夜深人靜，超市萬(wàn)籟俱寂，生鮮突然，間全警惕超市裏的都變冰櫃“自己”開(kāi)啟了除霜功能。經(jīng)過(guò)一晚的質(zhì)國(guó)加熱，等到早上工作人員發(fā)現(xiàn)時(shí)，安部冰櫃裏的網(wǎng)絡(luò)生鮮、冷凍產(chǎn)品已經(jīng)變質(zhì)。攻擊這不是超市科幻故事的開(kāi)篇，而是生鮮近日發(fā)生在法國(guó)的真實(shí)事件。黑客利用遠(yuǎn)程管理接口，間全警惕對(duì)法國(guó)境內(nèi)的都變數(shù)百家大型連鎖超市的製冷係統(tǒng)實(shí)施網(wǎng)絡(luò)攻擊，遠(yuǎn)程啟動(dòng)了製冷設(shè)備的質(zhì)國(guó)強(qiáng)製除霜功能，並將溫度設(shè)定為50℃，安部造成大量生鮮及冷凍產(chǎn)品被毀，網(wǎng)絡(luò)損失或達(dá)數(shù)百萬(wàn)歐元。這起事件再次給全世界敲響了警鍾——網(wǎng)絡(luò)攻擊早已不限於在虛擬的數(shù)字空間偷數(shù)據(jù)、竊信息，而是把黑手直接伸進(jìn)了物理世界，造成實(shí)質(zhì)性破壞。

　　攻擊者是如何得手的？

　　事實(shí)上，這次法國(guó)數(shù)百家超市遭遇的網(wǎng)絡(luò)攻擊，整個(gè)過(guò)程並無(wú)尖端技術(shù)可言，攻擊者僅通過(guò)三步就完成了遠(yuǎn)程“控溫”。

　　第一步：目標(biāo)掃描。攻擊者先用網(wǎng)絡(luò)掃描工具在互聯(lián)網(wǎng)上定位那些“裸奔”在公網(wǎng)上的製冷控製設(shè)備。

　　第二步：漏洞利用。攻擊者利用溫控係統(tǒng)的安全漏洞，繞過(guò)登錄驗(yàn)證，取得控製權(quán)限。

　　第三步：指令操控。攻擊者發(fā)送“合法”指令，強(qiáng)製啟動(dòng)製冷設(shè)備除霜程序並將溫度設(shè)定值改為50℃，導(dǎo)致設(shè)備持續(xù)加熱。

　　為什麼工控係統(tǒng)安全如此重要？

　　本次事件暴露出了工控係統(tǒng)的安防風(fēng)險(xiǎn)，值得警醒。當(dāng)工控係統(tǒng)接入互聯(lián)網(wǎng)進(jìn)行遠(yuǎn)程運(yùn)維時(shí)，如果存在安全漏洞，黑客就能從網(wǎng)絡(luò)空間發(fā)起攻擊，直接操控物理設(shè)備，甚至由點(diǎn)及麵、擴(kuò)大危害。

　　——造成物資損毀。攻擊者一旦入侵工控設(shè)備，就能篡改設(shè)備運(yùn)行參數(shù)，下發(fā)惡意指令，導(dǎo)致生產(chǎn)、儲(chǔ)運(yùn)設(shè)備異常停機(jī)或過(guò)載運(yùn)行，進(jìn)而引發(fā)物資損毀，造成大額經(jīng)濟(jì)損失。極端場(chǎng)景下，設(shè)備失控還可能引發(fā)起火、爆炸等安全生產(chǎn)事故，威脅生命財(cái)產(chǎn)安全。

　　——幹?jǐn)_基礎(chǔ)設(shè)施。工控係統(tǒng)在電力、供水、油氣、交通、醫(yī)療、食品等行業(yè)發(fā)揮著重要的運(yùn)轉(zhuǎn)支撐作用。一旦關(guān)鍵領(lǐng)域工控係統(tǒng)遭入侵，就極有可能造成設(shè)施功能癱瘓，擾亂城市基本運(yùn)轉(zhuǎn)，影響正常生產(chǎn)生活，嚴(yán)重時(shí)甚至引發(fā)公共安全事件。

　　——放大連鎖危害。部分工控係統(tǒng)設(shè)計(jì)側(cè)重穩(wěn)定運(yùn)行，安全監(jiān)測(cè)能力薄弱，遭遇攻擊或收到異常指令時(shí)不能及時(shí)觸發(fā)告警，導(dǎo)致問(wèn)題發(fā)現(xiàn)時(shí)，損失往往已經(jīng)造成。同時(shí)基礎(chǔ)設(shè)施之間存在聯(lián)動(dòng)耦合關(guān)係，單一設(shè)備被攻破後，風(fēng)險(xiǎn)可能傳導(dǎo)至上下遊，引發(fā)連鎖反應(yīng)，進(jìn)一步擴(kuò)大損失。

　　如何避免成為下一個(gè)“受害者”？

　　工控係統(tǒng)的安全防護(hù)是否必須依靠大規(guī)模、高成本的工程改造呢？答案是否定的。做好固件選用、邊界管控、漏洞巡檢等工作，就能有效補(bǔ)齊安全短板，降低工控係統(tǒng)安全風(fēng)險(xiǎn)。

　　——選用安全固件。核查聯(lián)網(wǎng)工控設(shè)備的固件版本，不使用存在已知安全漏洞的固件，優(yōu)先選用官方來(lái)源、在安全支持周期內(nèi)的固件，降低設(shè)備被非法入侵的可能性。

　　——及時(shí)排查隱患。建立工控設(shè)備臺(tái)賬，定期掃描安全漏洞，及時(shí)安裝廠(chǎng)商發(fā)布的固件、軟件更新，評(píng)估停用老舊、不再運(yùn)維的設(shè)備版本。部署安全監(jiān)測(cè)手段，識(shí)別異常指令、非常規(guī)參數(shù)篡改等危險(xiǎn)行為。

　　——提高密碼強(qiáng)度。為各類(lèi)賬號(hào)設(shè)置複雜度充足的強(qiáng)密碼，避免使用簡(jiǎn)單數(shù)字、生日等易被破解的弱密碼，不同賬號(hào)應(yīng)當(dāng)設(shè)置不同的密碼，防範(fàn)賬號(hào)被暴力破解。

　　——審慎開(kāi)放遠(yuǎn)程控製。最小化工控設(shè)備對(duì)外暴露端口，及時(shí)關(guān)閉非必要的遠(yuǎn)程訪(fǎng)問(wèn)功能，確需啟用時(shí)，應(yīng)限定授權(quán)範(fàn)圍，做好身份核驗(yàn)，定期查看設(shè)備登錄記錄，發(fā)現(xiàn)異常登錄時(shí)及時(shí)處置。