2026 年 7 月，一起针对水务设施的协同网络攻击引发业内震动——攻击者瞄准罗克韦尔 MicroLogix 1100/1400 系列 PLC，利用设备直接暴露公网、缺乏 VPN 与身份校验的防护短板，通过 EtherNet/IP 协议篡改 PLC 的 IP 与管理员密码，无需高危零日漏洞便可夺取现场设备控制权。事故造成供水压力下降、设施积水漫水，运维人员失去远程监控与操作权限，部分单位只能依靠人工读表、手动启闭阀门维持运转。
这并非孤例。从 2010 年震网病毒感染伊朗核设施，到 2015 年 BlackEnergy 恶意代码攻击乌克兰电力系统造成大规模停电，再到 2018 年台积电因病毒攻击导致三大厂区机台停线——工控安全事件已经反复证明：当工业控制系统从封闭走向互联，攻击面就不再只是服务器和办公网，而是直接延伸到车间里的每一台 PLC。
🔧 PLC 为什么成了"软柿子"？
在传统水厂、电厂、制造车间里，PLC（可编程逻辑控制器）原本只负责水泵启停、阀门调节、加药曝气等逻辑控制，设备稳定运行即被视作达标。但随着智慧水务、智能工厂快速推进，大量 PLC 接入 SCADA 调度、工业互联网与云运维平台，PLC 不再是封闭的控制孤岛，演变为物理设备与数字网络之间的核心控制边界。
三个现实短板让 PLC 极易被盯上：
公网直连：部分存量设备直接暴露在互联网上，没有 VPN 隔离，攻击者扫描即可发现
身份校验缺失：很多 PLC 默认无强身份认证，篡改 IP 和管理员密码就能接管
协议层"原罪"：Modbus/TCP 等 32 种常见工控协议缺乏加密认证，被利用率高达 89%
🛡️ "生产优先"——工控安全与 IT 安全的底层差异
很多企业的安全团队习惯用办公网的思路做工控防护，但这恰恰是最大误区。IT 安全以数据保密性为核心，允许临时中断修复；而工控安全以生产连续、设备与人身安全为第一目标，所有安全策略都不能影响正常生产。
这意味着工控安全不是"买几台防火墙"就能解决的，它需要从业人员同时懂三件事：
工业现场工艺：懂 PLC 工作原理、编程逻辑和协议交互方式，否则只能停留在网络边界层面做防护
安全攻防技术：能识别异常指令、检测恶意代码、构建纵深防御体系
风险评估与管理：能按标准开展工控系统风险评估、建立安全运营体系
📚 体系化能力怎么补？
目前行业内对复合型工控安全人才的需求正在快速攀升。以 CISAW 工业控制系统网络安全（ICS）方向的人员评价为例，其考核体系覆盖工业控制系统架构、安全风险评估、防护体系构建、安全运营管理、应急处置以及前沿安全技术等核心模块，并深度融合国内外相关标准规范与实践经验。
CCRC-CISAW 工业控制系统网络安全（ICS）方向认证办理
北京青蓝智慧科技 马老师135-2173-0416/丁老师135-2209-4648
该认证按基础级、专业级、专业高级三个层级设置，对不同学历与从业年限的人员有清晰的申报路径。对于已经在做信息安全、工业运维、自动化控制的从业者来说，沿着这个知识框架补齐能力，是一条相对清晰的成长路线。
💡 写在最后：工控安全正式迈入"控制安全即生产安全"的阶段。无论是企业还是个人，越早建立工业场景思维，越能在这个长期刚需的赛道里站稳脚跟。
