超市冷柜遭黑后，下个目标是谁？

法国数百家超市冷柜10月11日至12日夜间遭网络攻击，黑客利用制冷控制软件漏洞远程调温至50度，生鲜损失达数千万欧元。网络安全公司Almond专家安托万·奥坦（Antoine Hautin）向《20分钟》（20 Minutes）分析潜在目标。

奥坦区分IT（电脑、服务器）和OT（工业系统，如电梯、生产线、医疗扫描仪、制冷设备）。OT安全“落后约十年”，这些设备原不联网，制造商未将网络安全置于核心。近年IT/OT融合使工业系统联网，扩大了攻击面，且工业设备更新比手机更难。

潜在脆弱设备包括电梯、取款机、消防控制系统。奥坦称，黑客使电梯瘫痪或触发拉德芳斯（La Défense）大楼消防水系统“完全可能”，“只要设备可远程监控且联网，理论上就可被攻击”。公众也难幸免：网络盒、联网摄像头、婴儿监视器、灯泡、智能插座等均受影响。黑客可窃取凭证或利用设备自身漏洞。

应对方面，专家称需提高“网络韧性”，学会降级运行。家庭防护：更改默认密码、开启自动更新、关闭远程访问或麦克风等无用功能。欧洲《网络韧性法》（Cyber Resilience Act）已要求联网产品制造商满足安全要求。

来源：《20 minutes》