工控弱口令致工厂停工，工业设备安全整改

据工信部工控安全预警通报，上半年全国多起中小型加工厂生产线非正常停工，黑客通过公网扫描到开放的 PLC 工控设备，利用出厂默认弱口令登录篡改生产参数，导致流水线故障停产。
工控系统普遍存在常年不更新固件、工控网和办公网物理不分隔、运维习惯性使用通用默认密码等历史遗留问题，工控设备一旦联网暴露在公网，极易成为勒索软件攻击目标。
行业整改建议：严格落实工控网与互联网物理隔离，工控设备修改初始密码，关键生产设备加装工业防火墙，定期开展工控漏洞专项巡检。