第二波疑似針對超市製冷系統的網絡攻擊，引發了外界對零售商如何在維持必要遠端服務的同時保護關鍵運營技術的緊迫質疑。

丹麥哥本哈根，2026年11月2日 /美通社/ —— 欧洲多間超市連鎖報告稱，出現了一輪新的疑似網絡攻擊，影響到了製冷系統。就在幾周前，攻擊者據報操控了法國數百家門店的製冷設備，造成大量食品損失。

最新事件發生在瑞典、比利時和盧森堡，凸顯出零售商面臨的一個日益嚴峻的挑戰：負責保障食品安全的運營技術（OT）正越來越多地與外部系統和服务供應商連接；如果這些連接缺乏充分的保護，就會帶來潛在的安全風險。

與傳統上以竊取數據或干擾 IT 服務為目標的網絡攻擊不同，針對運營技術的攻擊可能立即帶來物理後果。一旦製冷系統遭到破壞，可能意味著食品變質、運營中斷、重大財務損失，以及潛在的食品安全風險。

丹麥工業網絡安全公司 Secomea 的首席執行官 Michael Ferdinandsen 表示：「這些事件表明，網絡安全已不再只是保護信息。當攻擊者干擾運營技術時，後果會變得物理性。」

他表示：「對於零售商來說，問題不在於是否需要遠端連接。他們絕對需要。問題在於，他們是否能夠對誰可以存取設備、可以接觸到什麼、以及被允許做什麼，擁有足夠的控制。」

挑戰不在於連接本身，而在於如何控制存取。

現代製冷系統依賴遠端連接來實現高效運行。外部服務供應商和維護技術人員利用遠端連接監控溫度、響應警報、診斷故障，並在數百甚至數千個地點維護設備。

這種連接對於縮短響應時間和防止設備故障至關重要。但同時，它也為攻擊者帶來了潛在的入口，尤其是在運營設備直接暴露於互聯網上，或遠端用戶被授予超出必要範圍的訪問權限時。

對於管理多個地點、製冷系統和外部服務供應商的超市連鎖來說，挑戰會更加複雜。不同的供應商可能使用不同的接入方式，這使得 IT 和安全團隊難以持續一致地監控誰能夠連接到關鍵基礎設施。

Michael Ferdinandsen 解釋稱：「許多組織在保護企業 IT 環境方面投入巨大，但運營設備往往帶來不同的挑戰。」

他表示：「這些系統被設計為可以穩定運行多年，有時甚至是數十年。它們未必是按照當今的連接需求和網絡安全要求來設計的。如果在不考慮這些差異的情況下，直接套用傳統的遠端訪問方式，可能會造成不必要的暴露風險。」

在不干擾運營的情況下保障訪問安全

保護製冷系統並不意味着要取消遠端連接。相反，零售商需要一種方式，既能讓外部技術人員執行必要的維護，又能確保對運營設備的訪問處於受控且可追責的狀態。

專為 OT 打造的安全遠端訪問方案，可透過在單一資產層面控制連接來應對這一挑戰，而非向用戶開放對整個運營網路的廣泛訪問權限。

Secomea 表示，其原生的 OT 架构可通过部署在設備附近的邊緣網關（Edge Gateway），為運營設備建立安全連接。集中式訪問管理、細粒度權限和審計日誌，有助於組織管理誰可以連接、可以訪問哪些設備，以及何時訪問。

這種方法已經在零售制冷行業得到應用。在丹麥，制冷監測專業公司 AK-Centralen 使用 Secomea 技術，為服務於1500多家超市的制冷系統提供遠程監測支持。安全連接使該公司能够在無需直接訪問超市內部網絡的情況下，維持必要的監測和服务運營。

這一案例表明，高效的遠程維護與更強的网络安全控制可以並行實現。

運營韌性取決於可視性和控制力

最新事件引发的问题遠不止於超市的冷卻系統。從樓宇管理與能源系統，到生產機械和物流基礎設施，越來越多組織依賴於由外部專業人員維護的網絡運營設備。

隨著這些環境之間的互連程度不斷提高，組織需要以一致的方式管理第三方訪問，將權限限制在用戶實際需要接觸的設備範圍內，並保持對遠端活動的可視性。

安全遠端存取只是這類防護的一部分，其他措施還包括漏洞管理、網路分段、系統更新和持續監測。

Michael Ferdinandsen 总結說：「組織不應該在維持運營和保障安全之間做出二選一的选择。」

他表示：「目標是支持現代運營所依賴的遠端支持，同時賦予 IT 和安全團隊所需的治理能力與控制力。當所涉及的系統會直接影響物理運營時，這一點尤其重要。」

儘管最新一輪疑似攻擊背後的具體手法仍在調查中，但這些事件再次提醒人們：運營環境中的網絡安全失誤，可能迅速演變為業務連續性問題。

關於 Secomea

Secomea 是一家丹麥工業網絡安全公司，專注於為運營技術（OT）提供安全遠程訪問。Secomea 是專為工業環境打造的，幫助組織安全連接關鍵設備，同時為IT和安全團隊提供集中治理、細粒度訪問控制以及遠程訪問可視性。

Secomea 表示，通過將安全的運營連接能力與企業級安全要求相結合，公司幫助組織增強運營韌性、降低網絡風險，並保持對第三方訪問的控制。

. .