【時報-台北電】法國多家連鎖超市冷凍溫控系統遭駭客遠端操控，KPMG亞太區政府領域資安主持人邱述琛表示，這是全球首見直接衝擊民生食物供應鏈的大型網路攻擊事件，駭客攻擊已走進日常生活，民生設備可能成為資安新破口。

　KPMG表示，駭客未竊取資料、沒勒索贖金，而是攻擊超市冷櫃，冷藏設備也用在疫苗培育與保存的醫院、診所、藥局及高科技業，如果遭到大規模破壞，風險不容小覷。

　邱述琛說，以往民眾只關注油、電、水、金融等關鍵服務，未來政府規劃提高關鍵民生資安防護與服務韌性時，應擴大範圍；企業也應儘速檢視聯網設備或儀器的資安防護現況、生命周期及委外管理機制，確保安全。

　他提醒，有資安研究機構在實驗室以AI工具，依公開漏洞重現攻擊，僅需28分鐘、6美元的成本，證明AI技術大幅降低攻擊門檻，企業面臨的風險大幅提高，可回應時間顯著縮短。

　KPMG安侯企業管理副總經理洪慧茹則表示，相關攻擊事件常發生於具三種特性的系統，一是具備「設備或儀器遠距維護」功能，二是存在弱密碼或預設密碼，三是具有正常功能遭惡意操作的風險。

　洪慧茹舉例，計多原採現場維修的設備或儀器，增加遠端維護功能後，卻未同步納入企業資安管理，形成防護盲區，建議將所有可遠端連線設備納入資產盤點與資安監控，限制對外連線，強化存取權限控管。

　對於部分設備若仍使用依日期推算、出廠預設或長期未更換的密碼���尤其停止支援的舊型設備，建議立即清查預設及弱密碼，導入強密碼、MFA與定期更換機制；無法改善的老舊設備則應隔離或汰換。

　她還表示，正常功能可能被反向利用的設備，可針對溫度、時間等關鍵參數設定安全上限與異常告警，必要時加入人工確認及自動中止機制。(新聞來源 : 工商時報一傅沁怡／台北報導)