勒索軟體迫使 fairlife 暫停全美生產：工廠內網不能只「看得見」，更要「管得住」

2026 年 7 月，可口可樂旗下乳製品品牌 fairlife 遭遇勒索軟體攻擊。攻擊者未經授權存取 fairlife 部分系統，其中包含與生產相關的系統。為控制事件影響，fairlife 暫時停止美國地區的生產作業，並啟動事件應變及營運持續計畫。

可口可樂表示，目前沒有跡象顯示產品品質與安全受到影響，加拿大地區的 fairlife 營運也未受波及。然而，截至事件公布時，攻擊的完整範圍、實際影響及美國產線恢復進度仍在調查中。

這起事件再次提醒製造業：

當數位系統與實體生產高度連動，資安事件影響的不只是資料，而是整條產線能否繼續運轉。

從系統入侵，到生產全面停擺

對一般辦公環境而言，資訊系統遭受攻擊，可能造成郵件、檔案或內部應用程式暫時無法使用。

但在智慧工廠與自動化產線中，IT 系統、製造執行系統、設備管理平台、工程工作站及生產設備之間存在高度依賴。一旦其中一個關鍵環節被迫離線，影響可能迅速擴大至：

• 生產排程無法執行

• 設備無法正常連線或交換資料

• 原料、訂單與庫存資訊中斷

• 品質檢驗與產品放行流程受阻

• 物流出貨與供應鏈協作停擺

• 企業無法確認哪些設備仍然可信

因此，企業即使擁有備份，也不代表可以立即恢復生產。

真正的挑戰是：企業能否確認內部網路的安全狀態，找出受影響範圍，隔離異常連線，並在不擴大風險的情況下逐步恢復產線。

食品與製造業，早已成為勒索軟體的高衝擊目標

Fairlife 並不是第一家因網路攻擊而影響實體供應的民生產業企業。

2019 年，美國飲料製造商 Arizona Beverages 遭到勒索軟體攻擊，大量電腦與伺服器受到影響，導致公司近一週無法透過原有電腦系統處理客戶訂單。

2025 年，美國大型食品分銷商 United Natural Foods, Inc.（UNFI）發現部分 IT 系統出現未經授權的活動，因而主動將部分系統下線。事件一度影響訂單履行與商品配送，也導致部分零售通路出現配送延誤及貨架缺貨。

從飲料製造、食品配送到乳製品生產，這些事件反映出相同的問題：

攻擊者不一定需要直接控制生產設備。只要破壞企業賴以維持生產的數位系統，就可能造成實體營運中斷。

IT 與 OT 邊界模糊，傳統防護方式已經不夠

過去，企業常將 IT 與 OT 視為兩套相對獨立的環境。

但隨著工廠持續導入遠端維護、雲端管理、工業物聯網、數據分析及自動化設備，兩者之間的連線日益增加。辦公電腦、伺服器、工程工作站、製造系統與生產設備，逐漸形成一個相互依賴的內部網路。

