老张的工控PLC程序又被人改了。凌晨三点，解密车间三条生产线同时停机，工控屏幕上跳出一行字：“想开机，解密先转账。工控”这不是解密电影情节，是工控他所在工厂的真实遭遇。事后查监控，解密U盘插口有被动过的工控痕迹，但谁插的解密，怎么插的工控，至今没查出来。解密

工控系统解密这事，工控远比外人想得普遍。解密你以为黑客只盯着银行和数据库？工控错了。水厂、电厂、汽车焊装线、食品灌装线，这些才是他们眼里的肥肉。传统IT系统漏洞补丁一个月打一次，工控设备呢？有的PLC用了十几年，系统还是Windows XP，连补丁都没得打。更别说那些老式串口协议，明文传输，连加密都省了。

我认识一个做工控安全的工程师，他给我看过一台被勒索的注塑机。控制程序被加密，厂家要价八万才给恢复。工厂老板舍不得，找他们团队硬破解。折腾两周，最后靠备份的固件镜像和一段半残的调试日志，勉强把机器拉起来。老板后来在厂里立了条规矩：谁再敢把U盘带进车间，直接扣一个月工资。

话说回来，解密这事分两种。一种是攻击者的活，逆向工程，找漏洞，提权，植入后门。另一种是防御者的活，你被锁了，被改了，得想办法解回来。后者往往更憋屈——设备厂商留的后门账号，你根本不知道；程序里藏着多少定时炸弹，你也不清楚。有次一个客户说他们的码垛机突然乱序，查了半天，发现是十年前离职的工程师留了个“彩蛋”，每年双十一自动改参数。你找谁说理去？

现实里最讽刺的是什么？很多工厂的工控系统压根没联网，物理隔离。结果呢？内部人拿U盘拷个游戏，就把病毒带进去了。还有的维修人员图省事，远程桌面端口常年开着，密码就贴在显示器边上。技术解密再难，也难不过人心漏洞。你装了防火墙，装了入侵检测，可操作工为了省事，把杀毒软件关了，说“太卡，耽误产量”。

解密的核心，不是算法多高明，是你得先搞清楚对手是谁。是外部黑客，是内部员工，还是设备厂商自己？厂商留后门这事，业内早就心照不宣。某品牌变频器，服务口令就藏在说明书附录里，美其名曰“工程调试用”。可真被有心人翻到，整条产线的转速都能给你改了。

写这些不是劝你恐慌。工控解密就像给老房子换锁——锁芯再高级，窗户不关也白搭。我见过最有效的防护，反而是最土的办法：关键设备断电重启，程序固化在只读芯片里，想改？你得先拆机器。可这年头，谁又舍得为安全牺牲效率呢？