科当吊车遇到黑客,工业设备的攻防较量实录

当吊车遇到黑客,工业设备的攻防较量实录

科技乱炖·2025 年 3 月 30 日·55 分钟网络安全人工智能
创作者写的节目说明

挖掘机能不能被黑客远程遥控?比起“吊车掉螺丝砸脑袋”,动动指令就能把重型设备玩得团团转才真正瘆人!

本期节目,嘉宾分享了工厂生产配方泄露、离心机被恶意调频失控、甚至人身事故等案例,让我们见识到工业领域里,一旦安全意识不到位,损失不像一般的“电脑中毒”那么简单——动辄几千万损失,甚至危及生命。

更可怕的是,这些设备大多用了二三十年前的“古早”协议,防不胜防。而安全厂商们,正努力把老旧系统和互联网的隔阂“打补丁”,让工控世界多点安全阀。

联系信息

Fortinet拥有以OT安全平台为根基、专为严苛OT环境设计的一系列产品和方案矩阵,并结合AI优势,保障客户轻松实现OT生产。欲获取免费OT安全产品演示与技术问题探讨,欢迎添加Fortinet服务小助手进行垂询:

【本期主播及嘉宾】

  • 朱峰:「津津乐道播客网络」创始人,产品及技术专家。(微博:@zhufengme)
  • 某高老师:「科技乱炖」主播,资深运维专家,互联网和 IT 行业从业20 年,现任某互联网安全公司高管。(微博:@某高老师,Blog:某高老师 – 人间观察)
  • 剑工:复旦大学软件工程硕士,15年工业自动化从业经验,曾在西门子、艾默生、罗克韦尔工作。近10年聚焦在网络安全领域,受聘于公安部第一研究所攻防专家,曾参加Kcon、Xcon、ISC、小米安全、DEFCON等黑客大会作为演讲嘉宾,受聘机械工业出版社和人民邮电出版社的专家顾问。现为 Fortinet OT安全负责人。

【制作团队】

后期 / 卷圈
封面 / 姝琦@midjourney
运营 / 卷圈,Sand
监制 / 姝琦
产品统筹 / bobo
场地支持 / 声湃轩北京录音间

【联系我们】

希望大家在听友群和评论区多多反馈收听感受,这对我们来说十分重要。欢迎添加津津乐道小助手微信:dao160301,加入听友群。

【关于「科技乱炖」】

由多名资深从业者主持的科技点评播客,以实际工作中积累的经验为基础,结合实际,把近期科技热点变成犀利、独到、深刻的独家观点。

【关于「津津乐道播客网络」】

在一派纷繁芜杂里,我们为愉悦双耳而生。科技、教育、文化、美食、生活、技能、情绪……严肃认真却不刻板,拒绝空泛浮夸。与专业且有趣的人携手缔造清流,分享经历,传播体验,厘清世界与你的关系。

津津乐道 | 科技乱炖 | 津津有味 | 记者下班 | 不叁不肆 | 厂长来了 | 编码人声 | 沸腾客厅 | 拼娃时代

收听平台

苹果播客 | 小宇宙App | Spotify | 喜马拉雅 | 网易云音乐 | QQ音乐 | 微信听书 | 荔枝FM | 央广云听 | 听听FM | Sure竖耳App | Bilibili | YouTube

联系我们

津津乐道播客官网 | 公众号:津津乐道播客 | 微信:dao160301 | 微博:津津乐道播客 | 商业合作:[email protected] | 版权声明 | RSS订阅

本节目由「声湃 WavPub」提供内容托管和数据服务支持。

AI 推荐理由

为什么值得听

AI 读完整集转写后给出的推荐理由

这期请来工控安全专家建工,用洗发水配方泄露、化工厂高压蒸汽事故等真实案例,把工业设备的安全风险讲得触目惊心。震网病毒如何用U盘瘫痪伊朗6000台离心机,护网行动中攻击队如何被Fortinet产品零丢分拦截,这些细节别处听不到。如果你好奇吊车、离心机这些大家伙被黑客控制会怎样,这期能给你答案。

AI 概要

本期概要

由 AI 从整集转写生成,是创作者说明之外的补充

本期节目邀请工控安全专家建工,深入探讨工业控制系统(OT)的安全问题。从洗发水配方泄露、化工厂高压蒸汽事故等真实案例切入,解释了IT与OT融合带来的安全挑战,剖析了震网病毒的攻击原理,对比了OT安全与IT安全的差异,介绍了虚拟补丁、下一代防火墙等防护手段,并分享了护网行动中的攻防实战经验。最后展望了零信任、AI等新技术在工业安全领域的应用前景,指出人才缺口和出海合规需求是当前行业痛点。

