工控安全提醒：公网可达的控制器清单该盘一次了

近期 CISA 等多部门警告针对工业制冷与冷链监控系统的攻击，法国数百家超市制冷设备被远程触发加热。结合站内做工控和自动化的会员，发一个实操提醒。

先盘清单 把你负责的现场过一遍：温度控制器、冷库监控、远程运维网关、车间和门店的 4G 路由，逐个确认有没有从外网能摸到的管理界面。

第三方维保通道单列 谁在远程、用什么方式进、走哪条链路、合同到期谁关通道，多数单位没人管，因为它既不属于电气也不属于信息。这个盲区最危险。

关键参数独立报警 温度这类关键参数，配一路独立报警，不要和监控系统共用采集与通信。读数被压制时，报警一起哑，后果更严重。

行动项 本周抽半天做一次暴露面盘点，比事后救火省心得多。

本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。

第三方维保通道单列这点最戳中，它既不属于电气也不属于信息，多数单位没人管。本周抽半天做暴露面盘点，比事后救火强。维保通道常连着厂商远程，口令多年不换，盘点时把它和正式运维通道分开登记、定期改密，能把一大块盲区先补上。

第三方维保通道单列说到根上了，这条线既不归电气也不归信息，合同到期没人关。我们之前有个冷库监控走 4G 路由公网管理口，巡检才发现口令还是出厂默认。建议管理口和维保 VPN 分开，关键温度再加一路独立硬报警，别只依赖平台软告警。