冷鏈受網攻警示：連線控制系統的防線缺口
TechNews 科技新報 報道，歐洲近日有超市冷鏈設備遭大規模網絡攻擊；英國國家網絡安全中心（NCSC）行政總裁 Richard Horne 警告，許多攻擊能得手，源於機構多年來未處理既有系統弱點，並持續依賴過時而脆弱的技術。
不過，報道未交代涉事漏洞、攻擊者身分及完整受影響機構名單；文中提及的冷鏈事件規模和損失，應視為 TechNews 科技新報 轉述的資訊，不能據此推定任何特定地區或機構已受影響。
為何冷鏈和設施控制會成為攻擊面
冷凍、供暖、供水、排水、電力與生產線等系統，雖然不屬傳統辦公 IT，卻愈來愈依賴連線控制、遠端管理及自動化流程。一旦帳戶、控制器或管理介面被入侵，影響可由資料層面延伸至溫度、設備運作和服務連續性。
Horne 指出，常見問題包括設備投入使用後缺乏持續投資、容許非必要人士取得系統存取權、採購時只看價格而忽略韌性與安全，以及沒有足夠的即時監測。這些問題的共通點，是將營運系統當成「裝好便可長期不理」的資產；但只要它仍然連接其他系統或網絡，風險便會隨時間累積。
對香港採用冷鏈、零售設備、物流自動化或樓宇設施管理系統的機構而言，這是風險管理參考，並不代表本港已發生同類事故。較實際的問題是：當控制系統出現異常指令時，企業能否及時察覺、限制影響範圍，並以人手或安全模式維持關鍵服務。
四項優先檢查
- 隔離：確認營運控制網絡與一般辦公網絡、訪客網絡是否分隔；遠端連線應只開放真正需要的路徑。
- 權限：盤點供應商、外判商及內部人員帳戶，移除不再需要的存取權，並限制高權限帳戶的日常使用。
- 監測：為溫度、設備狀態、遠端登入及設定改動建立告警；告警要有明確負責人和處理流程，否則只會變成未被閱讀的通知。
- 更新與應變：掌握控制器、管理軟件及相連設備的支援狀態與更新安排；對無法即時更新的舊系統，應以網絡限制、額外監測及可演練的後備操作程序補償風險。
投資焦點應放在可復原能力
TechNews 科技新報 指出，Horne 認為 AI 可同時放大攻擊速度與規模，也能協助防守方偵測及修補弱點。不過，這不會取代基本治理：資產紀錄是否完整、誰可修改控制設定、異常是否有人跟進，以及事故後能否恢復運作，仍是決定韌性的根本。
下一步值得觀察的，是機構會否把冷鏈與其他營運控制系統納入同一套資產、權限和事故應變管理，而非繼續把它們留在 IT 安全盤點以外。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- TechNews 科技新報 — 英國：網攻利用系統既有弱點，迴避資安投資代價更高 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
