——造成物资损毁。攻击者一旦入侵工控设备，就能篡改设备运行参数，下发恶意指令，导致生产、储运设备异常停机或过载运行，进而引发物资损毁，造成大额经济损失。极端场景下，设备失控还可能引发起火、爆炸等安全生产事故，威胁生命财产安全。

　　——干扰基础设施。工控系统在电力、供水、油气、交通、医疗、食品等行业发挥着重要的运转支撑作用。一旦关键领域工控系统遭入侵，就极有可能造成设施功能瘫痪，扰乱城市基本运转，影响正常生产生活，严重时甚至引发公共安全事件。

　　——放大连锁危害。部分工控系统设计侧重稳定运行，安全监测能力薄弱，遭遇攻击或收到异常指令时不能及时触发告警，导致问题发现时，损失往往已经造成。同时基础设施之间存在联动耦合关系，单一设备被攻破后，风险可能传导至上下游，引发连锁反应，进一步扩大损失。

　　如何避免成为下一个“受害者”？

　　工控系统的安全防护是否必须依靠大规模、高成本的工程改造呢？答案是否定的。做好固件选用、边界管控、漏洞巡检等工作，就能有效补齐安全短板，降低工控系统安全风险。

　　——选用安全固件。核查联网工控设备的固件版本，不使用存在已知安全漏洞的固件，优先选用官方来源、在安全支持周期内的固件，降低设备被非法入侵的可能性。