當地時間11月2日淩晨，瑞典、比利時、盧森堡、愛沙尼亞等歐洲多國的超市遭到駭客攻擊，冷藏和冷凍系統受到影響，冷櫃溫度被遠程調高至50攝氏度，導致食品變質。這與上個月法國多個連鎖超市發生的事件如出一轍。

　　路透社相關報道截圖

　　法國多個品牌連鎖數百家超市的製冷系統當地時間10月11日夜間就曾遭遇大規模網絡攻擊，駭客遠程啟動製冷設備的強制除霜功能，使其溫度異常升高，導致大量生鮮及冷凍產品變質。

　　北京師範大學法學院教授、中國互聯網協會研究中心副主任吳沈括在接受總台環球資訊《閃評》欄目專訪時分析認為，此次駭客攻擊與之前法國發生的事件相比呈現出一系列新特點。

　　觀點速覽

　　地理範圍從一國擴散到多國，波及歐盟範圍內更多國家。

　　進一步暴露出供應鏈的脆弱性，攻擊者瞄準的是供應鏈上的共性節點，而不是隨機目標。

　　攻擊目標開始觸及民生供應鏈的基礎，是未來需要應對的一個重要風險點。

　　吳沈括表示，從技術角度看，商超製冷設備頻繁成為攻擊目標，反映出這類系統普遍存在監管短板，而這類以破壞商品、擾亂民生為目標的網絡攻擊行為直接打擊消費者信心。

　　觀點速覽

　　技術層面的短板是結構性的，涉事的大量運營技術設備可直接從互聯網訪問，大幅增加了未授權訪問的風險。

　　老舊系統問題更突出、更危險，設備聯網化的速度遠遠超過其安全加固的速度。

　　相較于常規網絡攻擊，最本質區別在於目標邏輯的變化。常規攻擊追求的是數據竊取，而這類攻擊的目標就是破壞，核心目的是製造可見的民生混亂，是對包括消費者信心在內的一種新式攻擊。

　　歐盟委員會農業委員克裏斯托夫·漢森2日表示，“這是蓄意擾亂我們的食品供應鏈、削弱消費者對其信心的行為——這是一個我們必須認真對待的警告。這些網絡攻擊的反復發生令人深感擔憂。”

　　路透社相關報道截圖

　　歐盟委員會發言人2日發表聲明稱，網絡攻擊不僅影響企業運營，也會擾亂民眾日常生活。歐盟已經建立多層次網絡安全應對機制，將繼續與成員國合作，提升網絡安全防護和應急處置能力。

　　吳沈括認為，接連發生的多國同類型商超製冷系統遭遇攻擊，對歐洲食品供應鏈、商超行業會帶來一系列中長期影響，歐盟和各成員國現有防護體系難以有效堵住這類漏洞。

　　觀點速覽

　　歐盟現有的網絡安全框架《網絡彈性法案》，主要指向能源、交通、金融等關鍵基礎設施，而零售監管是一個相對盲區。

　　監管側對於各種風險事後追責的方式去填補事前監管空白，已呈現出一定局限性，這也是目前特別強調系統性防護的意義。

　　現有防護體系中，往往是一种經典的網絡安全和網絡技術的判斷，對源自日常生活、植入日常場景的風險判斷存在相當大的局限性，這一點在一系列安全事件中不斷重現。

　　從冰箱、供暖系統到監控攝像頭和報警器，如今，越來越多原本以機械為主的設備可被遠程監控和控制。吳沈括表示，未來針對民生消費端的破壞性網絡攻擊或將成為一種新趨勢，對歐盟現有的預防和監管機制提出了新的挑戰。

　　觀點速覽

　　從預防和應對角度來看，需要在技術層面、監管層面和行業技術層面作出有效回應。

　　在歐盟目前的網絡安全體系中，一方面歐盟網絡安全局推動各國間網絡安全政策和法規的協調，以及各國舉措響應的一致性等。同時，網絡安全需要跨國間的有效合作和全面交流機制。

　　在歐盟《網絡安全法案》框架下，歐盟各國在制度和法律層面有比較良好的基礎，問題在於技術層面，如何彌補不同國家間技術能力的差距，對歐盟來説是一個比較突出的挑戰。

　　來源 | 總台環球資訊

　　記者、編輯 | 單立娟

　　簽審 | 杜慧琴、閆明

　　監製 | 劉軼瑤