2026年10月30日，备受瞩目的“2026卡巴斯基工业网络安全大会”在中国苏州隆重举行。大会汇聚了来自全球的顶尖安全专家、行业领袖及企业客户代表。本次大会围绕IT/OT（信息技术/运营技术）融合深化带来的安全挑战、AI技术在工业场景的武器化与防御应用、底层供应链及硬件安全等核心议题展开了深度探讨，并分享了卡巴斯基在工业网络安全领域的前沿实战成果。

【宏观视野：从可见性到全维防御矩阵】

大会伊始，卡巴斯基大中华区总经理郑启良先生发表开幕致辞。他指出，当前工控威胁正经历“频率激增”与“破坏力升级”的全面进化，勒索软件与APT成为核心威胁。他强调，卡巴斯基已将机器学习与行为分析深度融合，打造AI赋能的工业安全大脑，通过整合OT SOC、网络层DPI/IDS与端点层防护，构建全维防御矩阵。凭借卓越实力，KICS不仅通过了IEC 62443等多项权威认证，更荣获2026年Frost & Sullivan OT安全双料领导者殊荣。

随后，卡巴斯基亚太区董事总经理邢翰充带来了《互联工业的未来：安全始于可见性》的主旨演讲。他强调，在IT与OT边界消融的万物互联时代，看不见的风险是最大的致命伤，安全防护必须建立在全面的资产与流量可见性之上。

Frost & Sullivan亚太区ICT业务副总裁Kenny Yeo站在第三方分析视角，深度解读全球OT安全市场发展态势。地缘政治博弈、日趋严格的数据合规要求以及AI技术的规模化落地，正在重塑整个行业格局。随着ITOT融合消解传统物理隔离边界，关键基础设施的安全风险持续攀升，全球各界对于网络安全事件处置能力的信心有所回落。该市场以11.7%的年复合增长率稳健扩张，其中公用事业领域投入规模居首，制造业增速表现领跑。报告明确OT安全产品选型核心准则，着重强调保障生产连续性、实现ITOT全域资产可视、采用具备迭代能力的扩展型平台。卡巴斯基一举斩获Frost & Sullivan亚太区OT安全领域两项重磅行业大奖。

国家工业信息安全发展研究中心领导详细解读了《工控系统（ICS）监管政策》，随着地缘网络冲突加剧、勒索攻击高发、AI 工具带来新风险。指南从安全管理、技术防护、安全运营、责任落实四方面明确三十三项防护要求。同时介绍 2026 年工控安全专项工作，包括安全评估，攻防演练等重点任务。

【威胁态势与行业实践：AI武器化与合规驱动】

在威胁态势分析环节，卡巴斯基全球研究与分析团队（GReAT）总监 Igor I. Kuznetsov 带来重磅报告《当前威胁态势与安全挑战》。报告数据显示，仅 2025 年，卡巴斯基就拦截超 5.3 亿次各类攻击，识别 900 余个 APT 组织；全球范围内约 19.2% 的工业控制系统每季度遭受攻击，工业领域面临的网络威胁正呈现指数级攀升态势。

国内领先的半导体行业代表分享了《半导体行业的工业控制安全管理》的创新实践，在“半导体、显示面板产线遭遇安全事件将产生高昂的停机与数据泄露损失，企业选型切勿只看采购标价，要重视整体总拥有成本。卡巴斯基 KICS 平台适配各类老旧工控设备，支持分阶段落地，无需大规模替换现有硬件，在不影响产线正常生产的前提下，完成资产盘点、PLC 完整性监控、跨网访问管控，帮助企业以可控投入抵御勒索与数据外泄风险，平衡合规要求与业务价值。”

卡巴斯基网络威胁情报负责人Kirill Mitrofanov在《风暴前线：针对俄罗斯工业的定向攻击浪潮》主题分享中揭示了AI武器化的严峻趋势。他指出，攻击者正利用大模型（LLM）编写未知框架（如OpsAgent），自2022年以来已发现超100个独特恶意软件家族，HeadMare、BO Team等混合威胁组织正将关键基础设施作为首要打击目标。