這也代表，只在網路邊界部署防火牆，或等待端點防毒軟體發出警報，已不足以處理現代製造環境的風險。

攻擊者一旦突破外部防線，往往會在企業內網中持續探索：

• 哪些設備可以連線？

• 哪些帳號具有更高權限？

• 哪些伺服器與產線系統相互信任？

• 哪些區域缺乏隔離機制？

• 哪一個系統最能影響企業營運？

如果企業沒有掌握內部設備與通訊關係，便很難在攻擊發生時快速判斷影響範圍，更難阻止威脅在內網橫向移動。

只有「可視化」，為什麼仍然不夠？

許多企業已開始導入資產盤點、網路監控或流量分析工具，希望看見內部有哪些設備，以及設備之間如何通訊。

這是重要的第一步，但看見風險，不代表已經控制風險。

當系統發現異常連線時，企業仍可能面臨幾個問題：

• 要由誰判斷這個連線是否必要？

• 要由誰修改防火牆或交換器規則？

• 是否需要聯繫設備商確認？

• 阻擋連線會不會影響生產？

• 新設備加入後，既有規則是否需要重新調整？

• 不同廠區是否都有一致的管理方式？

在設備數量龐大、環境持續變動的情況下，如果每一次盤點、分析、建規則與調整政策都依賴人工，企業很難長期維持精準的內網管控。

最後，監控平台可能累積大量告警與流量紀錄，管理人員卻仍然無法快速回答最重要的問題：

現在應該阻擋哪一條連線？

因此，製造業的內網安全不能停留在「看得見」，而必須進一步做到「管得住」。

從可視到可管：建立自動化內網管理能力

真正有效的內網安全管理，應該形成一個持續運作的閉環：

1. 自動盤點內網資產

持續辨識內部網路中的設備、系統與通訊端點，降低人工盤點造成的遺漏與資訊落差。

企業需要掌握的不只是「有哪些設備」，還包括：

• 設備實際位於哪一個網路區域

• 與哪些系統建立連線

• 使用哪些通訊協定與服務

• 是否出現新的或未知的設備

• 通訊行為是否發生異常變化

2. 建立實際通訊基線

透過持續觀察設備之間的正常通訊行為，建立符合現場運作需求的網路基線。

相較於只依賴預先設定的固定規則，實際通訊基線能協助企業更準確地理解：

• 哪些連線是生產所必需

• 哪些連線長期未使用

• 哪些跨區通訊缺乏合理性

• 哪些設備出現與過往不同的行為

3. 自動生成最小權限政策

將資產盤點與通訊分析結果轉換為可執行的安全政策，讓每一台設備只保留完成工作所需要的連線權限。

這種以實際行為為基礎的管理方式，可以減少因人工設定造成的規則過度開放，也能降低部署微分段時的複雜度。

4. 阻止威脅橫向擴散

當某台電腦、伺服器或設備遭到入侵時，攻擊影響不應自然擴散至整個企業內網。

透過細緻的內網分段與通訊控制，企業可以限制受感染設備能夠接觸的範圍，避免單一端點事件演變成跨廠區、跨產線的全面停擺。

5. 隨環境變化持續調整

製造環境並非靜態不變。

設備會新增、汰換或移動，產線配置會調整，維護商也可能臨時進行遠端連線。如果安全政策無法隨著實際環境更新，規則很快就會失去準確性。

自動化內網管理的核心，不只是建立一次性的規則，而是持續辨識環境變化、檢視通訊需求，並維持政策與現場狀態的一致性。

自動化管理，不代表自動阻擋所有連線

對製造業而言，資安措施不能以犧牲生產穩定性為代價。

因此，自動化內網管理並不是讓系統在沒有判斷的情況下封鎖所有異常，而是協助管理人員更有效率地完成：

• 資產辨識

• 通訊關係分析

• 風險排序

• 政策建議

• 規則部署

• 持續監控與調整

對於可能影響生產的變更，仍可透過審核、模擬或分階段部署，確認政策不會阻斷必要的製程通訊。

自動化的價值，是將大量重複、複雜且容易出錯的工作交由系統處理，讓資安與維運團隊能把時間集中在真正需要人員判斷的風險與決策上。

勒索軟體防禦的關鍵：限制爆炸半徑

企業很難保證每一封郵件、每一組帳號及每一台設備永遠不會遭到入侵。

因此，成熟的資安策略不能只問：

「我們能不能阻止攻擊者進來？」

還必須進一步問：

「即使某個端點遭到入侵，我們能不能阻止攻擊繼續擴散？」

Fairlife 暫停美國生產的事件顯示，當數位系統已成為實體生產不可分割的一部分，內網安全就是營運持續管理的一部分。

企業需要的不只是更多告警，而是能夠持續掌握內網狀態、控制設備通訊，並在風險發生時迅速縮小影響範圍的能力。

Janus netKeeper：讓內網安全從可視走向可管

Janus netKeeper 協助企業建立自動化內網管理與微分段能力，透過持續辨識網路資產、分析實際通訊行為，協助企業建立符合最小權限原則的內網政策。

企業不只可以看見設備與連線關係，更能進一步管理設備之間「誰可以與誰通訊」，降低未授權存取與橫向移動風險。

透過自動化政策生成與持續調整，Janus netKeeper 協助企業降低傳統內網分段高度依賴人工設定的管理負擔，在兼顧營運穩定性的前提下，逐步建立可執行、可維護且可持續的內網防護架構。

因為面對勒索軟體，企業真正需要的，不只是更快發現攻擊。

而是讓攻擊即使發生，也無法輕易擴散。

從可視到可管，讓內網安全真正成為營運韌性的一部分。

Safer with Less Effort.