机床厂那个"远程维护"入口，正替黑客留着门——制造企业的售后通道，该收口了

制造业IT与OT网络深度融合，设备远程运维带来高效便捷的同时，一条条对外的访问通道，也成为网络攻击的高危突破口。

2026年9月8日，全球医疗器械巨头Boston Scientific向美国SEC发布风险警示：企业IT网络于8月25日遭遇网络入侵，受安全处置影响，全球多处工厂被迫停产数周，订单发货全面积压，直接冲击全年营收与利润目标。为阻断入侵者横向扩散，技术团队只能将核心业务系统长时间离线处置。这一事件，也给整个制造行业敲响警钟：随着产线数字化程度提升，可供外部访问的远程通道正在持续增多，安全风险随之水涨船高。

行业威胁数据同样触目惊心。安全公司Huntress发布《2026网络威胁报告》指出：攻击者滥用合法远程运维工具（RMM）发起攻击的事件同比暴涨277%，占全部安全事件的24%；超过半数异常Atera实例最终指向勒索攻击，从入侵完成到发起勒索，最短仅需12小时。2026年爆发的远程支持组件Bomgar高危漏洞CVE20261731，可实现远程代码执行，连锁波及下游数十家企业客户。

设备厂商远程维护：一把利弊共生的“双刃之门”

在制造现场，这类风险十分普遍。数控机床、PLC控制系统、整条自动化产线，大多内置厂商自带的远程维护模块：设备工程师远程调取运行日志、调整设备参数、升级固件版本；售后人员借助远程桌面工具排查故障；MES、SCADA系统服务商的运维账号长期在线驻留。

这些被视作“可信通道”的远程入口，大幅降低售后排障成本，但一旦管控缺位，就会变成面向外部的敞开大门，风险集中体现在四点：

◆通道长期保持在线，沿用默认密码，权限到期后未及时回收；

◆厂商离职人员、外包运维人员的账号注销不及时，遗留闲置高危账号；

◆RMM、远程桌面流量经过加密，经由厂商云端传输，容易被安全设备判定为正常业务流量，难以识别恶意行为；

◆一旦通道被恶意滥用，等同于向内网移交访问权限，图纸、工艺、业务数据库可被直接窃取。

如今攻击者的攻击逻辑早已改变，不再依赖复杂定制木马，而是直接复用企业内部信任的正规远程工具，借合法通道实施入侵。

重构远程访问规则：从“随时可接入”转向“可审批、可监督、用完即销毁”

1. 远程通道统一收口管理

所有设备厂商、第三方售后的远程接入，必须通过企业统一管控平台，严禁私自部署各类远程运维工具。每一次远程接入执行审批流程，全程操作录屏、添加溯源水印、完整留存审计日志，何人接入、做过何种操作，全部有据可查。

2. 坚持最小权限，实现用后即焚

采用临时授权机制，严格限定访问对象，仅允许操作指定设备、执行限定操作，会话结束自动回收权限；关闭批量下载、全量数据导出等高风险能力，切勿为了排障便利，授予可以批量导出全套图纸资料的账号权限。

3. 远程接口网络隔离

机床、PLC设备的远程维护接口划入独立VLAN网段，关闭闲置服务，修改设备默认口令，严禁直接打通生产网与办公网。工程调试笔记本禁止同时接入办公无线网络与PLC生产网络，避免跨网络桥接，打破网络边界防护。

4. 文档加密作为最后一道防线

图纸、工艺核心文件部署透明加密防护，即便数据被远程途径读取，脱离授信运行环境即为乱码，无法拷贝外泄；对外分发文件采用加密数据包，附加溯源水印，支持访问时效到期自动回收。

上邦在终端安全与文档防泄露实践中，始终强调将远程通道管控与文档外泄防护协同落地：把对外的访问通道收紧，同时核心数据的控制权依旧牢牢掌握在企业自己手中。

将安全约束固化进维保采购合同

不少制造企业出于合作顾虑，对于远程接入的安全要求含糊处理。事实上，将“远程接入必须使用企业指定平台、执行审批留痕、会话结束回收权限”等条款，明确写入设备采购、维保服务合同，对供需双方都是保护。供应商规避连带责任风险，企业规避停产、数据失窃的重大损失。

如同Boston Scientific案例，工厂停产数周、财报被迫调整的沉重代价，绝非“运维方便”可以换取。收紧售后远程通道，并非不信任合作伙伴，而是让每一次外部远程访问，做到全程透明、可审计、可追溯。