第二波针对超市制冷系统的可疑网络攻击引发了紧迫问题，即零售商如何在维持基本远程服务的同时保护关键运营技术。

丹麦哥本哈根2026年11月3日 美通社 －－ 就在数周前，攻击者曾操控法国数百家门店的制冷设备，造成大量食品损耗；如今，欧洲各地的连锁超市又报告称，制冷系统遭遇了新一轮疑似网络攻击。

瑞典、比利时和卢森堡报道的最新事件凸显了零售商面临日益严峻的挑战：负责保障食品安全的运营技术（OT）正越来越多地与外部系统和服务提供商相连，如果这种连接未得到充分保护，就会产生潜在的安全风险。

与以窃取数据或中断IT服务为重点的传统网络攻击不同，针对运营技术的攻击可能会立即造成物理后果。制冷系统出现故障可能导致食品变质、运营中断、重大经济损失以及潜在的食品安全风险。

“这些事件说明，网络安全已不再仅仅是保护信息。当攻击者干扰运营技术时，后果将波及物理层面。” 专注于安全远程访问的丹麦工业网络安全公司Secomea的首席执行官Michael Ferdinandsen表示。

“对于零售商而言，问题并不在于他们是否需要远程连接。他们绝对需要。问题在于，他们能否充分控制谁可以访问设备、可以访问哪些内容，以及有权进行哪些操作。”

挑战不在于连接，而在于访问控制

现代制冷系统依赖远程连接才能高效运行。外部服务提供商和维护技术人员通过远程连接来监控温度、响应警报、诊断故障以及维护数百或数千个地点的设备。

这种连接对于尽可能缩短响应时间并防止设备故障至关重要。但这也为攻击者提供了潜在的入侵途径，尤其是在运营设备直接暴露于互联网或远程用户获得超出必要范围的访问权限时。

对于需要管理多家门店、制冷系统及外部服务提供商的连锁超市而言，这一挑战变得更加复杂。不同的供应商可能会采用不同的访问方式，这使得IT和安全团队难以对谁可以连接到关键基础设施保持一致的监管。

“许多组织在保护企业IT环境方面投入了大量资金，但运营设备通常会带来不同的挑战。”Michael Ferdinandsen解释说。

“这些系统的设计初衷是能够可靠运行数年，有时甚至数十年。这些系统在设计之初，未必就考虑到了当今的连接性和网络安全要求。如果不考虑这些差异就直接采用传统的IT远程访问方法，可能会带来不必要的风险。”

在不影响运营的情况下保障访问安全

保护制冷系统不需要取消远程连接。相反，零售商需要一种方法，既能让外部技术人员进行必要的维护，又能对运营设备的访问权限进行管控并确保责任可追溯。

专为运营技术（OT）设计的安全远程访问解决方案，通过在单个资产层面控制连接，而非授予用户对运营网络的广泛访问权限，从而帮助应对这一挑战。

Secomea的原生OT架构可通过位于资产附近的边缘网关，实现与运营设备之间的安全连接。集中式访问管理、精细权限和审核日志帮助组织管理哪些人员可以连接、可以访问哪些设备以及何时访问。

这种方法已在零售制冷行业得到应用。在丹麦，制冷监控专家AK－Centralen使用Secomea技术，为服务于1,500多家超市的制冷系统提供远程监控支持。安全连接使公司无需直接访问超市内部网络，即可维持必要的监控和服务运营。

该案例表明，高效的远程维护与更严格的网络安全管控可以相辅相成。

运营韧性取决于可视性和可控性

最近发生的这些事件所引发的问题，其影响范围远不止于超市的冷藏设备。从楼宇管理和能源系统，到生产机械和物流基础设施，各组织越来越依赖由外部专家维护的联网运营设备。

随着这些环境的互联程度越来越高，组织需要采用统一的方法来管理第三方访问权限，将权限限制在用户实际需要的设备范围内，并持续掌握远程活动的情况。

安全的远程访问是这类保护的组成环节，此外还有漏洞管理、网络分段、系统更新和持续监控。

“组织不必在保持运营正常和确保运营安全之间做出选择。”Michael Ferdinandsen总结说。

“我们的目标是实现现代运营所依赖的远程支持，同时为IT和安全团队提供所需的管理和控制权。当相关系统直接影响物理操作时，这一点尤为重要。”

尽管针对最近几起疑似攻击事件的具体作案手法仍在调查之中，但这些事件再次提醒我们：运营环境中的网络安全漏洞可能会迅速演变为业务连续性问题。