新浪财经

“冷柜变烤箱”的启示

经济日报

关注

在许多电影里,黑客的工作都与信息有关——要么窃取国家机密,要么窃取商业机密,整个过程体现在屏幕上,就是黑屏上倾泻而下的字符,看起来有如天书。

然而,最近一则真实发生的案件却打破了人们对黑客的刻板印象。10月11日夜至12日,法国数家大型零售巨头遭遇空前的黑客网络攻击。数百家大型超市的冷链管理系统突然失去控制,部分设备的定温标准飙升至50摄氏度并持续数小时之久,导致冷柜内储存的冰鲜食品解冻乃至腐败,给相关超市造成了巨大损失。

“冷柜变烤箱”仅仅是数字物联时代安全风险的缩影。当前,随着物联网、操作技术与云计算的深度融合,网络与物理世界之间的界限日益模糊,网络威胁已不再局限于数据泄露,而是能够直接跨越虚拟空间,对实体产业造成破坏。

仅就食品产业而言,在数字物联网环境下,任何高度依赖数字监控与自动控制的环节,都可能成为黑客攻击的目标。在作物种植阶段,现代化农场广泛应用自动灌溉、水肥一体化及智能喷药系统。一旦控制系统遭受入侵,攻击者可恶意篡改化肥、农药的配比,导致农作物重金属或毒素超标,甚至直接污染水源。在食品加工阶段,加工厂高度依赖监控与数据采集系统控制高温灭菌、成分添加配比和烘焙时间。攻击者一旦入侵,可悄无声息地降低灭菌温度,或故意篡改过敏原标注系统,引发严重的食品安全事故。早在2021年,全球知名肉类加工商JBS就曾遭遇勒索软件攻击,其位于北美和澳大利亚的多处大型屠宰场及加工厂被迫停产数天。在运输仓储阶段,冷链运输车队和智能自动化冷库普遍采用卫星导航与温湿度物联网感应器进行实时监控。若云端调度平台或车载物联终端遭到黑客阻断或数据篡改,货物可能在高温下运输数小时却误报温度正常,导致腐败食品误流入市场。

目前,多国已经充分意识到风险,并加紧行动筑牢食品安全防线。

在法律法规层面,欧盟在2022年施行的《网络与信息安全指令》中,明确将“食品生产、加工与分销”整体划为重要实体,强制要求大型食品企业建立严密的供应链风险管理机制。美国国土安全部与网络安全和基础设施安全局也将食品与农业部门列入16个国家关键基础设施之一,要求实施高密度的工控安全审计。

在应对机制层面,多国网络安全机构已针对本次事件中暴露出的脆弱性发布紧急指导,对办公网络与生产设备控制网络加强隔离,确保即使办公终端感染勒索病毒,也无法跨网段操控冷柜、消毒炉等关键物理设备。有关指导还强制要求物联网设备出厂禁用统一默认密码,远程管理也必须经过多因素身份验证。

在硬件管理层面,越来越多从事食品安全相关基础设施和关键设备制造的先进企业开始强调,在积极拥抱数字化的同时保留物理安全底线。例如在关键冷库与消毒设备上安装独立的物理温控断路器,一旦温度超过安全阈值,硬件将直接切断电源或启动备用制冷,防止软件指令单点失效导致严重灾难。

“冷柜变烤箱”事件,标志着网络安全威胁已全面渗透人类最基础的生活保障体系。数字物联时代赋予了各产业链供应链极高的效率,但也放大了系统性脆弱点。唯有将网络安全与物理安全深度结合,才能真正筑牢数字时代的安全防线。

加载中...