吳碧娥╱北美智權報 編輯部
網路攻擊的標靶已從傳統的政府機關與金融機構，全面擴大至攸關民眾日常生活的民生服務。近日國外接連爆發駭客遠端操控連鎖超市冷凍溫控系統的事件，導致冷櫃異常升溫、大量食品報廢。對此，KPMG安侯建業最新發布的資安洞察報告指出，這類攻擊並非為了竊取機密資料或勒索贖金，而是意圖透過破壞實體設備來引發社會恐慌。專家警告，在人工智慧技術的助攻下，重現此類攻擊的成本已大幅降低至不到6美元，企業與民眾必須高度警戒民生聯網設備潛藏的資安破口。
攻擊目標轉向實體破壞，全球首見直擊食物供應鏈
近日法國多家連鎖超市的冷凍溫控系統遭駭客遠端操控，冷凍櫃在數小時內變成烤箱，造成食品報廢與門市營運停擺。更有消息傳出，法國三處區域性血液庫的冷藏系統也遭到類似攻擊，美國軍方多處基地亦接連發生類似案件，五角大廈目前正朝網路入侵方向展開調查。KPMG亞太區政府領域資安主持人邱述琛表示，這是全球首見直接衝擊民生食物供應鏈的大型網路攻擊事件。駭客選擇在一夜之間讓冷櫃變質清空，顯然是想透過新聞傳播加深民眾印象，試圖影響社會正常運作。他強調，冷藏設備不僅用於生鮮食品配送，更廣泛運用於疫苗培育、醫療保存及高科技產業，一旦遭到大規模破壞，對社會與經濟的衝擊將不容小覷。
遠端維護成資安防護盲區
探究這類系統漏洞的成因，KPMG安侯企業管理副總經理洪慧茹指出，許多原採現場維修的設備事後追加了遠端維護功能，卻未同步納入企業整體的資安管理，進而形成嚴重的防護盲區。部分設備甚至仍在使用出廠預設或未曾更換的弱密碼，尤其是已經停止原廠支援的老舊設備風險更高。洪慧茹建議，企業應儘速將連線設備納入監控，並採用虛擬私人網路與多因子認證來強化控管。更值得注意的是，冷藏櫃除霜與升溫等原本正常的運作功能，一旦遭駭客反向利用就會造成重大損害，因此企業必須針對溫度與時間等關鍵參數設定安全上限與異常告警，甚至加入人工確認機制以防患未然。
AI拉低攻擊門檻，家用智慧連網家電同面臨威脅
隨著人工智慧技術的普及，發動網路攻擊的技術門檻與成本正急遽下降。邱述琛特別提醒，根據資安研究機構在實驗室的測試，攻擊者只要利用AI工具並依據公開漏洞來重現上述攻擊，整個過程僅需花費28分鐘、成本不到6美元，顯示企業面臨的風險不僅大幅提高，應變時間也被極度壓縮。這股真實世界的網路威脅不僅針對商業設施，一般民眾家中的智慧監控攝影機、智慧電視及智慧冰箱等聯網家電，同樣面臨被入侵與監控的潛在風險。KPMG呼籲，政府未來在規劃提高關鍵基礎設施的防護韌性時，應將關鍵民生服務納入考量；企業也應儘速全面檢視聯網設備的防護現況、生命周期及委外管理機制，方能在數位化浪潮中確保營運與社會的安全。
|