为什么关键基础设施的 OT 都连着网：一次对「干嘛不物理隔离」的回答
来源：tisiphone.net — 2026-11-08
📋 概述
在超市冷柜、血库、水厂接连被攻击的一个月里，Lesley Carhart 反复听到同一句来自企业安全同行的话：这些系统为什么能联网，干嘛不直接断网。作为一线 OT 应急响应人员，她给出了这条评论背后的完整历史：先是 IT/OT 融合让 Windows 与商用以太网替换了各家私有串行协议，安全靠的只是晦涩；接着 OEM 开始在 Purdue 模型上做高度同质化的部署，图纸和地址几乎全球一致，攻击因此可规模化和自动化；再往后是十年远程连接的普及以及「一切都要访问权」的运营现实。
🔑 核心要点
- 她的经验是：做取证时典型环境里能找到 五到七条跳板机之外的远程访问通道，包括软件远控、多余的路由器、VPN 网关和现场人员私接的无线网桥。
- 很多远程访问是合同强制的——部分 OEM 只在远程连接下提供及时支持，连财富 50 强和政府客户都难以改掉这些条款。
- 被攻击的往往是分布式、预算极薄的场景：水厂靠市政拨款，制造靠薄利，给每台设备加防火墙的成本是数天停机，远高于一个移动路由器。
- 设备同质化加上 LLM 降低了门槛：攻击者可以成规模地定位最暴露的设备并自动化简单破坏，这与过去资源充足的国家级长期行动完全不同。
- 她不否认该做的改造：临时连接在法规禁止或存在可行替代时都不可接受，SANS 五项 ICS 关键控制应是底线——但这一切都需要时间与共情。
💡 金句
很少有「还剩一根插头可以拔」这回事。
👍 0
👎 0
← 返回 Lobsters 首页