AI 识别的章节

章节

点一章从那里开始播 · 与上面创作者标的时间点各自独立

00:00

开场:从十五亿美金故事引出工业安全话题

主播回顾上期节目,引出工业安全话题,介绍嘉宾建工,并讨论工业安全的刻板印象。

02:46

真实案例:洗发水配方泄露与化工厂事故

建工分享两个真实案例:洗发水厂商配方被窃取,化工厂高压蒸汽事故,说明工业安全事件的严重后果。

06:48

工业设备联网程度与IT/OT融合

讨论工业设备从串行总线到以太网的演变,IT与OT融合带来的安全挑战,以及老工程师的预言被打破。

11:41

震网病毒:工业安全史上的里程碑

详细讲述震网病毒的攻击原理、传播方式和对伊朗核设施的破坏,标志着网络战的开始。

16:10

OT安全与IT安全的差异

对比OT安全与IT安全在设备成本、协议、意识等方面的差异,解释为什么OT安全需要专门解决方案。

20:48

防护手段:虚拟补丁与下一代防火墙

介绍虚拟补丁的概念,以及下一代防火墙如何通过深度包检测解析工业协议,实现指令级防护。

25:17

市场现状:制造业的困惑与出海合规需求

讨论中国制造业在OT安全上的现状,企业CSO的困境,以及出海合规(如IEC 62443)带来的市场机会。

28:20

Fortinet的OT安全解决方案

介绍Fortinet在OT安全领域的布局,包括协议兼容、准入控制、统一平台等,强调其工业基因。

36:04

护网行动实战:零丢分案例

建工分享护网行动中攻击工控系统的经历,以及防守方如何通过Fortinet产品实现零丢分。

41:38

维护挑战与自动化运维

讨论安全设备维护的困难,介绍SOAR等自动化运维工具,以及工业设备升级的商业模式。

46:35

零信任与AI:工业安全的未来

探讨零信任架构在工业领域的应用前景,以及AI在攻防两端的双刃剑效应。

51:03

展望与呼吁:人才缺口与行业方向

总结工业安全的发展方向,呼吁高校加强工控安全人才培养,并预告下期内容。

科技乱炖 · 更多单集

看全部 220 期 →

科技乱炖

科当吊车遇到黑客,工业设备的攻防较量实录

科技乱炖 · 2025 年 3 月 30 日 · 55 分钟

当吊车遇到黑客,工业设备的攻防较量实录

创作者写的节目说明

挖掘机能不能被黑客远程遥控?比起“吊车掉螺丝砸脑袋”,动动指令就能把重型设备玩得团团转才真正瘆人!

本期节目,嘉宾分享了工厂生产配方泄露、离心机被恶意调频失控、甚至人身事故等案例,让我们见识到工业领域里,一旦安全意识不到位,损失不像一般的“电脑中毒”那么简单——动辄几千万损失,甚至危及生命。

更可怕的是,这些设备大多用了二三十年前的“古早”协议,防不胜防。而安全厂商们,正努力把老旧系统和互联网的隔阂“打补丁”,让工控世界多点安全阀。

联系信息

Fortinet拥有以OT安全平台为根基、专为严苛OT环境设计的一系列产品和方案矩阵,并结合AI优势,保障客户轻松实现OT生产。欲获取免费OT安全产品演示与技术问题探讨,欢迎添加Fortinet服务小助手进行垂询:

【本期主播及嘉宾】

  • 朱峰:「津津乐道播客网络」创始人,产品及技术专家。(微博:@zhufengme)
  • 某高老师:「科技乱炖」主播,资深运维专家,互联网和 IT 行业从业20 年,现任某互联网安全公司高管。(微博:@某高老师,Blog:某高老师 – 人间观察)
  • 剑工:复旦大学软件工程硕士,15年工业自动化从业经验,曾在西门子、艾默生、罗克韦尔工作。近10年聚焦在网络安全领域,受聘于公安部第一研究所攻防专家,曾参加Kcon、Xcon、ISC、小米安全、DEFCON等黑客大会作为演讲嘉宾,受聘机械工业出版社和人民邮电出版社的专家顾问。现为 Fortinet OT安全负责人。

