA 人機介面（HMI）軟體的常見漏洞 繼續閱讀
關鍵基礎建設遭到網路犯罪攻擊的頻率和複雜度在過去十年以來一直不斷上升。我們的 2015 年「美洲關鍵基礎建設網路安全」(Cyber Security of Critical Infrastructures in Americas) 報告調查了 20 個國家超過 575 家的政府與民間企業，結果令人大開眼界。有 53% 的受訪者認為去年專門針對關鍵基礎建設 (Critical Infrastructure，簡稱 CI) 的網路攻擊比以往更多，另有 76% 表示這類攻擊越來越複雜。更重要的是，有 44% 認為他們曾遭到惡意的刪除與破壞式攻擊。
以關鍵基礎建設為目標的網路攻擊在 2015 年 12 月 23 日烏克蘭大斷電到達重大里程碑，歹徒使用惡意程式對兩座烏克蘭主要電力輸送站發動廣泛、精密的攻擊。此攻擊造成了 80,000 用戶停電六小時，並且造成至少七座 110 kV 和 23 座 35 kV 的次級電力輸送站停擺。 繼續閱讀
