欧洲多国超市的冷藏系统近期遭到黑客攻击，引起我国网络安全局关注。当局提醒，类似网络安全风险也可能影响其他行业，呼吁相关机构加强防范。
亚洲新闻台CNA报道，我国网络安全专员兼网络安全局局长方素仪今天（6日）表示，我国目前尚未接获类似网络攻击事件的通报，但机构不应等到遭受攻击后才采取防范措施。
她表示欧洲近期的网络攻击事件敲响警钟，即使是过去不认为自己会成为黑客攻击目标的行业，也可能面对网络安全威胁。
网络安全局今天发布警示指出，欧洲多国超市的冷藏管理系统近期遭到网络攻击，黑客据报未经授权远程入侵系统，擅自更改温度设置。另外，法国血液服务机构的冷藏系统也传出受到网络攻击影响。
当局指出，这些事件凸显联网操作技术（Operational Technology，简称OT）系统所面对的网络安全风险。
联网操作技术系统主要用于监控和控制实体设备及工业流程。当局指越来越多业者将这些系统连接互联网或企业内部网络，让操作人员及第三方服务供应商能够远程监控、管理和维修设备，但如果远程访问缺乏足够的安全防护，系统就可能遭到入侵。
黑客可能利用系统漏洞操控设备设置、关闭安全警报或干扰正常运作。
网络安全局：类似攻击可能影响多个行业
对于依赖冷链运作的行业，温度控制一旦受到干扰，也可能危及产品安全及供应链。
当局指出，能源、公用事业、水处理、制造业、建筑管理、冷链物流及医疗设施管理等领域，都可能面对类似风险。
当局表示，使用安全性不足的密码或预设密码、软件版本过时，以及访问权限管控不足，都可能构成安全漏洞。不过，黑客确切的入侵手法仍在调查中。
当局建议相关机构限制远程管理系统直接连接互联网，加强身份验证及访问权限管理，并定期更新软件和设备固件。
此外，机构也应将操作技术网络与企业内部资讯科技网络分隔，加强监控异常活动，并制定事故应对计划，以降低遭网络攻击的风险。
网络安全局答复亚洲新闻台询问时说，正同新加坡食品局及超市业者合作，加强相关网络和系统的网络安全防护措施，以应对网络威胁。
评论 (0)