【制作团队】

后期 / 卷圈
封面 / 姝琦@midjourney
运营 / 卷圈,Sand
监制 / 姝琦
产品统筹 / bobo
场地支持 / 声湃轩北京录音间

【联系我们】

希望大家在听友群和评论区多多反馈收听感受,这对我们来说十分重要。欢迎添加津津乐道小助手微信:dao160301,加入听友群。

【关于「科技乱炖」】

由多名资深从业者主持的科技点评播客,以实际工作中积累的经验为基础,结合实际,把近期科技热点变成犀利、独到、深刻的独家观点。

【关于「津津乐道播客网络」】

在一派纷繁芜杂里,我们为愉悦双耳而生。科技、教育、文化、美食、生活、技能、情绪……严肃认真却不刻板,拒绝空泛浮夸。与专业且有趣的人携手缔造清流,分享经历,传播体验,厘清世界与你的关系。

津津乐道 | 科技乱炖 | 津津有味 | 记者下班 | 不叁不肆 | 厂长来了 | 编码人声 | 沸腾客厅 | 拼娃时代

收听平台

苹果播客 | 小宇宙App | Spotify | 喜马拉雅 | 网易云音乐 | QQ音乐 | 微信听书 | 荔枝FM | 央广云听 | 听听FM | Sure竖耳App | Bilibili | YouTube

联系我们

津津乐道播客官网 | 公众号:津津乐道播客 | 微信:dao160301 | 微博:津津乐道播客 | 商业合作:[email protected] | 版权声明 | RSS订阅

本节目由「声湃 WavPub」提供内容托管和数据服务支持。

AI 推荐理由

为什么值得听

AI 读完整集转写后给出的推荐理由

这期请来工控安全专家建工,用洗发水配方泄露、化工厂高压蒸汽事故等真实案例,把工业设备的安全风险讲得触目惊心。震网病毒如何用U盘瘫痪伊朗6000台离心机,护网行动中攻击队如何被Fortinet产品零丢分拦截,这些细节别处听不到。如果你好奇吊车、离心机这些大家伙被黑客控制会怎样,这期能给你答案。

AI 概要

本期概要

由 AI 从整集转写生成,是创作者说明之外的补充

本期节目邀请工控安全专家建工,深入探讨工业控制系统(OT)的安全问题。从洗发水配方泄露、化工厂高压蒸汽事故等真实案例切入,解释了IT与OT融合带来的安全挑战,剖析了震网病毒的攻击原理,对比了OT安全与IT安全的差异,介绍了虚拟补丁、下一代防火墙等防护手段,并分享了护网行动中的攻防实战经验。最后展望了零信任、AI等新技术在工业安全领域的应用前景,指出人才缺口和出海合规需求是当前行业痛点。

AI 识别的章节

章节

点一章从那里开始播 · 与创作者标的时间点各自独立

00:00

开场:从十五亿美金故事引出工业安全话题

02:46

真实案例:洗发水配方泄露与化工厂事故

06:48

工业设备联网程度与IT/OT融合

11:41

震网病毒:工业安全史上的里程碑

16:10

OT安全与IT安全的差异

20:48

防护手段:虚拟补丁与下一代防火墙

25:17

市场现状:制造业的困惑与出海合规需求

28:20

Fortinet的OT安全解决方案

36:04

护网行动实战:零丢分案例

41:38

维护挑战与自动化运维

46:35

零信任与AI:工业安全的未来

51:03

展望与呼吁:人才缺口与行业方向

本期提到的品牌与产品

节目里自然聊到的,不是广告

西门子作为工业自动化厂商被提及。
31:26中性
施耐德作为Fortinet合作伙伴被提及。
33:59中性
罗克韦尔作为Fortinet合作伙伴被提及。
33:59中性
OpenAI作为AI技术代表被提及。
47:37中性
周鸿祎引用其关于网络安全对抗性的观点。
25:16正面

商业合作

AI 识别出的推广,播放条上用橙色区段标出

中插口播 · Fortinet嘉宾建工介绍Fortinet在OT安全领域的布局,包括协议兼容、准入控制、统一平台等,属于软性推广。
28:20 – 36:04商业合作
科科技乱炖

科技乱炖

科技互联网领域的多话题评论节目,近期更聚焦AI热点与落地实践,结合产业分析与商业观察,风格轻松调侃,兼具深度与实用性。

已收录 220 期 · 最近更新 11 月 6 日

这一期适合谁

AI 对内容的推测

听众画像25–34 岁为主 · 偏男性 · 消费力较高
更适合IT从业者

这一期偏哪一派

偏沪派节目围绕一个明确问题(工业安全)展开,有嘉宾专业背景介绍,讨论范围被有意识地控制,属于编辑部式生产。

在哪里听

https://feeds.daopub.com/ld.xml复制

概要、章节、提及与推广标注由 AI 生成,可能有误;内容版权归创作者,声湃按创作者开放的 RSS 收录。了解收录与 RSS →

更多单集 全部 220 期 →