絡攻變質惕網之間警擊一夜國安部超市全都生鮮

　　夜深人靜，超市萬籟俱寂，生鲜突然，间全警惕超市裏的都变冰櫃“自己”開啟了除霜功能。經過一晚的质国加熱，等到早上工作人員發現時，安部冰櫃裏的网络生鮮、冷凍產品已經變質。攻击這不是超市科幻故事的開篇，而是生鲜近日發生在法國的真實事件。黑客利用遠程管理接口，间全警惕對法國境內的都变數百家大型連鎖超市的製冷係統實施網絡攻擊，遠程啟動了製冷設備的质国強製除霜功能，並將溫度設定為50℃，安部造成大量生鮮及冷凍產品被毀，网络損失或達數百萬歐元。這起事件再次給全世界敲響了警鍾——網絡攻擊早已不限於在虛擬的數字空間偷數據、竊信息，而是把黑手直接伸進了物理世界，造成實質性破壞。

　　攻擊者是如何得手的？

　　事實上，這次法國數百家超市遭遇的網絡攻擊，整個過程並無尖端技術可言，攻擊者僅通過三步就完成了遠程“控溫”。

　　第一步：目標掃描。攻擊者先用網絡掃描工具在互聯網上定位那些“裸奔”在公網上的製冷控製設備。

　　第二步：漏洞利用。攻擊者利用溫控係統的安全漏洞，繞過登錄驗證，取得控製權限。

　　第三步：指令操控。攻擊者發送“合法”指令，強製啟動製冷設備除霜程序並將溫度設定值改為50℃，導致設備持續加熱。

　　為什麽工控係統安全如此重要？

　　本次事件暴露出了工控係統的安防風險，值得警醒。當工控係統接入互聯網進行遠程運維時，如果存在安全漏洞，黑客就能從網絡空間發起攻擊，直接操控物理設備，甚至由點及麵、擴大危害。

　　——造成物資損毀。攻擊者一旦入侵工控設備，就能篡改設備運行參數，下發惡意指令，導致生產、儲運設備異常停機或過載運行，進而引發物資損毀，造成大額經濟損失。極端場景下，設備失控還可能引發起火、爆炸等安全生產事故，威脅生命財產安全。

　　——幹擾基礎設施。工控係統在電力、供水、油氣、交通、醫療、食品等行業發揮著重要的運轉支撐作用。一旦關鍵領域工控係統遭入侵，就極有可能造成設施功能癱瘓，擾亂城市基本運轉，影響正常生產生活，嚴重時甚至引發公共安全事件。

　　——放大連鎖危害。部分工控係統設計側重穩定運行，安全監測能力薄弱，遭遇攻擊或收到異常指令時不能及時觸發告警，導致問題發現時，損失往往已經造成。同時基礎設施之間存在聯動耦合關係，單一設備被攻破後，風險可能傳導至上下遊，引發連鎖反應，進一步擴大損失。

　　如何避免成為下一個“受害者”？

　　工控係統的安全防護是否必須依靠大規模、高成本的工程改造呢？答案是否定的。做好固件選用、邊界管控、漏洞巡檢等工作，就能有效補齊安全短板，降低工控係統安全風險。

　　——選用安全固件。核查聯網工控設備的固件版本，不使用存在已知安全漏洞的固件，優先選用官方來源、在安全支持周期內的固件，降低設備被非法入侵的可能性。

　　——及時排查隱患。建立工控設備台賬，定期掃描安全漏洞，及時安裝廠商發布的固件、軟件更新，評估停用老舊、不再運維的設備版本。部署安全監測手段，識別異常指令、非常規參數篡改等危險行為。

　　——提高密碼強度。為各類賬號設置複雜度充足的強密碼，避免使用簡單數字、生日等易被破解的弱密碼，不同賬號應當設置不同的密碼，防範賬號被暴力破解。

　　——審慎開放遠程控製。最小化工控設備對外暴露端口，及時關閉非必要的遠程訪問功能，確需啟用時，應限定授權範圍，做好身份核驗，定期查看設備登錄記錄，發現異常登錄時及時處置。