美國CISA等5機構警告冷鏈系統遭網路攻擊風險，籲企業檢查遠端存取與設備安全

歐洲多國近期接連發生冷凍冷藏系統遭網路攻擊的事件，美國網路安全暨基礎設施安全局（CISA）11月5日與聯邦調查局（FBI）等另外4個聯邦機構共同發布警告，提醒企業檢查工業冷凍與冷鏈監控系統的安全設定。這項警告不只針對超市與冷藏倉儲業者，也涵蓋醫療與公共衛生、化學、食品與農業及運輸等產業。

CISA先前發布的網路暴露風險防護指引建議，企業可利用Shodan、Censys等網路資產搜尋工具，找出哪些IT與營運技術（OT）設備可從公開網路直接存取。檢查時應留意SSH、遠端桌面協定（RDP）等遠端存取服務，以及採用Modbus、BACnet等工業控制通訊協定的服務是否對外開放。此外，也需確認設備供應商、系統整合商等第三方是否仍可遠端連入企業系統，以及這些連線是否有必要、是否受到適當保護。

若設備仍需提供遠端管理功能，企業可透過防火牆限制連線，並將OT設備與一般業務網路隔離。其他防護措施包括更改預設密碼、更新設備韌體，以及在可行情況下導入抗網路釣魚的多因素驗證（MFA），降低控制器遭入侵的風險。

為防止控制器設定遭竄改後造成設備異常運作，企業還需確認受控制器管理的設備，其運作設定值是否限制在安全範圍內，並在設定值超出範圍時發出警報。CISA建議業者記錄及檢查設備活動，並保留經過測試的異地及離線備份，以便事故發生後恢復系統運作。