罗盘 / 电网工控系统网络物理安全
暗星档案 · 未点亮的星电网工控系统网络物理安全
本条为初评草案（AI 辅助编目）：T 阶为三问初评（撬动面 × 停滞度 × 临界性），双评过 σ 门并红蓝复核后才升"已建档"。查不到的字段留空不编。点亮者会进入亮星候选流程，其贡献与星阶按 HCF 独立重评，不从暗星自动继承。
电网工控系统网络物理安全T5 量级 · 新星
国家级黑客已潜伏电网控制系统近一年才被发现
暗星编号DS-0943
轴R · 风险与文明安全
领域energy
状态初评草案 · 待双评与红蓝复核
这是什么 · 为什么难
电网、水务、交通等关键基础设施的运营技术（OT）网络与传统IT网络防护逻辑不同——2023-2025年美国CISA、FBI持续披露'伏特台风'（Volt Typhoon）等国家级黑客组织已长期潜伏进美国电力公司的OT网络，某马萨诸塞电力公司的入侵持续近一年才被发现，目标被评估为'预置'能力以便未来危机中瘫痪电网而非当下窃密。攻破意味着电网调度控制系统（SCADA/ICS）具备能实时检测、隔离此类国家级APT级潜伏威胁的纵深防御能力，而非依赖被动的年度合规审计。
卡在哪 · 机制级卡点
卡在OT系统的先天脆弱性：大量电网控制设备设计于数十年前、缺乏现代认证加密机制，且不能像IT系统一样随意打补丁重启（会影响供电连续性）；攻击者利用家用路由器（SOHO）等'离地攻击'手法很难与正常流量区分，现有检测技术对'低慢小'的长期潜伏侦察能力不足。
谁在攻
美国网络安全与基础设施安全局CISA（联合FBI/NSA持续发布伏特台风预警与技术分析）；Dragos（专注工控系统/OT安全的网络安全公司）
怎么参与
关注CISA发布的ICS/OT安全公告（学习）；工控安全/OT网络安全方向职业（职业）