一波新的疑似网络攻击针对超市制冷系统，引发了一个紧迫问题：零售商应如何在保护关键运营技术（OT）的同时，确保必要的远程服务持续运行。

丹麦哥本哈根，2026年11月3日 /PRNewswire/ -- 欧洲多家超市连锁近日报告称，其制冷系统遭遇新一轮疑似网络攻击。就在几周前，黑客据称曾操控法国数百家门店的冷却设备，造成大量食品损失。

最新事件分别见于瑞典、比利时和卢森堡，凸显了零售商面临的一个日益严峻的挑战：负责保障食品安全的运营技术（OT）正越来越多地连接外部系统和服务提供商，而当这种连接缺乏充分保护时，就会带来潜在安全风险。

与传统网络攻击主要针对窃取数据或扰乱IT服务不同，针对运营技术的攻击可能立即造成物理后果。制冷系统一旦失效，可能导致食品变质、业务中断、重大财务损失以及潜在的食品安全风险。

“这些事件表明，网络安全已不再只是保护信息那么简单。当黑客进入运营技术系统时，后果是物理性的，”丹麦工业网络安全公司 Secomea 首席执行官 Michael Ferdinandsen 表示。该公司专注于安全远程访问。

“对零售商来说，问题不在于他们是否需要远程连接。他们绝对需要。问题在于，他们是否对谁可以访问设备、能访问什么以及被允许做什么，拥有足够的控制。”

挑战不在于连接，而在于访问控制

现代制冷系统需要远程连接才能高效运行。外部服务商和维护技术人员会利用这种连接监测温度、响应警报、诊断故障，并为数百甚至数千个站点的设备提供维护。

这种连接对尽量缩短响应时间、避免设备故障至关重要。但它也为黑客创造了潜在入口，尤其是在运营设备直接暴露于互联网，或远程用户获得了超出必要范围的访问权限时。

对于管理多个门店、制冷系统和外部服务商的超市连锁而言，挑战更为复杂。不同供应商可能采用不同的访问方式，这使得IT和安全团队更难一致地控制谁可以连接关键基础设施。

“许多企业已在保护IT环境方面投入巨资，但运营设备往往带来另一类挑战，”Michael Ferdinandsen 说。

“这些系统的设计初衷是可靠运行多年，甚至几十年。它们未必是按照当今的连接性和网络安全要求来设计的。如果在不考虑这些差异的情况下套用传统远程访问方法，可能会带来不必要的风险。”

在不干扰运营的情况下保护访问

保护制冷系统并不意味着必须取消远程连接。零售商更需要一种方法，让外部技术人员执行必要维护，同时确保对运行中设备的访问受到控制并可追踪。

专为OT网络设计的安全远程访问方案，可以通过在单个设备层面控制连接来应对这一挑战，而不是让用户获得对运营网络的泛化访问权限。

Secomea 的原生 OT 架构可通过靠近资产的边缘网关，为运营设备建立安全连接。集中式访问管理、细粒度权限和审计日志，使企业能够控制谁可以连接、可以访问哪些设备，以及在什么时间访问。

这一方法已在商业制冷领域落地。在丹麦，制冷系统监测专家 AK-Centralen 使用 Secomea 技术，为覆盖 1500 多家超市的冷却系统提供远程监控。安全连接使该公司能够维持关键监测和维护运营，而无需直接访问超市内部网络。

这一案例表明，高效的远程维护与更强的网络安全措施可以并行实现。

运营韧性取决于可见性和控制

最新事件引发的问题，远不止超市制冷本身。从楼宇管理和能源系统，到生产设备和物流基础设施，企业越来越依赖由外部专家维护的联网运营设备。

随着这些环境日益互联，企业需要一致的方法来管理第三方访问、将权限限制在用户真正需要的设备范围内，并持续掌握远程活动的可见性。

安全远程访问是这种防护的一部分，此外还包括漏洞管理、网络分段、系统更新和持续监控。

“企业不应被迫在维持业务连续性和保障安全之间做选择，”Michael Ferdinandsen 总结说。

“目标是提供现代运营所依赖的远程支持，同时为IT和安全团队提供所需的治理和控制。尤其是在相关系统会直接影响物理运营时，这一点更为重要。”

尽管最新几起疑似攻击的具体手法仍在调查中，但这些事件再次提醒人们：运营环境中的网络安全漏洞，可能迅速演变为业务连续性问题。

关于 Secomea

Secomea 是一家丹麦工业网络安全公司，专注于为运营技术（OT）提供安全远程访问解决方案。Secomea 的方案专为工业环境设计，可帮助企业安全连接关键设备，同时为IT和安全团队提供集中治理、细粒度访问控制以及远程访问可见性。

通过将安全的运营连接与企业安全要求结合起来，Secomea 帮助组织增强运营韧性、降低网络风险，并始终掌控第三方访问。

专为运营服务而设计。获得IT部门认可。