物联网与设备安全
智能楼宇与 BMS 安全
法国冷柜攻击本质上是楼宇自动化故障：讲 Modbus 的控制器，通过互联网管理，跑着 EOL 固件。办公室、零售与设施里的暖通、照明、门禁与制冷都是一样的 DNA：几十年前的协议（Modbus、BACnet），设计时网络还没这么险恶，现在却从哪里都能连上。
要点
- 盘点每个 BMS 控制器：协议、固件版本与网络路径。
- 把所有 BMS 管理界面撤出公网，没有例外。
- 用带防火墙的通道把 OT 网络与 IT 隔离，跨越点受监控。
- 厂商还支持的就打补丁；不支持的就计划替换。
- 修改每个控制器、网关与 HMI 面板的默认凭证。
- 把异常指令（设定点剧变、强制循环）当安全事件监控。
- 明确归属：BMS 常由承包商而非 IT 管，书面指定负责人。
- 演练物理影响场景：暖通、门禁或制冷被恶意控制会怎样？
一线手记
把 BMS 归属书面定下来：IT、设施还是承包商。每个没人认领的控制器默认就是不修补的，“我们以为他们管” 是全行业最贵的一句话。
常见问题
Modbus 和 BACnet 是什么？
上世纪八九十年代的楼宇自动化协议，无内置身份验证与加密，只能靠隔离保安全。
我们 BMS 归谁管？
常是设施承包商或设备厂商，所以这些系统完全错过 IT 补丁周期。
冷柜攻击和 BMS 协议有关吗？
有，Danfoss 控制器讲 Modbus，其面向互联网的管理面板就是入口。
美国暴露面如何？
设施分析警告，同样的遗留协议暴露在美国楼宇中广泛存在（BACnet）。
Kinetikatech 如何在物联网与设备安全方面为您提供帮助
情况就是这样：冰箱、摄像头、控制器与楼宇从未为恶意的互联网而设计 — 我们照样让它们安全。交给我们的24/7 监控和服务器管理服务即可全程覆盖：规范评估、干净实施、全天候监控。