Adam Reynolds是Gilbarco Veeder-Root设备软件工程副总裁。本文观点仅代表作者个人。

便利店运营商在保护支付系统和客户数据方面投入了大量资源，但有一项关键基础设施却常常被排除在整体安全规划之外——自动油罐计量仪（ATG）。

该技术通过跟踪库存水平、检测泄漏并帮助企业确保符合环保要求，来监控地上和地下燃油罐。随着针对关键基础设施的网络攻击日益普遍，ATG在缺乏适当安全协议的情况下已成为潜在入口——而且威胁规模正在迅速扩大。

根据相关研究，2025年前九个月，针对关键行业的勒索软件事件同比增长34%，其中一半攻击波及能源、制造和运输等行业。加油基础设施正处在这一风险版图之中，2024年美国公用事业遭受的网络攻击数量上升近70%。

便利店运营商花费多年时间强化其最显眼系统的安全性：支付网络受到保护，销售点升级已成常规，会员数据得到谨慎管理。然而，ATG——其中许多部署时间远早于当今威胁环境——却未必能像企业IT基础设施那样得到同等严格的评估。

根据世界经济论坛《全球网络安全展望》，这些设备提供了一个许多人未曾想到的潜在访问点，尤其是在地缘政治紧张和日益复杂的威胁给传统基础设施带来更大压力的背景下。

随着便利店零售日益互联，ATG提供的关键运营数据帮助零售商监控库存并做出更明智的业务决策。然而，要实现这一价值，这些系统需要与更广泛的网络和平台连接。因此，保护设备本身与保护其生成的数据同样重要。

当这些系统未加防护时，可能暴露库存水平等业务数据，并允许未经授权更改系统配置。在更严重的情况下，篡改可能带来合规风险，甚至干扰燃油加注。

许多传统ATG设计于拨号上网时代。远程连接和当今的网络威胁并非当时优先考虑的事项，导致许多运营商在不知不觉中暴露于风险之中。企业构建这些系统时注重可靠性和耐用性，而非现代连接所需的安全要求。

对于已面临能源成本波动和更广泛经济不确定性的便利店运营商而言，避免可预防的中断至关重要。网络安全决策直接影响运营连续性和业务绩效。

“便利店运营商花费多年时间强化其最显眼系统的安全性……然而，ATG——其中许多部署时间远早于当今威胁环境——却未必能像企业IT基础设施那样得到同等严格的评估。”

——Adam Reynolds，Veeder-Root设备软件工程副总裁

以下是便利店管理者可采取的五个实用步骤，以降低风险、增强韧性并保护维持燃油供应的系统：

  1. 遵循制造商关于常规更新的指导：将ATG固件和软件更新视为标准站点维护，而非可选的IT任务。与智能手机和电脑一样，ATG需要定期更新以保持安全和正常运行。针对联网设备的威胁不断演变，制造商会定期发布针对新发现漏洞的补丁。在低影响时段规划这些更新，有助于在不干扰日常运营的情况下保障系统安全。
  2. 将ATG置于防火墙或路由器之后：我们的建议始终是：切勿将ATG直接暴露于互联网。将这些系统置于配置得当的防火墙之后，可形成关键防护层，限制未经授权的访问，并阻断来自外部威胁的自动扫描。
  3. 实施IP地址限制：仅允许确实需要访问ATG的系统和服务合作伙伴进行连接。与IT或服务合作伙伴审查访问规则，确保每个允许的连接都有明确的运营目的。访问点越少，入侵机会越少。
  4. 强化默认设置并改进密码：默认的串行命令端口和凭据是攻击者的易攻目标。更改默认端口号、启用串行命令密码并保持严格的凭据卫生，可显著增加篡改难度。
  5. 评估传统系统的安全能力：运营商应定期评估旧系统是否能在更新和网络控制到位的情况下切实满足当今安全预期。从长期规划来看，考虑为互联环境设计的新平台的安全能力，有助于随时间推移降低风险。

为何此事当下尤为重要

随着便利店零售业态演进，客户对正常运行时间和可靠性的期望持续上升。消费者期望在需要时燃油可用，对加油泵中断几乎没有容忍度。

尽管ATG网络事件不会暴露客户数据，但可能直接影响燃油可用性。储罐监测或系统配置的中断可能延迟交付或暂时阻止燃油销售，将后台问题转变为面向客户的问题。

能源价格波动、劳动力约束和更紧张的运营利润率降低了对停机的容忍度。系统中断可能影响燃油销售、造成人员配置挑战、引入合规风险，并在问题解决后长期损害客户信任。

确保包括ATG在内的互联加油基础设施的安全性和韧性，有助于运营商维持可靠的加油站运营，并满足日益增长的便利性和可靠性期望。