车间里看不见的暗雷：聊聊工控安全防护

上个月带徒弟绕涂装车间巡检，走累了靠在主控柜上歇脚，徒弟掏出个揣了半天的U盘，说从别的厂拷了个新的涂装参数，要往里插。给我吓得，一把就给他手拍开了。 很多没碰过事儿的新人，甚至干了十几年的老师傅，都没把这当回事，觉得工控安全是坐办公室的安全部门瞎折腾，跟我们拧螺栓调参数的没关系。真停过线的人都懂。那滋味，别提了。

你以为的安全，全是漏风的筛子

很多人的固有印象是：我们生产线全走内网，不连互联网，哪来的安全问题？扯。 我见过邻市一个汽配厂，就是外来检修队的工程师带了自己的笔记本，平时给孩子上网课下游戏带了毒，一插生产线的调试口拷日志，整个三条线的PLC全乱了。机器人乱撞，喷涂参数全飞，停了整整两天多，赶交付的订单硬生生延误，赔了不少钱。 出事之后查，根本没什么高深黑客攻击，就是病毒顺着一根线摆渡进来了，连外人都没进车间，就给你整瘫了。 工厂车间工控主控柜实拍 很多车间看似做了防护，其实全是摆设：防火墙装了，端口乱开；制度写了，没人执行；大家都图方便，规矩全抛在脑后。

最容易漏的几个防护细节

说实话，工控安全没那么多玄乎的东西，大多漏防都出在不起眼的小细节上。 第一个就是默认密码不改。很多设备安装调试完，厂家工程队赶下场，谁也没想着改密码，十年八年都是那个出厂默认的admin或者123456。别说坏人，就是车间新来的学徒好奇，乱输进去就能动参数，不小心碰错一个数值，都能出大问题。 第二个就是乱插外接介质。刚才说的U盘就是重灾区，今天拿它插自己电脑拷电影，明天插办公电脑写报告，后天就插主控柜拷程序，病毒就是这么串门的。 第三个就是忘关远程端口。现在很多设备售后都要远程调试，厂家工程师帮你调完参数，端口就一直开着，没人想着关。相当于你出门给陌生人留了门，还不锁，这不叫安全，这叫赌运气。 工控设备密码更改现场提示牌

普通人就能上手的基础防护

普通人就能上手的基础防护 很多人觉得工控安全要花大价钱买设备，搞一堆普通人看不懂的系统，其实不是。一线车间先把基础的几件小事做好，就能挡住八成以上的风险。 第一件，专用介质专机专用。所有要插生产设备的U盘、移动硬盘，就只干生产相关的事儿，别拿去插办公电脑，别拿去拷私人东西，更别随便借给外人用。真要跨网传文件，就花几十块买个带写保护开关的只读U盘，病毒根本写不进去，成本低得很，比出事儿停线划算一万倍。 第二件，进场先改默认密码。别嫌麻烦，所有能改密码的设备，安装调试完第一时间就改，哪怕就是你的工号加生日，都比原来的通用默认密码安全一百倍。不同设备别用同一个密码，这点懒别偷。 第三件，网别乱串。办公网就是办公网，生产网就是生产网，别图省事把办公电脑直接插生产网的口子，别给病毒开绿色通道。 不过话说回来，工控安全从来不是安全部门一个人的事儿，是每个天天泡在车间的人都要留心的事儿。你今天多花一分钟改个密码，随手拦住一个乱插的U盘，就是给生产线加了一道实打实的锁。 别觉得这玩意儿看不见摸不着，就不重要。真撞上了，你就知道提前防着这点，有多省心。