上周日夜间至周一凌晨，法国数百家超市遭到远程网络攻击，涉及E.Leclerc、Intermarché、Super U、Carrefour以及Monoprix等连锁品牌。黑客利用制冷控制软件的安全漏洞，远程修改设备温度，将冰柜温度升高至“50摄氏度”，导致大量生鲜食品报废，给法国全国造成的损失高达“数千万欧元”。
此次网络攻击前所未见。那么，日常生活中还有哪些联网设备可能成为下一批攻击目标？《20 Minutes》采访了网络安全专业公司Almond的秘书长兼防务副总裁安托万·奥坦，请他进行分析。
一、了解网络安全系统的运作方式
要理解此类网络攻击为何会发生，首先需要了解网络安全系统的运作方式。安托万·奥坦将计算机网络分为两类。一类是传统信息技术系统（IT），包括计算机和服务器，长期以来一直是网络安全防护的重点。“针对IT系统的网络攻击，通常以数据为目标。”这位专家解释道。另一类是工业技术系统（OT），主要负责控制和管理各类工业设备。“这类系统涉及自动化控制设备、电梯、工业生产线、工厂机器人、CT扫描仪等医疗设备，以及制冷设施。我们在这些系统的网络安全防护方面，至少落后了十年。”他举例说。
这些设备最初并未连接互联网，因此无法从外部远程访问。由于系统相对独立，制造商在产品研发过程中并不总是将网络安全放在首位。安托万·奥坦指出，当时企业更关注设备的可靠性、成本控制和实体安全。然而，近年来，IT与OT系统之间的融合不断加深，越来越多的工业设备开始接入网络。联网传感器、集中控制系统和数据采集等技术的普及，使原本相对独立的工业设备逐渐暴露在网络攻击风险之下。
这位专家强调，系统之间的互联扩大了潜在的攻击范围，而部分设备在最初设计时，并未充分考虑网络安全问题。此外，与智能手机相比，工业冰柜或电梯的安全更新更加难以部署，而及时安装更新对于修补安全漏洞至关重要。
二、灯泡、摄像头、电梯……还有哪些设备可能受到攻击？
安托万·奥坦表示，能源、铁路等被认定为关键基础设施的领域，受到更严格的监管，并定期接受安全审计。但对于超市冰柜等设备，过去并未投入同等力度的安全防护。他承认，这类设备对国家整体运行韧性的影响，可能不像关键基础设施那样容易引起重视。
实际上，任何联网设备或系统都可能存在安全漏洞。专家列举的潜在攻击目标包括电梯、自动取款机和消防控制系统等。
“我们完全可以设想，黑客瘫痪一栋建筑内的电梯，或者在拉德芳斯商务区的一座高楼中，远程触发消防水喷淋系统。这些情况并非不可能发生。只要设备连接网络，并且能够接受远程监控或控制，理论上就可能遭到攻击。”他说。
普通家庭同样无法置身事外。互联网路由器、联网摄像头、婴儿监视器、扫地机器人、智能灯泡和智能插座等智能家居设备，都可能成为攻击目标。黑客可能通过窃取用户的登录凭证控制这些设备，也可能直接利用设备本身的安全漏洞。据这位专家分析，此次超市网络攻击的实施者很可能采用了后一种方式。
安托万·奥坦指出，没有任何联网设备能够被认为可以完全免受网络攻击。人工智能的发展还在“加快安全漏洞的发现速度”。制造商和软件开发商可以通过发布更新来修复漏洞，但前提是用户或设备管理方及时安装更新。
谈及更大规模的网络安全风险时，他表示：“攻击者远程操纵系统，导致大范围停电的情景，绝非天方夜谭。”他提到了去年西班牙发生的一起事件，以及围绕该事件出现的相关猜测。
三、加强网络韧性，降低攻击造成的影响
安托万·奥坦认为，此次超市遭袭事件可以成为一次警醒，促使零售商要求供应商提供更可靠的安全保障，同时推动制造商从产品设计阶段就将网络安全纳入考虑。在欧洲层面，《网络韧性法案》（Cyber Resilience Act）已经建立了相关监管框架，对所有在欧盟销售的联网产品制造商提出网络安全要求。其中，有关报告已遭利用的安全漏洞的义务自2026年9月11日起生效，其余规定将从2027年12月11日起实施。
另一方面，《网络与信息系统安全指令》第二版（NIS2）至今仍未在法国完成转化实施，已经延误约两年。安托万·奥坦对此表示遗憾。不过，即使不断加强防护，也无法彻底消除网络攻击风险。“我们不可能挫败所有攻击。”他警告说。
因此，他主张将重点转向“网络韧性”，也就是在遭遇攻击后，仍然能够维持基本运行，或者尽快恢复正常业务。为此，企业需要提前做好准备，即使部分系统无法正常工作，也能通过降级运行模式维持业务连续性，并在条件允许时恢复正常运作。
对于普通家庭而言，预防措施并不复杂：更改设备出厂时设置的默认密码，开启自动更新功能，将联网设备接入路由器的“访客网络”，并关闭不必要的功能，例如远程访问权限或麦克风。
来源：20minutes
暂无评论，快来抢沙发吧！首评可提升互动曝光。