近期,美国网络安全和基础设施安全局(CISA)联合FBI、HHS、USDA、DOT发布联合网络安全预警,提示工业制冷与冷链监控系统面临持续的网络攻击威胁,冷库、商超商用冷柜配套的联网温控控制器已成为黑客重点攻击入口,为全球冷链行业敲响工控安全警钟。
  预警指出,大量商用制冷温控设备直接暴露于公网、缺少防护、未及时补丁更新,攻击者可远程非法接入系统,篡改温度设定、强制设备持续除霜,导致冷库、冷柜内冷冻品升温变质,造成巨额货损;极端情况下还会引发设备过载,带来起火等安全隐患。公告明确给出防护指引:冷链制冷温控系统禁止直接公网裸奔,落实OT网络隔离、防火墙部署、访问权限管控,关闭非必要远程访问通道,启用强身份认证机制。
  近年来冷链数字化提速,越来越多冷库、连锁商超、预制菜工厂上线联网温控、远程运维系统,在提升管理效率的同时,工控安全短板逐步显现。在此之前,欧洲多国连锁超市就曾出现冷链温控系统遭攻击事件,冷柜温度异常,大批量冷冻食品报废,同类安全事件已经在海外集中爆发。
  据《制冷快报》记者了解,该预警传入国内后,迅速引发冷库工程集成商、冷链设备厂商、预制菜企业的重视。不少从业者意识到,过去行业重心大多放在制冷能效、冷媒替换、温控精度上,网络安全长期属于薄弱环节。随着预制菜、生鲜冷链监管对温度追溯、连续记录的硬性要求持续收紧,冷链设备联网化是大势所趋,配套的网络安全改造或将成为冷库升级新刚需。
  业内人士建议,国内冷链运营方应当同步梳理存量冷库、商用冷柜的联网架构,区分办公 IT 网络和制冷 OT 控制网络;定期核查温控器、PLC、远程运维网关的账号密码与开放端口;建立异常温度告警、非法登录告警机制,把网络安全纳入冷库日常运维清单,兼顾食品安全与工控安全。