这说明什么？

第一，这不是美国一家的事。法国先发生针对商用冰柜的网络攻击，美国后发生军事基地冰柜故障，两者在手法上相似，都是调高温度，都是针对制冷设备。美法合作调查，说明他们怀疑这是同一类攻击模式，甚至不排除同一批攻击者或同一套工具。

第二，网络攻击的跨国性非常强。攻击者可能在一个国家，跳板在另一个国家，目标在第三个国家。商用制冷设备的供应链又是全球化的，控制器可能来自丹麦，设备可能在中国制造，软件可能在第三国维护，用户在美国和法国。这种复杂的供应链，给归因和执法带来巨大困难。

第三，盟友之间的网络安全合作，正在从“信息共享”走向“联合调查”。美军网络司令部、陆军刑事调查处、跨部门伙伴、执法机构，再加上法国同行，这套组合拳说明网络防御已经不是军方一家的事，而是军、警、情报、外交、供应链企业多方联动。

可问题在于，联动调查是一回事，能不能防住下一次是另一回事。法国350多家商户已经被攻击，美国六个基地冰柜已经坏了，调查再深入，损失也已经造成。网络安全的残酷之处就在这儿：防御方需要防住每一次，攻击方只需要成功一次。

七、非对称战争：商用物联网设备成了“民兵”