近日，某欧洲国家安全机构通报了一起针对商超冷链控制系统的远程入侵事件。事发夜间，该国数百家超市的冷柜与冷藏库温度被远程切入除霜模式，部分门店温度在数小时内升至约 50 摄氏度并持续约六小时，生鲜与冷冻商品大面积报废，个别门店还出现起火情况。初步估算直接损失达到数千万欧元量级，波及多个国家的连锁门店。截至目前，事件未出现赎金要求，也无组织公开认领。

　　更值得警惕的是事发前的暴露面统计。安全研究机构在事发前对该国公网可访问的制冷控制器面板做过连续扫描，发现数量高达 1331 个，占全球同类暴露设备的半数以上；其中约 85% 运行着含已知缺陷的软件版本，约 527 台设备已停止厂商支持，仅约 195 台完成过补丁更新，且多数暴露时间超过半年。换言之，攻击者并不需要寻找新漏洞，只要找到"没人管"的老设备就够了。

　　商用制冷控制器属于典型的工业物联网终端：它长期在线、频繁与云端交互、往往由第三方工程商安装调试并移交运维，一旦交付即进入"无人更新"状态。此次事件说明，物联网安全的最大缺口并不在技术难度，而在设备全生命周期的责任归属——谁负责在停止支持前后把设备换掉或隔离，目前往往没有明确答案。

　　ISO/IEC 15408 体系下的保护轮廓（PP）方法要求，对目标设备的安全功能给出可验证的安全保证等级，并明确其运行环境假设与生命周期各阶段的安全职责。对于商用制冷这类长周期基础设施，采购与运维环节应当把"支持期限""补丁可获得性""远程访问默认关闭或需授权"作为强制条款写入合同，而不是等到事故发生后被动处置。