上周一件事让我盯着手机屏幕愣了好一会儿：法国好几家大型超市的冷冻柜被黑客远程关掉了。不是偷数据，不是勒索赎金，就是单纯地把压缩机停了，温度升上来，整仓冻品全报废。

先还原一下事件。The Verge引用AFP的报道，法国几家头部零售集团——E. Leclerc、Intermarche、Cooperative U——同时遭到网络攻击，攻击者通过联网的冷链温控系统远程关闭了数百台商用冷冻设备。仅Intermarche一家就有超过300家门店受影响，大量食品无法挽救，只能销毁。

注意几个细节。第一，攻击目标是温控系统，不是收银机也不是ERP。第二，被控制的是工业级冷冻设备——带联网模块的OT（Operational Technology）系统，不是家里的智能冰箱。第三，同时命中三家不同集团，说明攻击者对这个行业的供应链和IoT架构有相当程度的了解，不是随便扫到一个漏洞就打进去了。

冰箱背后的安全盲区

对超市来说，冷冻柜坏了确实损失巨大。但我关心的不是食品赔偿，而是这件事暴露出来的一个结构性问题：当IT和OT融合的时候，中间那段谁在管？

传统的工业冰箱是纯机械设备，压缩机、蒸发器、温控器，跟网络没有任何关系。但现在的商用冷链系统是一个完整的OT系统：温度传感器实时采集数据，压缩机控制器可以远程调参，故障告警通过4G或WiFi推送，管理平台在云端。这些设备一旦联网，就进入了一个IT和OT之间的灰色地带。

IT团队擅长防火墙、身份认证、零信任，但他们不了解仓库里的冰箱控制器是什么协议、跑什么固件。OT团队擅长PLC编程、设备校准、产线维护，但"有人从互联网入侵我们的冰箱"这件事以前根本不在他们的考虑范围内。两个团队的能力圈在冰箱这个点上刚好错开了。

之前跟一个做企业安全的朋友聊天，他说他们花了三个月做零信任架构改造，办公网和生产网的每个访问节点都审计了一遍。结果后来发现仓库里的智能温控面板的管理后台直接暴露在公网上，登录密码是出厂默认的admin。"我们把正门修成了银行金库，但侧门的锁是塑料的。"这句话我记到现在。

安全扫描也有类似的盲区。大多数企业的安全评估会覆盖办公网和生产网，但IoT设备所在的网段往往不在扫描范围内——因为它们"看起来不重要"。问题是，攻击者不需要正面突破你的防火墙，只要找到一个联网的温控面板，就能从内网横向移动到你真正在意的系统。

The Verge同一天的另一篇报道提到，全球约有12亿台联网摄像头正在被不同方向的军事黑客利用——通过民用安防设备追踪和监视军事行动。超市冰箱和军用摄像头听着是两个世界的事，但底层逻辑一样：大量联网设备在"没有明确责任人"的状态下接入了网络。

"谁该管"这个问题，比"怎么防"更值得想

说到防护方案，行业里不缺方法论。Gartner在2023年就预测，到2025年超过75%的企业将面临IT与OT融合带来的安全缺口。但几年过去了，大部分企业的应对方式还是"加一层网络隔离"或"上一个IoT安全管理平台"。

我观察到的问题不在于防护做得够不够好，而在于出事之后谁负责响应。IT说这是设备问题，设备供应商说这是网络问题，运维说这是采购没选对产品。责任在三个部门之间弹了一圈，冰箱还是没人管。

这不是某个企业的个例，而是整个行业在IT和OT融合过程中留下的系统性盲区。设备采购归采购部，网络接入归IT部，日常运维归业务部门——三方各管一段，没有一方有完整视角。

如果要说这件事对技术管理者有什么启发，我觉得不是"回去赶紧加IoT安全预算"。预算永远不够，设备只会越来越多。我想到的是三个相对具体的操作：先建立一份包含所有联网设备的资产清单，搞清楚每个设备归谁管、固件谁来更新、异常谁来响应。然后按后果分级——一台设备被入侵后，最坏结果是什么？如果最坏结果是"攻击者进入内网"，那它就不应该和核心系统在同一网段。最后做应急预案并定期演练，至少确保出事时知道该打谁的电话。

法国超市这次被关的是冰箱。但冰箱的管理平台接入了企业内网，攻击者如果顺着这条路摸到ERP系统、财务系统、会员数据——那就不只是几仓库冻品的损失了。这也是我比较好奇的一点：报道只说了冰箱被关了，但没说攻击者有没有横向渗透到其他系统。是没渗透，还是渗透了但没说？

你家大门装了三道锁，但阳台的通风口从来没关过。冰箱就是那个通风口。