夜深人靜，超市萬籟俱寂，生鮮突然，間全警惕超市裏的都變冰櫃“自己”開啟了除霜功能。經(jīng)過一晚的質(zhì)國加熱，等到早上工作人員發(fā)現(xiàn)時，安部冰櫃裏的網(wǎng)絡(luò)生鮮、冷凍產(chǎn)品已經(jīng)變質(zhì)。攻擊這不是超市科幻故事的開篇，而是生鮮近日發(fā)生在法國的真實事件。黑客利用遠(yuǎn)程管理接口，間全警惕對法國境內(nèi)的都變數(shù)百家大型連鎖超市的製冷係統(tǒng)實施網(wǎng)絡(luò)攻擊，遠(yuǎn)程啟動了製冷設(shè)備的質(zhì)國強(qiáng)製除霜功能，並將溫度設(shè)定為50℃，安部造成大量生鮮及冷凍產(chǎn)品被毀，網(wǎng)絡(luò)損失或達(dá)數(shù)百萬歐元。這起事件再次給全世界敲響了警鍾——網(wǎng)絡(luò)攻擊早已不限於在虛擬的數(shù)字空間偷數(shù)據(jù)、竊信息，而是把黑手直接伸進(jìn)了物理世界，造成實質(zhì)性破壞。

　　攻擊者是如何得手的？

　　事實上，這次法國數(shù)百家超市遭遇的網(wǎng)絡(luò)攻擊，整個過程並無尖端技術(shù)可言，攻擊者僅通過三步就完成了遠(yuǎn)程“控溫”。

　　第一步：目標(biāo)掃描。攻擊者先用網(wǎng)絡(luò)掃描工具在互聯(lián)網(wǎng)上定位那些“裸奔”在公網(wǎng)上的製冷控製設(shè)備。

　　第二步：漏洞利用。攻擊者利用溫控係統(tǒng)的安全漏洞，繞過登錄驗證，取得控製權(quán)限。

　　第三步：指令操控。攻擊者發(fā)送“合法”指令，強(qiáng)製啟動製冷設(shè)備除霜程序並將溫度設(shè)定值改為50℃，導(dǎo)致設(shè)備持續(xù)加熱。

　　為什麼工控係統(tǒng)安全如此重要？

　　本次事件暴露出了工控係統(tǒng)的安防風(fēng)險，值得警醒。當(dāng)工控係統(tǒng)接入互聯(lián)網(wǎng)進(jìn)行遠(yuǎn)程運維時，如果存在安全漏洞，黑客就能從網(wǎng)絡(luò)空間發(fā)起攻擊，直接操控物理設(shè)備，甚至由點及麵、擴(kuò)大危害。

　　——造成物資損毀。攻擊者一旦入侵工控設(shè)備，就能篡改設(shè)備運行參數(shù)，下發(fā)惡意指令，導(dǎo)致生產(chǎn)、儲運設(shè)備異常停機(jī)或過載運行，進(jìn)而引發(fā)物資損毀，造成大額經(jīng)濟(jì)損失。極端場景下，設(shè)備失控還可能引發(fā)起火、爆炸等安全生產(chǎn)事故，威脅生命財產(chǎn)安全。

　　——幹?jǐn)_基礎(chǔ)設(shè)施。工控係統(tǒng)在電力、供水、油氣、交通、醫(yī)療、食品等行業(yè)發(fā)揮著重要的運轉(zhuǎn)支撐作用。一旦關(guān)鍵領(lǐng)域工控係統(tǒng)遭入侵，就極有可能造成設(shè)施功能癱瘓，擾亂城市基本運轉(zhuǎn)，影響正常生產(chǎn)生活，嚴(yán)重時甚至引發(fā)公共安全事件。

　　——放大連鎖危害。部分工控係統(tǒng)設(shè)計側(cè)重穩(wěn)定運行，安全監(jiān)測能力薄弱，遭遇攻擊或收到異常指令時不能及時觸發(fā)告警，導(dǎo)致問題發(fā)現(xiàn)時，損失往往已經(jīng)造成。同時基礎(chǔ)設(shè)施之間存在聯(lián)動耦合關(guān)係，單一設(shè)備被攻破後，風(fēng)險可能傳導(dǎo)至上下遊，引發(fā)連鎖反應(yīng)，進(jìn)一步擴(kuò)大損失。

　　如何避免成為下一個“受害者”？

　　工控係統(tǒng)的安全防護(hù)是否必須依靠大規(guī)模、高成本的工程改造呢？答案是否定的。做好固件選用、邊界管控、漏洞巡檢等工作，就能有效補(bǔ)齊安全短板，降低工控係統(tǒng)安全風(fēng)險。

　　——選用安全固件。核查聯(lián)網(wǎng)工控設(shè)備的固件版本，不使用存在已知安全漏洞的固件，優(yōu)先選用官方來源、在安全支持周期內(nèi)的固件，降低設(shè)備被非法入侵的可能性。

　　——及時排查隱患。建立工控設(shè)備臺賬，定期掃描安全漏洞，及時安裝廠商發(fā)布的固件、軟件更新，評估停用老舊、不再運維的設(shè)備版本。部署安全監(jiān)測手段，識別異常指令、非常規(guī)參數(shù)篡改等危險行為。

　　——提高密碼強(qiáng)度。為各類賬號設(shè)置複雜度充足的強(qiáng)密碼，避免使用簡單數(shù)字、生日等易被破解的弱密碼，不同賬號應(yīng)當(dāng)設(shè)置不同的密碼，防範(fàn)賬號被暴力破解。

　　——審慎開放遠(yuǎn)程控製。最小化工控設(shè)備對外暴露端口，及時關(guān)閉非必要的遠(yuǎn)程訪問功能，確需啟用時，應(yīng)限定授權(quán)範(fàn)圍，做好身份核驗，定期查看設(shè)備登錄記錄，發(fā)現(xiàn)異常登錄時及時處置。