近日，法国数百家超市的联网制冷系统遭到网络攻击。据公开报道，攻击者通过远程管理入口让冷藏设备强制进入除霜状态，并把温度设定到 50℃。到第二天早上，部分门店的冷冻食品、肉类和蔬菜已经无法销售，损失可能达到数百万欧元。
这件事表面上是一次网络攻击，落到冷链企业身上，却是一道很现实的管理问题：如果冷链设备硬件控制参数被外部改掉，企业还能不能保证冷链货物安全？
传统温控更关注温度有没有超标、设备有没有报警。但在这次事件中，先出问题的不是冷柜本身，而是设备外部操作的入口。攻击者不需要搬走冷柜，也不需要在现场动手，只要远程入口存在漏洞，设备又允许修改温度和运行模式，一条网络指令就可能变成一次物理操作。公开报道描述的经过并不复杂：设备权限被外部拿走，除霜模式被强制开启，设定温度被改到异常值。等现场人员发现时，柜内温度已经升高，部分食品失去销售条件，门店只能处理报废。对冷链企业来说，需要警惕的并不是“偶尔一次系统报警”，而是设备在线、一切如常，关键运行参数却已经不受自己控制。
冷链物联网安全，先看控制权在谁手里
企业谈物联网，通常会先想到温度探头、监控页面、手机告警和大屏展示。看见温度，确实是基础能力，但冷链设备不只是把数据传回来，很多设备还会接收控制指令。
温度控制器、制冷机组、网关、远程运维账号，以及设备厂商或系统服务商的维护通道，都可能成为进入设备控制层的入口。入口一多，管理就会变得分散：现场以为总部在管，总部以为供应商在管，供应商又只负责自己那一段。实际出问题时，很难马上说清是谁有权改、谁应该先处理。
网络安全常被理解为账号被盗、资料泄露或者系统打不开，而放到冷链则是：一柜货报废、一批订单交付不了、一条温控记录解释不清，甚至影响后面的客户合作。
远程运维本身并不是问题，设备厂商通过远程方式排查故障，可以减少停机时间，也能省下不少现场维护成本。问题在于，这种能力有没有边界：谁能连进来，能看到什么，能修改哪些参数，什么时候必须由现场确认。如果没有这些边界，原本为了减少停机时间的远程维护，也可能变成管理上的盲区。
有告警，为什么还是可能漏掉风险
温度报警响了，不代表异常指令被拦住，温度升到上限之后再报警，说明货物可能已经受到影响。对恶意调温、强制除霜、修改设定值这类操作，系统如果能更早识别，企业才有机会在货物受损前切断风险。报警不仅要说明“温度不对了”，还要能回答：是谁改的，什么时候改的，改了哪个设备，改前和改后分别是什么状态。
远程操作开得太多，风险也会跟着放大
有些现场的账号是多人共用的，有些密码长期不变，有些设备厂家、集成商和内部人员都拥有较高的操作权限。平时可能没人觉得有问题，一旦出现异常操作，就很难确认责任，也不容易及时收回控制权。关键设备的关键参数，应当由明确的人负责。账号、权限、操作记录和审批方式要能对应到具体岗位，而不是停留在“大家都知道密码”的状态。
平台断了以后，业务还能不能继续
很多企业建设物联网系统时，重点放在数据采集和平台功能上，却很少提前演练：如果平台不可用、网络中断，或者设备被隔离，现场还能不能继续收货、出库、盘点和交接？
冷库业务不能因为一块屏幕黑了就停下来。至少要有清晰的人工接管方式、纸质或离线记录方式，以及恢复系统后的数据补录和核对规则。否则，安全问题很容易进一步变成作业中断问题。
企业现在该查什么
先把联网设备盘清楚。企业需要知道哪些冷库设备、温控设备、网关和远程维护工具已经联网，分别位于哪个库区、由哪个部门或供应商负责。没有设备清单，后面的权限和告警管理就很难落地。
再看哪些入口对外开放，检查哪些设备允许从外部访问，哪些账号和远程功能已经不再使用，只保留必要的入口，并限定可以访问的人员和范围。
关键参数由谁改，要说清楚，温度设定值、除霜周期、设备启停和报警阈值，分别由谁修改？是否存在共用账号？离岗人员或合作结束后，权限有没有及时收回？
异常操作能不能留下痕迹，系统是否只监测温度结果，还是也能记录关键参数的变化？设备出现非常规调温、频繁切换模式或异常远程登录时，能不能通知到具体负责人？
平台不可用时，现场怎么办，谁有权切换人工操作，收货、出货和温度记录怎么继续，系统恢复后如何核对库存和订单？这些内容最好在平时就演练一次，而不是等事故发生后再临时安排。
冷链物联网安全不是某一个岗位单独能完成的事。运营部门更清楚哪些库区、哪些货物最不能中断；设备和工程人员更了解现场控制器如何运行；信息化人员能判断账号、网络和远程入口的风险；采购和法务则要把设备厂商、系统服务商的安全责任写清楚。企业不可能承诺永远不出事。能做的是把不必要的入口关掉，让异常更早暴露，提前准备隔离办法，并给现场留一套不依赖平台的作业流程。
前海粤十长期服务冷链场景，在物联网冷库管理、温控预警和仓运协同中，更关注这些能力能不能真正进入日常操作。系统联网以后，谁负责看、谁有权改、异常来了怎么处理，最好在平时就讲清楚。如果您有冷库物联网建设需求，可以通过前海粤十官网提交业务信息，我们会有专业人员与您对接！