【硬核攻防：深挖底层供应链与物理边界】

卡巴斯基ICS CERT漏洞研究经理Sergey Anufrienko发表了题为《信任之根，问题之源：破解高通安全启动机制》的硬核演讲。他揭示了攻击者如何通过物理接触进入EDL模式，绕过安全启动机制提取基带固件。这一波及全球42%蜂窝模组的底层硅片漏洞无法通过软件补丁修复，给汽车车机及工业路由器敲响了警钟。

此外，卡巴斯基ICS CERT高级安全研究员Maria Elfimova展示了《智能家居之外：从联网洗碗机到国家电网》的惊人攻击路径。研究团队从一台智能洗碗机的通讯芯片切入，获取BootROM权限后，成功将威胁横向扩展至电网的场外监控架构，甚至可引发大规模停电，凸显了IoT设备供应链的脆弱性。

卡巴斯基工业安全服务负责人Sergey Sidorov则通过《突破仓储安全：从条码扫描器到运营控制》的精彩演示，揭示了工业现场常见的条码扫描器和移动数据终端（PDT）如何通过Kiosk模式逃逸和无认证蓝牙连接，成为攻击者注入勒索软件、感染内网基础设施的跳板。

【技术落地与生态共赢】

卡巴斯基工业产品线负责人 Andrey Strelkov 与大中华区解决方案经理张涛，围绕 OT 安全赋能业务增长、CPS 防护平台及实战案例展开分享。二人指出，当前工业环境面临网络犯罪、间谍活动、蓄意破坏多重威胁，攻击者正利用 AI 放大攻击能力，IT‑OT 融合攻击、网络物理攻击持续增多，关键基础设施随时可能发生设备损毁、生产中断，造成巨额损失。依托 15 年 OT 安全经验，卡巴斯基打造原生 OT XDR 平台 KICS，搭配专业团队与 ICS CERT 能力服务全球工业客户；该方案拥有 IEC 62443 等权威认证，斩获多项行业奖项，已完成欧盟 CRA 合规准备，兼容老旧工控环境，在多个重点行业规模化落地。

卡巴斯基高级产品经理Dmitry Astapov：“面对日趋复杂的信息物理系统（CPS）安全挑战，传统碎片化 OT 防护已经难以覆盖现代工业场景。卡巴斯基新一代 CPS 安全防护平台，依托 KICS for Networks 与 KICS for Nodes 两大核心组件，融合网络深度解析、端点防护、AI 资产分类能力，兼顾老旧工控系统兼容、物理隔离环境部署需求。平台打通资产盘点、风险评估、威胁检测、合规审计全流程，适配多品牌工业软硬件，帮助关键基础设施构建完整工业网络弹性，实现业务无感知的安全运营。”

此外，上海信息安全行业协会ICS安全专家白昆忠先生表示：“工业 AI 正在深度赋能工厂的预测性维护、智能质检、工艺参数优化等业务场景，但随之而来的风险同样不容忽视。攻击者借助 AI 可实现快速侦察、自动化横向移动与定制化钓鱼攻击，而员工非受控使用外部 AI 工具，也极易造成图纸、工艺资料等敏感工业数据无意泄露。企业推进工业 AI 建设，不应盲目追求大参数模型，建议优先开展本地化小场景试点，做好数据分级、身份管控与 AI 安全网关建设，严守模型不得直接访问生产工控设备的安全红线，通过治理打底、试点验证、分批推广、持续运营四阶段路径，在释放 AI 业务价值的同时，把安全风险约束在架构之内。”

在AI加速渗透工业场景的今天，安全不再是简单的合规动作，而是关乎企业核心竞争力的底座。卡巴斯基将继续深耕中国市场，以全球领先的威胁情报、ICS CERT的专业底蕴以及原生OT级的安全产品，帮助中国制造企业从容应对未知威胁，共赢智能化未来。

本次大会不仅为行业搭建了高端的技术交流平台，更为工业企业在新时代的网络安全建设指明了方向。未来，卡巴斯基将持续以“可见性”为基石，以“AI与专业团队协同”为抓手，与广大生态伙伴携手，共筑互联工业的安全防线。