快读简报

  • 尽管针对制造业的网络攻击较去年大幅下降，但风险依然高企——加州网络安全公司SonicWall的新报告显示，工厂为黑客开辟了新的入侵入口。
  • 2026年上半年，制造业恶意流量同比下降56.2%，为SonicWall追踪的所有行业中降幅最大；但同期威胁总量仍高达4.74亿次。
  • 最大威胁来自联网安防摄像头、工业传感器和智能楼宇控制系统——制造商正将更多运营技术接入网络。报告数据源自SonicWall全球超过100万个安全传感器。

深度洞察

SonicWall报告指出，制造商为提升运营而扩展先进的监控与维护技术，同时也扩大了黑客可利用的“攻击面”。与此同时，安全模型未能跟上快速变化的步伐。

“为运营便利、远程监控、预测性维护、供应商访问生产系统而增加的每一个连接，都是攻击者可以穿过的通道。”SonicWall托管服务高级副总裁Michael Crean在声明中表示。

如今许多工厂使用的联网设备在设计之初并未考虑现代安全需求。例如，海康威视摄像头五年前的一个漏洞至今仍是工厂网络中最常被检测到的威胁之一。报告显示，该漏洞在2026年上半年产生了4300万次攻击命中，是SonicWall追踪的所有行业中最大的互联网连接攻击特征。物联网攻击按数量计为第二大攻击类别。

虽然恶意软件检测数量较去年显著下降，但SonicWall将此归因于检测工具的改进，而非攻击减少。Crean表示，随着制造商开始将公司办公网络与实体工厂车间相连，业务中断的风险已经上升。

“除非我们开始持续验证每个用户，并将其访问权限限制在仅需的特定应用上，否则一个被盗密码仍足以让工厂停产。”他说。

报告显示，2026年上半年有10个勒索软件团伙活跃于针对制造业网络的攻击中，其中Zhen恶意软件家族仅在两台设备上就产生了2220万次命中。该行业的监控与数据采集系统攻击检出率在所有追踪行业中最高，涵盖零售、教育、金融服务、专业服务和医疗保健等行业。

“被盗凭证不应能触及生产车间，但在当今大多数制造环境中，它确实可以。”Crean说。

根据IBM X-Force的另一份报告，2025年制造业连续第五年成为黑客攻击的首要目标。这家总部位于纽约的公司建议制造商采取多项措施加强运营安全，包括保持信息技术与运营技术系统分离、快速更新软件、优先处理威胁，并为停机场景制定预案。