联网越深，攻击面越大

制造企业近年拼命提升效率的办法，是把工厂里的设备全面联网，从而更快掌握产线运转状态。但链路越多，意味着一旦攻击者打进系统，能造成的破坏范围也越大。大型企业的安全负责人形容，自己几乎处在持续不断的攻击之下。

英国政府估算，网络犯罪每年给经济造成约 147 亿英镑的损失。而生成式 AI 的出现又添了一把火：已有部分 AI 系统能够自主侵入其他企业，让防御升级变得更紧迫。背后往往还有敌对国家支持的黑客，他们数量更多、渗透手法也更老练。

从 JLR 到全行业的连锁冲击

这轮风险最刺眼的案例是捷豹路虎（JLR）。去年 8 月底，JLR 发现系统被入侵，随即关闭了旗下所有工厂、办公室与零售网点的系统，生产停摆数周。英国独立网络监测中心（Cyber Monitoring Centre）估算，这次事件至少让英国经济损失 19 亿英镑，很可能成为英国有史以来代价最高的网络事件，主要源于 JLR 及其供应商的产出中断。《纽约时报》今年 6 月报道称，英国执法部门已认定幕后为俄罗斯黑客。

这并非孤例。2025 年初几天内，两家富时 100 成分制造商——阀门制造商 IMI 与零部件制造商 Smiths Group——先后报告被攻击；零售端，玛莎百货（Marks & Spencer）、合作社（Co-op）与哈罗德（Harrods）去年也都遭受了代价不菲的入侵。

在供应链层面，约 30% 的受访制造商表示，因上游企业被攻击而出现对客户的交付延迟或产出削减；近四分之一则遭遇供应商交货延迟、或零部件与原材料短缺。制造链条上一处失守，会沿着供货关系向外传导。

英国国家网络安全中心（NCSC）负责国家韧性的总监 Jonathon Ellison 表示，在今天的形势下，没有哪家制造商可以把网络安全当成非关键事项，NCSC 正在帮助各种规模的组织加固防御。对把工厂越连越密的英国制造业来说，补上那一半没有预案的缺口，已经不是可选项。

来源：The Guardian | 原文未标注作者 | https://www.theguardian.com/technology/2026/aug/10/uk-companies-cyber-attack-third-jlr