Secure the Unpatchable：當駭客讓冰箱失控，企業該如何保護無法更新的設備？

法國數百家超市近日遭遇一場罕見的網路攻擊。這次駭客的目標不是信用卡資料，也不是企業的機密文件，而是超市裡的冰箱與冷凍設備。

根據 BBC 報導，駭客入侵了多家法國大型連鎖超市使用的冷凍設備遠端管理系統，包括 Carrefour、Intermarché、Coopérative U 等知名零售業者。

攻擊者透過遠端控制系統，惡意改變冷凍設備的運作狀態，導致部分設備溫度異常升高。其中，Intermarché 表示，部分冷凍設備曾在夜間升溫至攝氏 50 度，並持續長達六小時。

大量冷藏與冷凍食品因此必須報廢，整體損失估計可能高達數百萬歐元。

然而，這起事件最值得關注的，不只是攻擊造成的損失，而是設備供應商 Danfoss 所揭露的一個關鍵問題：

受影響的部分冷凍設備屬於較舊的型號，其安全軟體已無法更新，以修補已知的安全風險。

換句話說，企業可能早已知道設備存在資安風險，卻沒有辦法透過一般的軟體更新來解決。

這正是當今 OT（Operational Technology，營運技術）環境面臨的核心挑戰：

當設備無法修補漏洞，卻又不能停止運作時，企業該如何保護它？

一、設備沒有壞，卻已經無法獲得安全更新

在傳統 IT 環境中，當軟體出現安全漏洞，企業通常可以透過更新作業系統、安裝修補程式，或汰換設備來降低風險。

但在 OT 環境中，情況完全不同。

工業控制器、半導體生產設備、醫療儀器、樓宇管理系統，以及冷凍空調設備，通常具有相當長的使用年限。

一台工業設備可能持續運作十年、十五年，甚至二十年以上。

然而，設備使用的作業系統、韌體或控制軟體，未必能在整個生命週期內持續獲得安全更新。

有些設備的原廠已停止提供修補程式；有些設備因為相容性、認證或營運需求，無法任意更新；還有一些設備根本不支援現代化的端點防護軟體。

更重要的是，企業不能因為存在資安風險，就隨意停止這些設備。

對超市而言，冷凍設備停機代表食品損失。

對醫院而言，醫療設備停機可能影響病患照護。

對半導體工廠而言，生產設備停機可能造成巨大的營運損失。

這些設備原本就是為了長期穩定運作而設計，卻可能在仍然正常運轉時，失去了原廠的安全支援。

這不是少數企業的特殊問題，而是幾乎所有高度依賴 OT 設備的產業，都必須面對的現實。

二、真正改變風險的，是設備開始連上網路

過去，許多工業設備與控制系統運作在相對封閉的網路環境中。

但隨著數位轉型、智慧製造、遠端維護及 AI 應用的普及，越來越多原本獨立運作的設備，開始與企業網路、遠端管理平台及外部系統連接。

這些連線確實帶來了營運效率。

例如，超市可以集中監控不同門市的冷凍設備，設備商可以遠端診斷問題，工廠可以即時收集機台數據進行分析。

但每增加一條連線，也可能增加一個潛在的攻擊途徑。

法國超市事件正凸顯了這項風險。

當攻擊者能夠接觸到設備的遠端控制功能，網路攻擊就不再只是資訊系統的問題，而可能直接影響實體設備的運作。

冷凍設備遭到操控，可能造成食品安全問題。

工業控制器遭到入侵，可能造成生產中斷。

樓宇管理系統遭到攻擊，可能影響建築物的關鍵設施。

當 IT 與 OT 的界線逐漸模糊，資安防護的對象，也必須從資料延伸到實際的營運設備。

三、無法修補漏洞，不代表只能接受風險

面對無法更新的設備，企業常常陷入兩難。一方面，設備存在已知漏洞，需要降低遭受攻擊的風險。

另一方面，設備無法更新，也不能輕易停機或汰換。但安全防護不一定只能從設備本身著手。

If you can't patch it, protect the connections around it.

