法國數百家超市與血庫的冷凍系統近期遭到網路攻擊，凸顯了網路攻擊對公共安全與經濟的潛在風險。包括 Carrefour 與 Monoprix 在的大型零售商冷凍設備出現溫度升高，導致大量商品損壞。法國外交部長 Bahoch 指控伊朗是此次攻擊的幕後主使，但伊朗予以否認。此外，儲存血液樣本與血漿袋的法國血庫冷凍單元亦遭駭客入侵，所幸未造成影響或損失。巴黎檢察官目前正在調查此案。
法國參議院先前通過了一項旨在強化基礎設施數位安全的法案，該法案現已重新列入國民議會的議程以進行審議。該法案旨在將歐盟的 NIS 2 指令轉化為法國法律，規定重要或關鍵實體必須執行最低安全規則，例如定期更新系統以及提高員工對網路釣魚的意識。專家指出，這些規則本身並不新穎，但尚未被普遍執行。此法案擴大了受約束實體的範圍，涵蓋公共行政、郵政服務、廢棄物管理、食品及其他部門，並將對違反規定者處以重罰，甚至讓公司高階主管承擔個人責任。法國國家網路安全局 (ANSSI) 指出，許多聯網設備存在安全漏洞，例如使用者習慣不更改設定，或合約禁止修改系統。
我們認為，這波針對法國超市與血庫的網路攻擊，加速了法國立法者強化數位安全防護的決心。儘管相關安全規則並非全然新穎，但此次事件凸顯了目前這些規則尚未被廣泛執行的現狀，以及基礎設施數位安全漏洞所帶來的實際威脅。我們認為將法案重新列入議程，顯示政府正試圖透過更嚴格的規範與處罰，提升關鍵實體的安全意識與防護能力。 關注焦點 國民議會對數位安全法案的審議進度及最終通過的時間表 [法國國民議會網站] 法國檢察官對此次網路攻擊的調查結果，以及是否能確認幕後主使 [巴黎檢察官新聞稿] 法國國家網路安全局 (ANSSI) 是否會披露更多關於聯網設備安全漏洞的詳細資訊 [ANSSI 官方網站]
閱讀原始報道
💬 评论
📜 评论政策