Secomea 指歐洲超市冷卻系統遭受網絡攻擊，凸顯安全遠端接入的需求

丹麥哥本哈根，2026年11月3日 / PRNewswire / -- 第二波針對歐洲超市製冷系統的疑似網絡攻擊，引發了外界對零售商如何在維持關鍵遠端服務的同時保護其關鍵運營技術的緊迫疑問。

歐洲各地的連鎖超市報告稱，制冷系統受到新一輪疑似網絡攻擊的影響。就在幾周前，據報導，攻擊者曾操縱法國數百家門店的制冷設備，造成大量食品損失。

最新事件發生在瑞典、比利時和盧森堡，凸顯出零售商面臨的一項日益嚴峻的挑戰：負責保障食品安全的運營技術（OT）正越來越多地與外部系統和服务供應商連接，而如果這類連接缺乏充分的保護，就會帶來潛在的安全風險。

與傳統上以竊取數據或中斷 IT 服務為目標的網絡攻擊不同，針對運營技術的攻擊可能立即造成物理後果。一旦製冷系統遭到入侵，可能導致食品變質、運營中斷、重大經濟損失以及潛在的食品安全風險。

Secomea 首席执行官 Michael Ferdinandsen 表示：「這些事件說明，網絡安全已不再只是保護信息。當攻擊者干擾運營技術時，後果會變得物理性。」

他表示：「對於零售商來說，問題不在於是否需要遠端連接；他們明顯需要。問題在於，他們是否能夠對誰可以存取其設備、可以存取哪些內容，以及被允許執行什麼操作，擁有足夠的控制權。」

挑戰不在於連接本身，而在於訪問控制。

現代製冷系統依賴遠端連接來實現高效運行。外部服務供應商和維護技術人員利用遠端連接監測溫度、響應警報、診斷故障，並對分散在數百或數千個地點的設備進行維護。

這種連接對於縮短響應時間和預防設備故障至關重要。然而，它也帶來了潛在的攻擊入口，尤其是在運營設備直接暴露於互聯網，或者授予遠端用戶超出必要範圍的訪問權限時。

對於管理多個門店、製冷系統和外部服務供應商的連鎖超市而言，這一挑戰會變得更加複雜。不同供應商可能採用不同的接入方式，使得 IT 和安全團隊難以持續、統一地掌握誰能夠連接到關鍵基礎設施。

Michael Ferdinandsen 表示：「許多組織已經在保護企業 IT 環境方面投入巨大，但運營設備往往帶來不同的挑戰。」

他表示：「這些系統原本就是為了多年、甚至數十年的穩定運行而設計的。它們未必是根據當今的連接性和網絡安全要求來構建的。如果不考慮這些差異，就將傳統的遠程接入方式套用到這類系統上，可能會造成不必要的暴露風險。」

在不干擾運營的情況下保障訪問

Secomea 表示，保護製冷系統並不意味着取消遠端連接。相反，零售商需要一種方法，讓外部技術人員能夠執行必要的維護任務，同時確保對運營設備的訪問始終處於控制之下並可被追責。

專為此類場景設計的運營技術（OT）系統安全遠程接入，可通過在單個資產層面控制連接，而非向用戶授予對運營網絡的廣泛訪問權限，來幫助應對這一挑戰。

Secomea 表示，其專為 OT 環境設計的架構，可通過部署在資產附近的邊緣網關（Edge Gateways）與運營設備建立安全連接。集中式訪問管理、細粒度權限和審計日誌有助於組織控制誰可以連接、可以訪問哪些設備以及何時訪問。

該公司表示，這種方法已經在商業製冷領域得到應用。在丹麥，製冷系統監測專家 AK-Centralen 使用 Secomea 技術，為超過1,500家超市的製冷系統提供遠程監控。安全連接使該公司能夠開展關鍵的監測和維護工作，而無需直接訪問超市內部網絡。

Secomea 表明，這一案例表明，高效的遠程維護與更強的網絡安全控制可以並行實現。

運營韌性取決於可視性和控制力

該公司表示，最新事件所引发的问题遠不止於超市的冷卻系統。從建築物管理與能源系統，到生產機械及物流基礎設施，越來越多組織依賴於由外部專業人員維護的網絡運營設備。

隨著這些環境變得更加互聯，組織需要一致的方法來管理第三方訪問，將權限限制在用戶實際所需的資源範圍內，並保持對遠端活動的可視性。

Secomea 表示，安全遠程接入是這類防護的一部分，其他措施還包括漏洞管理、網絡分段、系統更新和持續監控。

Michael Ferdinandsen 表示：「組織不應該在維持運營和確保安全之間做出二選一的选择。」

他表示：「目標是支持現代運營所依賴的遠端支援，同時為 IT 和安全團隊提供所需的治理能力與控制力。當相關系統直接影響實體運營時，這一點尤其重要。」

Secomea 表示，雖然最近幾起疑似攻擊所採用的具體方法仍在調查中，但這些事件再次提醒人們，運營環境中的網絡安全失誤可能迅速演變為業務連續性問題。

關於 Secomea

Secomea 是一家丹麥工業網絡安全公司，專注於為運營技術（OT）提供安全的遠程接入。該公司表示，其解決方案專為工業環境設計，幫助組織安全地連接關鍵設備，同時為IT和安全團隊提供集中治理、細粒度的訪問控制以及遠程訪問的可視性。

Secomea 表示，通過將安全的運營連接能力與企業級安全要求相結合，公司幫助組織增強運營韌性、降低網絡風險，並保持對第三方訪問的控制。

「專為 OT 設計，獲得 IT 的認可。」