隨著網路攻擊的範圍不斷擴大，資安威脅已從傳統的政府機關與金融機構，直接深入民眾的日常生活。KPMG 安侯建業今日發布新聞稿示警，近期國際間頻傳連鎖超市冷凍溫控系統遭駭客遠端操控，導致冷凍櫃在數小時內異常升溫、形同烤箱，造成大量食品報廢與門市營運受阻。此類事件顯示，網路攻擊正從資訊系統延伸至企業實體營運場址，民生設備已成為全新的資安破口。
全球首見直擊民生食物供應鏈 攻擊目的意在擾亂社會
根據外媒報導與近期案例，法國多家連鎖超市的冷凍溫控系統遭到遠端入侵，法國亦傳出區域性血液庫冷藏系統受害，美國軍方多處基地也接連發生類似案件，五角大廈目前正朝網路入侵方向展開調查。
KPMG 亞太區政府領域資安主持人邱述琛分析，這是全球首見直接衝擊民生食物供應鏈的大型網路攻擊事件，駭客的目的並非竊取資料或勒索贖金，而是選擇在一夜之間讓超市冷櫃變質清空，企圖藉由媒體報導加深社會印象，進而干擾並影響正常社會運作。
邱述琛強調，冷藏設備不僅應用於生鮮食品的配送與保存，更廣泛運用於醫院、診所及藥局的疫苗培育，以及高科技產業的精密環境控制，一旦遭到大規模破壞，對整體社會與經濟所帶來的風險將不容小覷，這充分證明駭客的攻擊目標已從傳統的關鍵基礎設施，擴大至關鍵民生服務。
企業三大資安防護盲區 公私部門須全面清查
面對新型態的實體破壞威脅，KPMG 安侯企業管理副總經理洪慧茹指出，相關事件最常好發於具備特定風險的系統，國內公私營組織必須立即進行檢視並強化防範。
首先是針對具備設備或儀器遠距維護功能的系統，許多原本採用現場維修的設備或儀器後來雖增加了遠端維護功能，卻未同步納入企業整體的資安管理而形成防護盲區，企業應將所有可遠端連線的設備全面納入資產盤點與資安監控，嚴格限制對外連線，並透過虛擬私人網路與多因子認證來強化存取權限控管。
其次是檢視是否存在弱密碼或預設密碼的問題，部分設備仍在使用依日期推算、出廠預設或長期未更換的密碼，特別是已經停止原廠支援的老舊設備風險更是居高不下，必須立即清查所有預設及弱密碼並導入強密碼與定期更換機制，無法改善的老舊設備則應採取隔離網路或直接汰換的措施。
最後則是防範正常功能遭惡意操作的風險，冷藏櫃的除霜、升溫等原本屬於正常的機械與控制功能，一旦遭到外部入侵就可能被反向惡意利用並直接造成龐大的營運或財物損失，建議針對溫度與時間等關鍵運作參數設定安全上限與異常告警機制，必要時應加入人工確認及自動中止流程。
AI 大幅降低犯罪門檻 家用智慧家電同陷風險
除了企業面臨的營運挑戰，AI 科技的普及更讓資安危機急轉直下。邱述琛特別提醒，從目前揭露的資訊觀察，駭客入侵的過程往往不需要高深技術，僅僅是找到了一個沒有上鎖的系統入口。
根據資安研究機構在實驗室的測試顯示，攻擊者若利用 AI 工具並依據公開漏洞來重現此類攻擊，僅需28分鐘、花費不到6美元（約合新台幣190元）的成本就能成功發動攻擊，這證明 AI 技術已將犯罪門檻大幅拉低，使企業面臨的風險激增，相應的可回應與應變時間也遭到嚴重壓縮。
此外，這波威脅不限於商業場域，一般民眾家中所使用的各式聯網設備，包含智慧監控攝影機、智慧電視、智慧冰箱等，其實也存在類似被遠端入侵與監控的潛在風險，同樣不可不防。
呼籲政府納入政策規劃 企業應加強韌性管理
邱述琛建議，過去民眾與政策多半聚焦於油、電、水、金融等傳統關鍵服務，國內現行的資安法也主要將關鍵基礎設施業者納入管理範圍，然而民以食為天，此次國外發生的冷凍溫控遭駭事件已實證此類新型態攻擊對社會安全具有實質影響力，未來政府在規劃提升國家關鍵民生資安防護與整體服務韌性時，應將民生供應鏈納入政策參考。
KPMG 最後呼籲，國內企業與組織應儘速全面檢視聯網設備或儀器的資安防護現況、生命週期及委外管理機制，全面防堵 AI 時代下無孔不入的複合式網路威脅，才能在數位轉型浪潮中確保企業營運與社會大眾的安全。
更多三立新聞網報導
． MSCI半年度調整！「8檔」第四法人跌愈多買愈多
． AI股強勢回魂！「10檔」近一週飆漲12%起跳
． 台股震盪打底！各大投信看好「5檔」
． 再見老黃！短線震盪難免 「26」檔停看聽