新加坡：在海外發生一系列針對運營技術（OT）系統的網絡攻擊後，包括歐洲數百家超市的製冷系統在內，新加坡相關機構被敦促加強其網絡安全防禦措施。
新加坡網絡安全局（CSA）執行長兼網絡安全專員方桂恩（Gwenda Fong）在周五（11月6日）表示，雖然本地尚未報告類似事件，但機構不應在攻擊發生後才採取預防措施。
方女士表示：「這些事件提醒我們，即使是那些傳統上不認為自己是網絡攻擊目標的行業，也可能存在漏洞。」
「而且後果可能不僅僅是數據丟失——還可能導致業務運營、供應鏈和基本服務的中斷。」
CSA在周五的一份諮詢公告中指出，對OT系統的遠程訪問如果缺乏足夠的安全保障，可能會允許攻擊者操縱設備設置、干擾運營並帶來安全風險。
該公告引用了近期歐洲超市製冷管理系統遭受的攻擊，以及法國國家血液服務機構設施中製冷系統受影響的事件。
CSA表示，這些事件凸顯了涉及聯網OT系統的更廣泛威脅，這些系統被用於監控和控制物理設備及工業流程。
為了讓操作員和第三方服務提供商能夠遠程監控、管理和維護設備，此類系統越來越多地連接到網際網路或公司網絡，這可能會使其他行業暴露在類似的漏洞之中。
CSA指出，能源與公用事業、水處理、製造業、建築管理、冷庫與物流以及醫療設施等行業也存在類似風險。
CSA表示：「雖然這種連接性帶來了顯著的運營便利，但安全性差的遠程訪問可能會使這些系統容易受到攻擊。」據悉，歐洲的事件涉及安全性較低且可通過網際網路訪問的製冷控制器。
在回應CNA的查詢時，CSA表示，目前正與新加坡食品局（SFA）及超市運營商合作，加強其網絡和系統的網絡安全措施，以抵禦網絡威脅。
潛在的安全漏洞包括弱密碼或默認憑據、軟體過時以及訪問控制不足，不過攻擊者使用的具體方法仍在調查中。
一旦攻擊者獲得未經授權的訪問權限，他們可能會更改設備設置、禁用安全警報或干擾正常運行，從而可能導致設備損壞、安全隱患、服務中斷和經濟損失。
對於依賴冷鏈運營的行業，溫度控制的中斷還可能危及產品安全和供應鏈。
機構被敦促加強網絡安全保障
新加坡網絡應急響應小組（SingCERT）建議擁有遠程訪問OT系統的機構審查其網絡安全措施，並加強針對潛在攻擊的防禦。
其建議包括：限制遠程管理接口的直接網際網路訪問，並加強身份驗證和訪問控制。
機構應更改默認密碼，並使用強且唯一的密碼。在必須進行遠程訪問時，應使用虛擬專用網絡（VPN）等安全解決方案，在支持的情況下啟用多因素身份驗證，並將訪問權限限制在授權人員和受信任的服務提供商範圍內。
此外，機構還應更新並確保OT系統和設備的安全性，實施網絡分段和安全監控，並加強運行監控和事件響應。
CSA還建議機構審查已達到使用壽命或不再由製造商支持的設備，並制定適當的保障措施或更換計劃。
事件響應計劃應包括能夠安全隔離受影響系統，並在支持的情況下恢復到本地或手動控制的能力，同時維持關鍵業務的運行。
此次預警背景是，歐洲超市的商業製冷系統接連遭受網絡攻擊，引發了歐盟的譴責和美國的警告。
10月12日的一場攻擊影響了法國數百家超市的製冷系統，由於溫度被操縱，零售商被迫丟棄食品。
本周一，比利時、愛沙尼亞、芬蘭、愛爾蘭、盧森堡、荷蘭、葡萄牙和瑞典的雜貨店也受到了疑似針對製冷系統的網絡攻擊影響。
一名歐盟高級官員將這些事件描述為蓄意破壞食品供應鏈的企圖。目前尚無組織宣布對這些攻擊負責。
美國周四警告稱，身份不明的「惡意網絡行為者」正在利用零售雜貨和冷庫設施中聯網的電子溫度和商業製冷控制器的漏洞。
此外，法國三個區域血庫的冰箱在周日到周一之間也遭到網絡攻擊，不過血液供應未受影響。
