新加坡：在海外发生一系列针对运营技术（OT）系统的网络攻击后，包括欧洲数百家超市的制冷系统在内，新加坡相关机构被敦促加强其网络安全防御措施。
新加坡网络安全局（CSA）首席执行官兼网络安全专员方桂恩（Gwenda Fong）在周五（11月6日）表示，虽然本地尚未报告类似事件，但机构不应在攻击发生后才采取预防措施。
方女士表示：“这些事件提醒我们，即使是那些传统上不认为自己是网络攻击目标的行业，也可能存在漏洞。”
“而且后果可能不仅仅是数据丢失——还可能导致业务运营、供应链和基本服务的中断。”
CSA在周五的一份咨询公告中指出，对OT系统的远程访问如果缺乏足够的安全保障，可能会允许攻击者操纵设备设置、干扰运营并带来安全风险。
该公告引用了近期欧洲超市制冷管理系统遭受的攻击，以及法国国家血液服务机构设施中制冷系统受影响的事件。
CSA表示，这些事件凸显了涉及联网OT系统的更广泛威胁，这些系统被用于监控和控制物理设备及工业流程。
为了让操作员和第三方服务提供商能够远程监控、管理和维护设备，此类系统越来越多地连接到互联网或公司网络，这可能会使其他行业暴露在类似的漏洞之中。
CSA指出，能源与公用事业、水处理、制造业、建筑管理、冷库与物流以及医疗设施等行业也存在类似风险。
CSA表示：“虽然这种连接性带来了显著的运营便利，但安全性差的远程访问可能会使这些系统容易受到攻击。”据悉，欧洲的事件涉及安全性较低且可通过互联网访问的制冷控制器。
在回应CNA的查询时，CSA表示，目前正与新加坡食品局（SFA）及超市运营商合作，加强其网络和系统的网络安全措施，以抵御网络威胁。
潜在的安全漏洞包括弱密码或默认凭据、软件过时以及访问控制不足，不过攻击者使用的具体方法仍在调查中。
一旦攻击者获得未经授权的访问权限，他们可能会更改设备设置、禁用安全警报或干扰正常运行，从而可能导致设备损坏、安全隐患、服务中断和经济损失。
对于依赖冷链运营的行业，温度控制的中断还可能危及产品安全和供应链。
机构被敦促加强网络安全保障
新加坡网络应急响应小组（SingCERT）建议拥有远程访问OT系统的机构审查其网络安全措施，并加强针对潜在攻击的防御。
其建议包括：限制远程管理接口的直接互联网访问，并加强身份验证和访问控制。
机构应更改默认密码，并使用强且唯一的密码。在必须进行远程访问时，应使用虚拟专用网络（VPN）等安全解决方案，在支持的情况下启用多因素身份验证，并将访问权限限制在授权人员和受信任的服务提供商范围内。
此外，机构还应更新并确保OT系统和设备的安全性，实施网络分段和安全监控，并加强运行监控和事件响应。
CSA还建议机构审查已达到使用寿命或不再由制造商支持的设备，并制定适当的保障措施或更换计划。
事件响应计划应包括能够安全隔离受影响系统，并在支持的情况下恢复到本地或手动控制的能力，同时维持关键业务的运行。
此次预警背景是，欧洲超市的商业制冷系统接连遭受网络攻击，引发了欧盟的谴责和美国的警告。
10月12日的一场攻击影响了法国数百家超市的制冷系统，由于温度被操纵，零售商被迫丢弃食品。
本周一，比利时、爱沙尼亚、芬兰、爱尔兰、卢森堡、荷兰、葡萄牙和瑞典的杂货店也受到了疑似针对制冷系统的网络攻击影响。
一名欧盟高级官员将这些事件描述为蓄意破坏食品供应链的企图。目前尚无组织宣布对这些攻击负责。
美国周四警告称，身份不明的“恶意网络行为者”正在利用零售杂货和冷库设施中联网的电子温度和商业制冷控制器的漏洞。
此外，法国三个区域血库的冰箱在周日到周一之间也遭到网络攻击，不过血液供应未受影响。
