车间角落的暗门：说说工控安全防护

上周带新来的实习生逛装配车间，走到角落那台老压机的控制柜边上，他掏出来U盘就想插，说要拷上次调的参数。我一把给按住了。 这不是小题大做。真停过线才知道疼。

你以为的工控风险，从来不是荧幕上的黑客大战

很多人一听见工控安全，第一反应就是电影里穿兜帽的黑客对着屏幕敲代码，偷数据搞破坏，那都是好莱坞剧情。 真放在我们生产车间，哪有那么多高智商犯罪？百分之九十的风险，都是自己人图方便攒出来的。 制造车间PLC控制柜接线实拍 上次我在南方一个汽配厂排查故障，整条冲压线突然停车，所有程序乱跳，传感器信号全乱了。查了整整两天最后才发现，是新来的学徒拿自己拷游戏的U盘导了程序，带了病毒，直接把PLC的逻辑搞乱了。 你说图啥啊？省了一分钟找合规U盘的时间，赔了整整两天的产能，上哪说理去？ 很多工厂觉得，我们就是小厂子，没人会盯着我们，工控安全那是大企业的事。错了，小偷都不挑大门敞着的宅子偷，好不好？

车间里最容易补上的几个防护漏子

不说虚的，就说几个今天下班前就能改完的小事，做好了能挡八成风险。 第一件，把不用的端口全封死。控制柜上闲置的USB口、网口，拿胶封上，或者干脆拔掉连接线，要导程序就专门准备一台格式化过的专用U盘，永远不要用个人U盘插生产设备的控制端口，这是铁规矩。 第二件，别乱连网。生产网就是生产网，别为了传个程序方便，就把控制网跟办公外网接一块，非要远程调试就加一层隔离，不是什么人都能随便伸进生产线上改参数。 第三件，别随便撒权限。别整个车间不管是清洁工还是实习生都知道管理员密码，改参数调逻辑只有负责的工程师能操作，不是信不过谁，是多一道门就多一层保险。 带锁工业控制控制柜柜门实拍 就这三件事，花不了多少钱，大多就是拧个螺丝贴个封条的事，没那么复杂。

别搞花里胡哨，适合车间的才是真防护

别搞花里胡哨，适合车间的才是真防护 说实话，我见过太多工厂，一说起做工控安全防护，上来就砸钱买一大堆花里胡哨的设备，堆完了就放在那边落灰，老产线改都改不动，反而影响正常生产。 工控防护不是给老板看的PPT，是要真能在油乎乎、轰隆隆的车间里用的。 很多产线用了十几年，本来好好的，没必要为了凑合规瞎折腾，先把刚才说的那几个漏子补上，比什么都强。 不过话说回来，也别觉得工控安全就是IT或者安环部的事，我们天天泡在现场的操作工、工程师，才是站在最前面的那道闸。 你多问一句这个U盘能不能插，多检查一下控制柜锁没锁，随手就把那扇开着的暗门给带上了。 就说那个实习生，后来我给他找了专用U盘，讲了上次那台冲压线停摆的事，他现在每次要用接口，都先举着U盘问我一声对不对。 这不就够了。