2026-11-12 12:19:58 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

美政府机构呼吁组织加强制冷控制器的网络安全防护

河南等级保护测评

2026年11月11日 00:00
海南

去阅读

以下文章来源于豫说网数安
，作者何威风

豫说网数安
.

网络安全人人有责，贯彻网络安全为人民，网络安全靠人民。网络安全和信息化是相辅相成的。安全是发展的前提，发展是安全的保障，安全和发展要同步推进。

美国相关政府机构呼吁组织加强制冷控制器（Refrigeration Controllers）的网络安全防护，避免原本用于保障制冷设备正常运行的工业控制系统成为网络攻击的突破口。

从网络安全治理角度看，这类设备虽然不属于传统意义上的服务器、数据库或办公终端，但其承担着制冷设备运行控制、温度调节及相关业务保障职能，一旦遭到攻击，影响可能从信息系统延伸至生产运行、设备安全和业务连续性。

据报道，美国网络安全和基础设施安全局（CISA）、联邦调查局（FBI）、卫生与公众服务部（HHS）、农业部（USDA）以及交通部（DoT）联合提醒医疗卫生、化工、食品和交通运输等行业组织，加强工业制冷系统和冷链监控系统的网络安全防护。此次警告与近期欧洲发生的多起制冷设备网络攻击事件有关。攻击者通过入侵超市和血液中心的冰箱、冷冻柜监控系统，远程篡改设备运行参数，造成严重经济损失。

10月11日，欧洲数百家超市遭到攻击，攻击者将部分冰箱温度调整至50摄氏度，并将冷冻设备设置为除霜模式，导致大量食品变质，部分场所甚至发生火灾。随后，新一轮攻击又波及100多家超市以及一家血液中心。虽然血液中心工作人员及时采取措施，避免了血液制品和样本遭受损失，但相关事件已经表明，针对工业制冷控制系统的网络攻击，完全可能从设备运行异常演变为食品安全、医疗保障和公共安全问题。目前，部分俄罗斯黑客组织曾声称入侵丹佛斯（Danfoss），外界猜测其可能与超市攻击事件有关，但攻击者的真实身份及幕后组织尚未得到证实。

美国相关机构指出，攻击者可能利用未修补漏洞、互联网暴露以及不安全配置等问题，入侵电子温度控制器和商用制冷控制器，通过身份验证绕过、代码注入等方式获取系统访问权限，进而远程修改冰箱和冷库的温度参数，强制设备持续加热或进入除霜状态。此外，攻击者还可能通过破坏监控系统的可视性，使管理人员无法及时掌握设备运行状态，进一步扩大事件影响。

网络空间测绘机构Censys的数据也反映出此类设备的互联网暴露问题。10月9日，该机构发现全球共有6695台制冷控制器暴露在互联网上；截至11月5日，仍有3124台可以通过互联网访问，占此前发现数量的47%。其中，Copeland/Dixell XWEB系列控制器的暴露数量从3708台下降至2420台，降幅约35%；Danfoss StoreView系列则从3004台下降至708台，降幅约76%。这说明相关组织已经开始采取措施减少设备暴露，但仍有大量工业制冷控制设备处于互联网可访问状态。

针对上述风险，美国相关机构提出了一系列安全加固建议。其中，最优先的措施是将制冷控制系统从公共互联网中隔离，避免直接暴露于互联网。如果业务确实需要远程访问，则应通过防火墙或边界安全设备进行保护。同时，应将OT设备与其他网络进行合理隔离，严格限制可信身份和授权用户的访问，实施强密码策略以及具有抗钓鱼能力的多因素身份认证，及时安装系统补丁和安全更新，建立异地备份机制，并启用日志记录与安全监测能力，以便及时发现异常访问和控制指令。

工业控制系统的网络安全风险并不局限于传统意义上的生产制造领域。超市冷藏设备、食品冷链、血液储存设施等看似普通的基础设施，同样依赖网络化控制系统维持正常运行。过去，很多组织可能将这类设备视为普通机电设施，更多关注制冷能力、设备可靠性和日常维护，却忽视了其背后的控制器、通信网络、远程管理平台及身份认证机制所带来的网络安全风险。

这也再次说明，网络安全建设不能只关注服务器、数据库、交换机和防火墙，更不能简单地将未纳入传统信息系统管理范围的OT设备排除在安全治理之外。凡是接入网络、能够被远程访问、能够对现实物理环境产生控制作用的设备，都可能成为网络攻击的入口，也可能成为网络攻击影响现实世界的执行终端。对责任单位而言，真正需要做的不是事后增加几台安全设备，而是从资产识别、网络架构、访问控制、漏洞管理、日志审计、运行监测和应急处置等方面建立覆盖IT与OT的安全管理体系。网络安全治理的边界，应当由业务实际和风险决定，而不是由设备名称或传统的信息化管理范围决定。

往期回顾

等保、关保、数保、个保，网络安全与数据治理“四位一体”的体系化制度框架

网络空间安全监督检查自查表（非官方，供参考）

构建新时代网络安全与数据安全“四位一体”治理框架

从等级保护到新时代“四位一体”综合治理小结

网络安全：感觉人人都在“开车”，却没人坐在驾驶位上

网络安全法律法规最新目录系列

未来真正的网络安全专家应该是什么样子？