车间墙角不起眼的柜子，藏着你不知道的工控安全防护门道

昨天带新人绕车间巡检，走到冲压段的时候，这小子顺手就把自己揣的U盘往操作屏的USB口插，说要导个刚做的参数表。给我吓出一身冷汗，一把给薅下来了。这要是出事儿，我们俩这个月奖金都得飞，搞不好整条线停大半天。

很多人对工控安全的理解，从根上就错了

很多干车间的都觉得，工控安全就是防远在天边的黑客，我们生产线又不连外网，能出什么事？对吧，我干了快二十年，见过的工控出事，百分之八九十都不是什么高端黑客攻击，都是内部出的漏洞。上次我们隔壁厂，供应商工程师来调试设备，U盘带了病毒，顺着总线窜到整条线的PLC里，直接把程序给搞乱了，找厂家恢复程序花了三天，停线损失够买十套防护系统了。 车间现场PLC控制柜实拍图

大部分防护漏洞，都在你天天见的地方

我见过太多厂，把钱都花在买高大上的防火墙上面，转头就把最基础的漏洞漏了。说几个你肯定碰到过的：旧设备预留的调试网口，就在控制柜侧板上露着，没人管，谁都能插网线进去。操作屏的USB口，为了方便导程序常年开着，谁带个U盘都能插。还有更离谱的，远程调试给供应商开了权限，人走了权限没撤，人家隔着千里就能改你设备参数。 说实话，我之前碰到过一个车间，所有设备的密码全是默认的出厂密码，问为啥不改，老师傅说改了记不住，麻烦。这不就是把自家仓库门开着，跟小偷说随便拿吗？ 工控设备闲置接口物理封堵实拍

一线用得上的防护，都是简单的笨办法

一线用得上的防护，都是简单的笨办法 很多人觉得工控安全防护要搞一大堆复杂设备，花几十万上百万才有效果。其实不是，我们干车间的，把最基础的小事做好，就能挡住百分之九十九的风险。 我们厂这么多年，就靠几个笨办法，从来没出过大事儿。第一个就是物理封堵，不用的接口，不管是USB还是网口，直接封死。塑料堵头找不到，就用热熔胶灌进去，反正不用就别留开口。第二个就是U盘统一管，全厂就三个专门用来调试的U盘，定期杀毒，私自带U盘插设备的，直接开罚单，别讲情面，真出事儿谁都担不起。第三个就是改默认密码，别图方便全车间都是那个123456，三个月换一次，不同设备密码不重样，就这么简单的事儿，百分之八十的小厂都做不到。 不过话说回来，很多老板都有侥幸心理，觉得我一个小厂，没人看得上。你想想，就算不是黑客竞争对手，来修设备的带个毒U盘，不小心弄进去了，停线一天损失多少钱？够你封所有接口加换一年密码的人工了。我上个月跟一个做五金的老板聊天，他说之前图省事儿，从来不管这些，去年生产线被病毒搞了，找回程序花了小十万，现在他看见谁私插U盘都跟看见放火似的。 很多人觉得工控安全防护是大厂才需要搞的东西，小厂没必要。不对，大厂抗风险能力强，停个三五天还能扛，小厂停三天，订单赶不出来，违约金都能把你搞垮。就这么点事儿，做多了没用，做不到位就出事，没什么玄乎的。