夜深人静，万籁俱寂，突然，超市里的冰柜“自己”开启了除霜功能。经过一晚的加热，等到早上工作人员发现时，冰柜里的生鲜、冷冻产品已经变质。这不是科幻故事的开篇，而是近日发生在法国的真实事件。黑客利用远程管理接口，对法国境内的数百家大型连锁超市的制冷系统实施网络攻击，远程启动了制冷设备的强制除霜功能，并将温度设定为50℃，造成大量生鲜及冷冻产品被毁，损失或达数百万欧元。这起事件再次给全世界敲响了警钟——网络攻击早已不限于在虚拟的数字空间偷数据、窃信息，而是把黑手直接伸进了物理世界，造成实质性破坏。

　　攻击者是如何得手的？

　　事实上，这次法国数百家超市遭遇的网络攻击，整个过程并无尖端技术可言，攻击者仅通过三步就完成了远程“控温”。

　　第一步：目标扫描。攻击者先用网络扫描工具在互联网上定位那些“裸奔”在公网上的制冷控制设备。

　　第二步：漏洞利用。攻击者利用温控系统的安全漏洞，绕过登录验证，取得控制权限。

　　第三步：指令操控。攻击者发送“合法”指令，强制启动制冷设备除霜程序并将温度设定值改为50℃，导致设备持续加热。

　　为什么工控系统安全如此重要？

　　本次事件暴露出了工控系统的安防风险，值得警醒。当工控系统接入互联网进行远程运维时，如果存在安全漏洞，黑客就能从网络空间发起攻击，直接操控物理设备，甚至由点及面、扩大危害。