第二波疑似针对超市制冷系统的网络攻击，引发了外界对零售商如何在维持必要远程服务的同时保护关键运营技术的紧迫质疑。

丹麦哥本哈根，2026年11月2日 /美通社/ —— 欧洲多家超市连锁报告称，出现了新一轮疑似网络攻击，影响到制冷系统。就在几周前，攻击者据报操纵了法国数百家门店的制冷设备，造成大量食品损失。

最新事件发生在瑞典、比利时和卢森堡，凸显出零售商面临的一个日益严峻的挑战：负责保障食品安全的运营技术（OT）正越来越多地连接到外部系统和服务提供商；如果这些连接缺乏充分保护，就会带来潜在安全风险。

与传统上以窃取数据或干扰IT服务为目标的网络攻击不同，针对运营技术的攻击可能立即带来物理后果。制冷系统一旦遭到破坏，可能意味着食品变质、运营中断、重大财务损失，以及潜在的食品安全风险。

丹麦工业网络安全公司Secomea首席执行官Michael Ferdinandsen表示：“这些事件表明，网络安全已不再只是保护信息。当攻击者干扰运营技术时，后果会变成物理性的。”

他表示：“对零售商来说，问题不在于是否需要远程连接。他们绝对需要。问题在于，他们是否对谁可以访问设备、可以接触到什么、以及被允许做什么，拥有足够的控制。”

挑战不在连接本身，而在于如何控制访问

现代制冷系统依赖远程连接来实现高效运行。外部服务提供商和维护技术人员利用远程连接监控温度、响应警报、诊断故障，并在数百乃至数千个地点维护设备。

这种连接对于缩短响应时间和防止设备故障至关重要。但它也为攻击者带来了潜在入口，尤其是在运营设备直接暴露于互联网，或远程用户被授予超出必要范围的访问权限时。

对于管理多个地点、制冷系统和外部服务提供商的超市连锁而言，挑战会更加复杂。不同供应商可能使用不同的接入方式，这使IT和安全团队难以持续一致地监督谁能够连接到关键基础设施。

Michael Ferdinandsen解释称：“许多组织在保护企业IT环境方面投入巨大，但运营设备往往带来不同的挑战。”

他表示：“这些系统被设计为可稳定运行多年，有时甚至数十年。它们未必是按照当今的连接需求和网络安全要求来设计的。如果在不考虑这些差异的情况下，直接套用传统IT远程访问方式，可能会造成不必要的暴露风险。”

在不干扰运营的情况下保障访问安全

保护制冷系统并不意味着要取消远程连接。相反，零售商需要一种方式，既能让外部技术人员执行必要维护，又能确保对运营设备的访问处于受控且可追责状态。

专为OT打造的安全远程访问方案，可通过在单个资产层面控制连接来应对这一挑战，而不是向用户开放对整个运营网络的广泛访问权限。

Secomea表示，其原生OT架构可通过部署在设备附近的边缘网关（Edge Gateway），为运营设备建立安全连接。集中式访问管理、细粒度权限和审计日志，有助于组织管理谁可以连接、可以访问哪些设备，以及何时访问。

这种方法已在零售制冷行业得到应用。在丹麦，制冷监测专业公司AK-Centralen使用Secomea技术，为服务于1500多家超市的制冷系统提供远程监测支持。安全连接使该公司能够在无需直接访问超市内部网络的情况下，维持必要的监测和服务运营。

这一案例表明，高效的远程维护与更强的网络安全控制可以并行实现。

运营韧性取决于可视性和控制力

最新事件引发的问题远不止超市制冷系统。从楼宇管理和能源系统，到生产机械和物流基础设施，越来越多组织依赖由外部专业人员维护的联网运营设备。

随着这些环境之间的互联程度不断提高，组织需要以一致的方式管理第三方访问，将权限限制在用户实际需要接触的设备范围内，并保持对远程活动的可视性。

安全远程访问只是这类防护的一部分，其他措施还包括漏洞管理、网络分段、系统更新和持续监测。

Michael Ferdinandsen总结称：“组织不应在维持运营和保障安全之间二选一。”

他表示：“目标是支持现代运营所依赖的远程支持，同时赋予IT和安全团队所需的治理能力和控制力。当所涉及的系统会直接影响物理运营时，这一点尤为重要。”

尽管最新一轮疑似攻击背后的具体手法仍在调查中，但这些事件再次提醒人们：运营环境中的网络安全失误，可能迅速演变为业务连续性问题。

关于Secomea

Secomea是一家丹麦工业网络安全公司，专注于为运营技术（OT）提供安全远程访问。Secomea专为工业环境打造，帮助组织安全连接关键设备，同时为IT和安全团队提供集中治理、细粒度访问控制以及远程访问可视性。

Secomea表示，通过将安全的运营连接能力与企业级安全要求相结合，公司帮助组织增强运营韧性、降低网络风险，并保持对第三方访问的控制。

Built for OT. Approved by IT.