夜深人静，万籁俱寂，突然，超市里的冰柜“自己”开启了除霜功能。经过一晚的加热，等到早上工作人员发现时，冰柜里的生鲜、冷冻产品已经变质。这不是科幻故事的开篇，而是近日发生在法国的真实事件。黑客利用远程管理接口，对法国境内的数百家大型连锁超市的制冷系统实施网络攻击，远程启动了制冷设备的强制除霜功能，并将温度设定为50℃，造成大量生鲜及冷冻产品被毁，损失或达数百万欧元。这起事件再次给全世界敲响了警钟——网络攻击早已不限于在虚拟的数字空间偷数据、窃信息，而是把黑手直接伸进了物理世界，造成实质性破坏。

  攻击者是如何得手的？

  事实上，这次法国数百家超市遭遇的网络攻击，整个过程并无尖端技术可言，攻击者仅通过三步就完成了远程“控温”。

  第一步：目标扫描。攻击者先用网络扫描工具在互联网上定位那些“裸奔”在公网上的制冷控制设备。

  第二步：漏洞利用。攻击者利用温控系统的安全漏洞，绕过登录验证，取得控制权限。

  第三步：指令操控。攻击者发送“合法”指令，强制启动制冷设备除霜程序并将温度设定值改为50℃，导致设备持续加热。

  为什么工控系统安全如此重要？

  本次事件暴露出了工控系统的安防风险，值得警醒。当工控系统接入互联网进行远程运维时，如果存在安全漏洞，黑客就能从网络空间发起攻击，直接操控物理设备，甚至由点及面、扩大危害。

  ——造成物资损毁。攻击者一旦入侵工控设备，就能篡改设备运行参数，下发恶意指令，导致生产、储运设备异常停机或过载运行，进而引发物资损毁，造成大额经济损失。极端场景下，设备失控还可能引发起火、爆炸等安全生产事故，威胁生命财产安全。

  ——干扰基础设施。工控系统在电力、供水、油气、交通、医疗、食品等行业发挥着重要的运转支撑作用。一旦关键领域工控系统遭入侵，就极有可能造成设施功能瘫痪，扰乱城市基本运转，影响正常生产生活，严重时甚至引发公共安全事件。

  ——放大连锁危害。部分工控系统设计侧重稳定运行，安全监测能力薄弱，遭遇攻击或收到异常指令时不能及时触发告警，导致问题发现时，损失往往已经造成。同时基础设施之间存在联动耦合关系，单一设备被攻破后，风险可能传导至上下游，引发连锁反应，进一步扩大损失。

  如何避免成为下一个“受害者”？

  工控系统的安全防护是否必须依靠大规模、高成本的工程改造呢？答案是否定的。做好固件选用、边界管控、漏洞巡检等工作，就能有效补齐安全短板，降低工控系统安全风险。

  ——选用安全固件。核查联网工控设备的固件版本，不使用存在已知安全漏洞的固件，优先选用官方来源、在安全支持周期内的固件，降低设备被非法入侵的可能性。

  ——及时排查隐患。建立工控设备台账，定期扫描安全漏洞，及时安装厂商发布的固件、软件更新，评估停用老旧、不再运维的设备版本。部署安全监测手段，识别异常指令、非常规参数篡改等危险行为。

  ——提高密码强度。为各类账号设置复杂度充足的强密码，避免使用简单数字、生日等易被破解的弱密码，不同账号应当设置不同的密码，防范账号被暴力破解。

  ——审慎开放远程控制。最小化工控设备对外暴露端口，及时关闭非必要的远程访问功能，确需启用时，应限定授权范围，做好身份核验，定期查看设备登录记录，发现异常登录时及时处置。