[E-DailyLee So-Hyun Kang Min-koo Yun Junghoon 记者] 欧洲一家超市的冷冻柜温度在深夜飙升至50度。这是因为黑客控制了联网冷藏设备的控制系统,导致食品被迫报废,并造成营业中断。随着网络攻击的威胁已从信息泄露升级为实际操控设备的现实威胁,有警告指出韩国也并非安全之地。
当地时间10月12日,在法国西部内韦兹的一家“Intermarché”超市,一名女子正从空空如也的新鲜食品冷藏货架前走过。当天,“Intermarché”和“Coopérative U”等法国主要连锁超市的冷藏设备遭到网络攻击,远程强制除霜功能被触发,导致食品储存出现问题。 (图片来源:法新社)
据8日法新社等媒体报道,继上月法国约700家超市的冷藏、冷冻设备遭受黑客攻击后,本月类似事件已蔓延至比利时、瑞典、爱沙尼亚、爱尔兰和意大利等地。包括法国在内,欧洲至少11个国家报告了黑客攻击事件及异常迹象。
黑客入侵远程控制装置,启动除霜功能或更改温度设置。安全更新已停止的陈旧设备以及暴露在互联网上的管理系统等被指为脆弱环节。
此次事件发出的警示是:黑客攻击不仅会导致信息泄露或网络瘫痪,甚至还能改变实际设备的运行状态。正如操纵冰箱温度一样,如果工厂的生产设备或发电厂、水处理设施的控制装置遭到攻击,不仅会导致停机,还可能引发设备损坏和安全事故。特别是随着连接互联网并进行远程管理的工业设备日益增多,外部入侵的途径也在不断扩大。
尽管攻击方式各不相同,但黑客攻击导致工业现场停摆的案例却接连发生。 去年9月,日本朝日集团因遭遇勒索软件攻击,导致订单和发货系统出现故障,造成啤酒和饮料的生产及供应受阻。同月,英国捷豹路虎也因遭受网络攻击而暂停了汽车生产。在韩国,2024年金湖轮胎光州和谷城工厂的计算机网络感染病毒,导致生产管理系统连接故障和生产中断。
韩国国内的黑客威胁也在加剧。据韩国互联网振兴院(KISA)统计,今年上半年网络入侵事故报告达1236起,较上年同期增长19.5%。其中,制造业网络入侵事故报告达191起,增长21.7%,增幅高于整体水平。
(图表=金正勋 记者)
S2W综合分析室室长杨钟宪表示:“国内发生类似攻击的可能性也完全存在”,并解释道:“这是因为物联网(IoT)设备的安全风险,与其说是受国家或地区的影响,不如说主要取决于设备的连接方式和安全管理水平。”
担忧已从工厂扩展至医院、智能农场等领域。若血液和药品储存设备的温度遭到篡改,将威胁患者安全;若水产养殖场或大棚的控制系统遭受攻击,则可能导致鱼类死亡和农作物受损。
工业现场在加强安全方面也面临诸多制约。工厂、发电厂等控制设备使用寿命较长,在进行安全更新或更换过程中,设备运行可能会中断,因此难以采取即时措施。有观点指出,鉴于更新老旧设备需要投入大量资金和时间,企业应加大安全投入,同时政府也应提供相应支持。
问题在于,联网设备数量不断增加,但制度性安全网却不够完善。与去年高达30万亿韩元的国内物联网市场规模相比,截至今年9月,政府的安全认证累计仅为574项。其中,最高安全等级的“标准”认证仅有8项。 由于采用自主认证机制,相关预算也从2024年的12亿韩元减少到今年的8.3亿韩元,两年间缩减了30.8%。国会立法调查处虽于今年7月建议制定最低安全标准并强制对高风险设备进行认证,但相关的《信息通信网络法》修正案仍悬而未决。
Everspin公司代表河永彬强调:“随着通过互联网连接并管理的设备日益增多,网络攻击可能会影响医疗、粮食生产、居住等日常生活的方方面面”,并表示“应将联网设备的安全视为保护人民生命和生活的安全管理的一部分”。
据8日法新社等媒体报道,继上月法国约700家超市的冷藏、冷冻设备遭受黑客攻击后,本月类似事件已蔓延至比利时、瑞典、爱沙尼亚、爱尔兰和意大利等地。包括法国在内,欧洲至少11个国家报告了黑客攻击事件及异常迹象。
黑客入侵远程控制装置,启动除霜功能或更改温度设置。安全更新已停止的陈旧设备以及暴露在互联网上的管理系统等被指为脆弱环节。
此次事件发出的警示是:黑客攻击不仅会导致信息泄露或网络瘫痪,甚至还能改变实际设备的运行状态。正如操纵冰箱温度一样,如果工厂的生产设备或发电厂、水处理设施的控制装置遭到攻击,不仅会导致停机,还可能引发设备损坏和安全事故。特别是随着连接互联网并进行远程管理的工业设备日益增多,外部入侵的途径也在不断扩大。
尽管攻击方式各不相同,但黑客攻击导致工业现场停摆的案例却接连发生。 去年9月,日本朝日集团因遭遇勒索软件攻击,导致订单和发货系统出现故障,造成啤酒和饮料的生产及供应受阻。同月,英国捷豹路虎也因遭受网络攻击而暂停了汽车生产。在韩国,2024年金湖轮胎光州和谷城工厂的计算机网络感染病毒,导致生产管理系统连接故障和生产中断。
韩国国内的黑客威胁也在加剧。据韩国互联网振兴院(KISA)统计,今年上半年网络入侵事故报告达1236起,较上年同期增长19.5%。其中,制造业网络入侵事故报告达191起,增长21.7%,增幅高于整体水平。
S2W综合分析室室长杨钟宪表示:“国内发生类似攻击的可能性也完全存在”,并解释道:“这是因为物联网(IoT)设备的安全风险,与其说是受国家或地区的影响,不如说主要取决于设备的连接方式和安全管理水平。”
担忧已从工厂扩展至医院、智能农场等领域。若血液和药品储存设备的温度遭到篡改,将威胁患者安全;若水产养殖场或大棚的控制系统遭受攻击,则可能导致鱼类死亡和农作物受损。
工业现场在加强安全方面也面临诸多制约。工厂、发电厂等控制设备使用寿命较长,在进行安全更新或更换过程中,设备运行可能会中断,因此难以采取即时措施。有观点指出,鉴于更新老旧设备需要投入大量资金和时间,企业应加大安全投入,同时政府也应提供相应支持。
问题在于,联网设备数量不断增加,但制度性安全网却不够完善。与去年高达30万亿韩元的国内物联网市场规模相比,截至今年9月,政府的安全认证累计仅为574项。其中,最高安全等级的“标准”认证仅有8项。 由于采用自主认证机制,相关预算也从2024年的12亿韩元减少到今年的8.3亿韩元,两年间缩减了30.8%。国会立法调查处虽于今年7月建议制定最低安全标准并强制对高风险设备进行认证,但相关的《信息通信网络法》修正案仍悬而未决。
Everspin公司代表河永彬强调:“随着通过互联网连接并管理的设备日益增多,网络攻击可能会影响医疗、粮食生产、居住等日常生活的方方面面”,并表示“应将联网设备的安全视为保护人民生命和生活的安全管理的一部分”。