新加坡网安局吁加强防御 应对欧洲冰箱网络攻击

本地暂无同类事件 网安局仍吁提前防范

新加坡网络安全局（CSA）11月6日发公告，呼吁本地机构加强网络安全防御。此前，欧洲多国发生针对运营技术（OT）系统的网络攻击，涉及数百家超市的制冷系统。

据CNA报道，CSA局长兼网络安全专员冯格温达（Gwenda Fong）当天表示，本地尚未报告类似事件，但机构不应等到攻击发生后才采取防范措施。她说，这些事件提醒各方，即使传统上不认为自己是网络攻击目标的行业也可能存在漏洞，后果可能不止于数据丢失，还可能扰乱业务运营、供应链和必要服务。

公告：远程访问防护不足可致设备被操控

CSA在公告中说，OT系统远程访问的安全防护不足，可能让攻击者操控设备设置、扰乱运营并带来安全风险。公告提到，近期欧洲多国超市的制冷管理系统遭到攻击，法国国家血液服务机构运营设施的制冷系统也受到影响。

CSA指出，这些事件凸显了联网OT系统面临的更广泛威胁。此类系统用于监测和控制实体设备及工业流程，越来越多地接入互联网或企业网络，以便运营方和第三方服务商远程监测、管理和维护设备，这也可能使其他行业面临类似漏洞。CSA列举的行业包括能源与公用事业、水处理、制造业、楼宇管理、冷链仓储与物流，以及医疗机构。

CSA说，据报道，欧洲事件涉及防护不足、可通过互联网访问的制冷控制器。可能的安全弱点包括弱密码或默认密码、软件过时以及访问控制不足，但攻击者使用的具体手法仍在调查中。

CSA称，一旦攻击者获得未授权访问权限，可能更改设备设置、关闭安全警报或干扰正常运行，或造成设备损坏、安全隐患、服务中断和财务损失。对于依赖冷链运营的行业，温度控制受扰还可能影响产品安全和供应链。

与食品局及超市业者合作

CSA回复CNA询问时说，正与新加坡食品局及超市运营商合作，加强其网络和系统应对网络威胁的防护措施。

新加坡网络安全应急响应小组（SingCERT）建议拥有可远程访问OT系统的机构审查网络安全措施。建议包括限制远程管理接口直接接入互联网、加强身份验证和访问控制、更改默认密码并使用强度高且唯一的密码；确需远程访问时，使用虚拟专用网络（VPN）等安全方案，在支持的情况下启用多因素认证，并将访问权限限制在获授权人员和可信服务商范围内。

公告还建议更新并保护OT系统与设备，实施网络分段和安全监测，加强运行监测与事件响应；审查已到寿命终点或不再获制造商支持的设备，并制定防护或更换计划。事件响应计划应包含安全隔离受影响系统、在支持时恢复本地或手动控制的能力，以维持关键运营。

欧洲事件背景

据CNA报道，10月12日的一次攻击影响了法国数百家超市的制冷系统，温度被操控后零售商被迫丢弃食品。本周一，比利时、爱沙尼亚、芬兰、爱尔兰、卢森堡、荷兰、葡萄牙和瑞典的杂货店也受到疑似制冷系统网络攻击影响。一名欧盟高级官员称这些事件是蓄意扰乱食品供应链的行为，暂无个人或组织宣称负责。

美国周四警告，身份不明的“恶意网络行为者”正利用零售杂货和冷链设施中可联网的电子温度及商用制冷控制器的漏洞。法国三家地区血液中心的冰箱也在周日至周一夜间遭到网络攻击，但血液供应未受影响。

编辑性安全提醒：机构应定期盘点联网设备，关闭不必要的公网访问，及时更换默认密码并落实多因素认证，同时为关键设备准备手动或本地控制预案。