通過對工程師站及編程服務器的控制，感染(替換)其相關程序，當PLC程序的下發時，惡意程序一起被下發到PLC控制設備上。惡意程序一方面篡改PLC的實際控制流，另一方面將運算好的虛假數據發給PLC的輸出，防止報警。通過這種方式造成現場設備的壓力、溫度、液位失控，但監測系統不能及時發現，造成重大的安全事故?！?/div>
Modbus、DNP3、OPC等傳統工業協議缺乏身份認證、授權以及加密等安全機制，利用中間人攻擊捕獲和篡改數據，給設備下達惡意指令，影響生產調度，造成生產失控。
控制網絡通過DTU無線設備通過802.11b協議連接到管理區的網絡，通過對網絡無線信息的收集，偵測WEP安全協議漏洞，破解無線存取設備與客戶之間的通訊，分析出接入密碼，從而成功接入控制網絡，控制現場設備，獲取機要信息，更改控制系統及設備的控制狀態，造成重大影響。
②平臺如何設計做好防護措施
當前的信息安全處于持續攻擊的時代，需要完成對安全思維的根本性切換，即應該充分意識到安全防護是一項持續的處理過程，即從“應急響應”到“持續響應”?；谶@一思路，工業互聯網平臺應在安全方面制定五個基本計劃活動，分別是識別，包含，檢測，響應與恢復。
1、安全風險識別：安全風險識別是總體設計的基礎，通過對整個系統進行詳細分析，識別出各個部分的安全隱患，之后根據實際情況制定明確的設計方案。
2、安全職責劃分：安全職責劃分是整體方案的基礎，需理清工業云各方安全責任邊界對整個活動中的安全事件進行詳細的責任劃分設計。
3、分區分域分級設計：工業云平臺環境相對復雜，涉及多類業務，多類系統，因此在安全防護上需要進一步細化安全域的劃分以及不同安全域、不同安全級別的訪問控制設計。
4、云安全防御：防御能力指一系列策略、產品和服務，可以用于防御攻擊。這個方面的關鍵目標是通過減少被攻擊面來提升攻擊門檻，并在受影響前攔截攻擊動作。
5、云安全檢測：檢測能力用于發現那些逃過防御網絡的攻擊，該方面的關鍵目標是降低威脅造成的“停擺時間”以及其他潛在的損失。檢測能力非常關鍵，因為安全管理人員應該假設自己已處在被攻擊狀態中。
6、云安全運維與安全管理：實現安全運維操作的分級管理，對不同級別的用戶予符合其安全職責劃分的操作或審計權限，實現安全運維。堅持日常安全運營與應急響應相結合，以數據為驅動力，以安全分析為工作重點。
7、云安全響應：響應能力用于高效調查和補救被檢測分析所發現的安全問題，提供入侵取證分析和根本原因分析，并產生新的防護措施以避免未來出現安全事件。
8、云安全恢復：工業互聯網云平臺與通常IT環境下的云相比，更加重視恢復能力，一旦監測到系統遭受攻擊，云安全響應中心應立即開啟系統恢復功能，防止數據丟失，應用錯誤，減少對工業系統帶來的損失。
