因工控网络的封闭性，传统的木马、后门程序无法完成敏感数据的回传，同时工业数据除关键的工艺流程外对数据的保密性无严格要求，因此攻击者需要从传统的网络攻击中转变思路，思考如何将工控环境下的黑客行为变为数量可观的经济收益