厂里的摄像头还在用 admin/admin：这套密码，比你想的更危险

一、"这个也能被人看到？"

有家做食品加工的老板跟我聊安全，说厂区围墙加了电网、车间上了门禁，物理这块他很放心。

我让他叫 IT 把厂里那四十几个摄像头的后台打开看看——

登录名：admin

密　码：admin（出厂默认，没改过）

录像机管理界面：挂在公网上，端口没改

他愣了半天，问了一句："这个……也能被人看到？"

能。

二、网上早有人替你"点名"了

早就有专门的搜索引擎在干这件事：输入一段特征码，全世界用默认密码的摄像头、门禁主机、NVR 录像机一页一页列出来。

看谁、看哪、看多久，全凭对方心情：

◆车间布局与产线节拍

◆原料与成品库存

◆值班排班与人员动线

◆白板上没擦掉的计划表

这些画面，人家坐在家里看得一清二楚——你装摄像头是为了防外人，结果它成了外人看你的窗口。

三、最后一块盲区：那些"不算电脑"的设备

摄像头和门禁这类园区物联网设备，是很多企业数据安全版图上的最后一块盲区。

大家盯着电脑、盯着文件、盯着邮箱，唯独忘了这些"不算电脑"的设备——其实个个都连着网、存着数据。

它们能捅出多大的娄子？

1. 直接泄密 —— 摄像头替对手拍了素材

摄像头拍到的不只是安全态势，还有工艺流程、新品试制、设备参数，甚至白板上没擦掉的计划表。竞争对手想看的东西，摄像头都替他拍好了。

2. 变成跳板 —— 进内网的捷径

这些设备系统老旧、常年不打补丁，攻下来之后，它就是进入你内网的一块跳板。近年好几起勒索事件的入口，就是一台没人管的网络摄像头。

3. 被当枪使 —— 出事时背锅的是你

大量被控设备会被拿去做对外攻击。别人顺着攻击流量找上门——背锅的是你，监管部门追溯到的第一现场，也是你。

4. 数据被锁 —— 录像和门禁记录也是资产

录像数据、门禁记录本身也是重要数据：溯源要查它，举证要靠它。勒索团伙锁起这些来，和锁你的财务系统一样狠。

四、一张清单，把这块补上

第一步，盘家底：先有台账，再谈管理：把全厂的摄像头、门禁、道闸、广播、传感器列个台账——型号、IP、固件版本、安装位置，一个不落。连你自己都不知道有多少设备在线，谈何管理。

第二步，改密码、关外网：出厂密码全部改掉，一台不留；管理后台不暴露公网，确需远程访问的走加密隧道。单这一条，能挡住九成以上的风险。

第三步，划独立区域：让它蹦不出去：这些设备单独划一个网络区域，和办公网、研发网、生产网隔开。就算被攻破，也蹦不出那一亩三分地。

第四步，定期更固件：写进合同里：和安防维保商把"每季度检查固件版本"写进合同。别让他们装完就走、十年不回访。

五、今天下午就能做完的一件事

不用上系统、不用花钱，让 IT 做三件事：

①随便挑一台摄像头，用出厂默认密码试着登一下——登得进去，就说明别人也登得进去。

②数一数厂里到底有多少台联网设备，和台账对得上吗？

③这些设备和办公网在同一个网段吗？

第一件事如果"登进去了"，剩下的就该提上日程了。

写在最后

数据安全不是只管电脑的事——凡是连着网的设备，都在你的攻击面上。

上邦给制造企业做整体防泄密方案时，园区物联网这一块是标准排查项。多数企业扫完，都会吓一跳。

你的厂还没扫过？欢迎找上邦聊聊——先把设备看清，再把门看住。