Secomea称欧洲超市制冷系统遭网络攻击凸显安全远程接入需求
哥本哈根，丹麦，2026年11月3日 /PRNewswire/ -- Secomea表示，针对欧洲超市制冷系统的第二波疑似网络攻击，引发了外界对零售商如何在维持关键远程服务的同时保护其关键运营技术的紧迫疑问。
欧洲各地的连锁超市报告称，制冷系统受到新一轮疑似网络攻击影响。就在几周前，据报道，攻击者曾操纵法国数百家门店的制冷设备，造成大量食品损失。
最新事件发生在瑞典、比利时和卢森堡，凸显出零售商面临的一项日益严峻的挑战：负责保障食品安全的运营技术（OT）正越来越多地连接到外部系统和服务供应商，而如果这类连接缺乏充分保护，就会带来潜在安全风险。
与传统上以窃取数据或中断IT服务为目标的网络攻击不同，针对运营技术的攻击可能立即造成物理后果。制冷系统一旦被入侵，可能导致食品变质、运营中断、重大经济损失以及潜在的食品安全风险。
Secomea首席执行官Michael Ferdinandsen表示：“这些事件说明，网络安全已不再只是保护信息。当攻击者干扰运营技术时，后果会变成物理性的。”
他表示：“对零售商而言，问题不在于是否需要远程连接；他们显然需要。问题在于，他们是否对谁可以访问其设备、可以访问哪些内容，以及被允许执行什么操作，拥有足够的控制。”
挑战不在连接本身，而在于访问控制
现代制冷系统依赖远程连接来实现高效运行。外部服务供应商和维护技术人员利用远程连接监测温度、响应警报、诊断故障，并对分布在数百或数千个地点的设备进行维护。
这种连接对于缩短响应时间和预防设备故障至关重要。然而，它也带来了潜在的攻击入口，尤其是在运营设备直接暴露于互联网，或者授予远程用户超出必要范围的访问权限时。
对于管理多个门店、制冷系统和外部服务供应商的连锁超市而言，这一挑战会变得更加复杂。不同供应商可能采用不同的接入方式，使IT和安全团队难以持续、统一地掌握谁能够连接到关键基础设施。
Michael Ferdinandsen表示：“许多组织已在保护企业IT环境方面投入巨大，但运营设备往往带来不同的挑战。”
他表示：“这些系统原本是为了多年、甚至数十年稳定运行而设计的。它们未必是在当今连接性和网络安全要求的背景下构建的。如果不考虑这些差异，就把传统IT远程接入方式套用到这类系统上，可能会造成不必要的暴露风险。”
在不干扰运营的情况下保障访问
Secomea表示，保护制冷系统并不意味着取消远程连接。相反，零售商需要一种方法，使外部技术人员能够执行必要的维护任务，同时确保对运营设备的访问始终处于控制之下并可被追责。
专为此类场景设计的运营技术（OT）系统安全远程接入，可通过在单个资产层面控制连接，而不是向用户授予对运营网络的广泛访问权限，来帮助应对这一挑战。
Secomea表示，其专为OT环境设计的架构，可通过部署在资产附近的边缘网关（Edge Gateways）与运营设备建立安全连接。集中式访问管理、细粒度权限和审计日志有助于组织控制谁可以连接、可以访问哪些设备以及何时访问。
该公司称，这种方法已在商业制冷领域得到应用。在丹麦，制冷系统监测专家AK-Centralen使用Secomea技术，为超过1,500家超市的制冷系统提供远程监控。安全连接使该公司能够开展关键监测和维护工作，而无需直接访问超市内部网络。
Secomea表示，这一案例表明，高效的远程维护与更强的网络安全控制可以并行实现。
运营韧性取决于可视性和控制力
该公司表示，最新事件引发的问题远不止超市制冷系统。从楼宇管理和能源系统，到生产机械和物流基础设施，越来越多组织依赖由外部专业人员维护的联网运营设备。
随着这些环境变得更加互联，组织需要一致的方法来管理第三方访问，将权限限制在用户实际所需的资源范围内，并保持对远程活动的可视性。
Secomea表示，安全远程接入是这类防护的一部分，其他措施还包括漏洞管理、网络分段、系统更新和持续监控。
Michael Ferdinandsen表示：“组织不应在维持运营和确保安全之间二选一。”
他表示：“目标是支持现代运营所依赖的远程支持，同时为IT和安全团队提供所需的治理能力和控制力。当相关系统直接影响实体运营时，这一点尤其重要。”
Secomea称，尽管最近几起疑似攻击所采用的具体方法仍在调查中，但这些事件再次提醒人们，运营环境中的网络安全失误可能迅速演变为业务连续性问题。
关于Secomea
Secomea是一家丹麦工业网络安全公司，专注于为运营技术（OT）提供安全远程接入。该公司表示，其解决方案专为工业环境设计，帮助组织安全连接关键设备，同时为IT和安全团队提供集中治理、细粒度访问控制以及远程访问可视性。
Secomea表示，通过将安全的运营连接能力与企业级安全要求相结合，公司帮助组织增强运营韧性、降低网络风险，并保持对第三方访问的控制。
“为OT而设计，获IT认可。”