如果無法修補設備，就應該保護設備周圍的網路連線。

這正是零信任（Zero Trust）與網路微分段（Network Micro-segmentation）可以發揮價值的地方。

以冷凍設備控制器為例。正常情況下，它可能只需要與指定的管理伺服器、監控平台或維護系統通訊。

但這是否代表企業內網中的所有設備，都應該能夠連線到這台控制器？

是否任何遠端來源，都應該可以存取它的管理介面？

答案顯然是否定的。

透過網路微分段，企業可以依照設備實際的業務需求，建立明確的網路存取政策。

只允許必要的設備、來源及服務進行通訊，阻擋不必要的連線，降低攻擊者接觸脆弱設備的機會。

即使設備本身無法更新，也能在網路層建立額外的安全防護。

這種方式稱為補償性安全控制（Compensating Security Controls），也是保護老舊 OT 設備的重要策略之一。

四、Janus Cyber：以自動化微分段保護無法更新的設備

Janus Cyber 一安智能專注於透過 AI 輔助的自動化網路微分段技術，協助企業保護無法輕易更新或安裝資安軟體的設備。

旗下 netKeeper 解決方案採用透明式網路部署架構，不需要在受保護設備上安裝 Agent，也不需要修改設備原有的作業系統或韌體。

其核心防護流程包括三個步驟。

1. 自動學習設備的正常通訊行為

透過 AI 輔助流量分析，識別設備日常運作所需的網路連線，建立正常通訊基線。

2. 建立必要通訊的白名單政策

根據觀察到的通訊行為及經過確認的業務需求，建立網路存取白名單，讓設備只接受必要的連線。

3. 自動執行網路存取控制

當政策完成確認並啟用防護後，netKeeper 可阻擋未經授權的網路通訊，降低不必要的網路暴露與橫向移動風險。

這種防護方式特別適合老舊工業設備、無法安裝 Agent 的醫療設備、長期運作的半導體機台，以及其他難以更新的關鍵 OT 系統。

當然，網路微分段並不能取代所有安全控制。如果攻擊者已取得合法管理系統的控制權，並透過原本允許的連線發出惡意指令，仍需要應用層安全、身分驗證及操作監控等措施共同防護。

但透過限制不必要的網路連線，企業可以有效縮小攻擊面，避免原本不應接觸關鍵設備的系統成為入侵途徑。

保護設備，不一定要改變設備本身。

五、從被動修補，走向主動保護

法國超市的事件，值得所有使用連網 OT 設備的企業重新思考三個問題：

第一，我們是否知道哪些設備已經無法獲得安全更新？

企業可能持續掌握 IT 資產的修補狀態，卻未必清楚所有 OT 設備的韌體版本、原廠支援期限與已知風險。

第二，我們是否知道這些設備正在與誰通訊？

設備實際需要哪些網路連線？哪些連線是歷史遺留、過度開放，甚至根本不必要的？

第三，如果其中一個系統遭到入侵，攻擊者還能接觸哪些設備？

當企業網路缺乏適當的存取限制，單一設備或管理系統遭到入侵，就可能進一步威脅其他關鍵設備。

這些問題不只適用於零售業。

醫療、半導體、製造、能源、物流及智慧建築等產業，都面臨類似挑戰。

企業仍然應該持續修補漏洞，並逐步汰換不再受到支援的設備。

但在設備無法立即更新或替換的情況下，不能只是等待。

企業需要一套能夠與現有設備共存、降低導入干擾，並持續執行安全控制的防護機制。

六、Secure the Unpatchable：讓設備持續運作，也讓安全持續存在

法國超市事件提醒我們，一場網路攻擊不需要竊取任何機密資料，也可能造成數百萬歐元的實際損失。

有時候，攻擊者只需要改變一台設備的運作參數，就足以影響整個企業的營運。

隨著越來越多實體設備連上網路，無法更新的設備將持續存在於企業環境中。

我們無法期待每一台設備都能隨時修補漏洞，也不能要求企業為了資安而停止所有關鍵營運。

但我們可以重新思考如何保護這些設備。

從設備本身的安全，延伸到設備之間的每一條網路連線。

從依賴人工設定的防護方式，走向更自動化、更精準的網路存取控制。

We can't patch every machine. But we can control who talks to it.

我們無法修補每一台設備，但可以控制誰能與它通訊。

這就是 Janus Cyber 所相信的方向。

Secure the Unpatchable.

讓無法更新的設備，仍然能夠受到保護。

讓關鍵營運，持續安全運作。

About Janus Cyber｜關於一安智能

Janus Cyber 一安智能專注於 AI 輔助的自動化網路微分段技術，協助企業建立零信任網路存取控制，保護 IT、OT 及無法更新的關鍵設備。

旗艦產品 netKeeper 透過自動學習正常通訊行為、建立白名單及執行網路存取控制，降低未授權連線與橫向移動風險，無須在受保護設備上安裝 Agent。

Janus Cyber — Safer with Less Effort.

新聞來源： BBC News — 法國超市冷凍設備遭網路攻擊事件