美军网络司令部参与调查，陆军刑事调查处网络外勤办公室参与调查，跨部门伙伴和执法机构协作，这说明美方在往“归因”方向努力。可归因之后呢？是外交抗议，是执法起诉，是网络反制，还是加强供应链安全？这些问题，五角大楼现在不会说，但咱们可以继续观察。

十、对咱们的启示：关键基础设施不能裸奔

最后，咱们得把话拉回来。这件事对咱们有什么启示？

第一，别把物联网设备当“小玩意”。冰箱、空调、摄像头、门禁、打印机，这些设备看起来不起眼，可一旦联网，就是网络攻击的潜在入口。关键场所的物联网设备，必须纳入网络安全管理的视野，不能“能用就行”。

第二，供应链安全要往前推。不能只看设备品牌，还要看控制器、固件、远程运维平台、第三方服务商。老旧固件要及时更新，淘汰控制器要及时替换，默认密码必须改，远程访问必须最小化。

第三，后勤保障系统要有多重防护。冷链系统不能只依赖远程温控，要有本地报警、异常监测、物理巡检、人工复核。夜间温度异常升高，不能等到第二天早上才发现。法国设备温度过高直接起火，这就是报警和联动机制不到位的教训。

第四，网络攻击的跨国合作要实。美法这次联动调查，说明网络攻击不分国界。商用制冷设备供应链是全球化的，漏洞利用工具是跨国传播的，执法和防御也必须跨国协作。咱们的企业、机构、监管部门，也要关注国际上这类攻击模式的变化。