针对制冷系统的攻击不断增加
包括美国网络安全与基础设施安全局（CISA）和联邦调查局（FBI）在内的美国政府机构向医疗保健、化工、食品和交通运输等行业的机构发出紧急警告，要求其加强工业制冷控制系统的安全并监控冷链。此前，欧洲的大型零售商和血库的冰箱及冷冻库遭到了波及，造成了巨大的经济损失。
威胁性质及后续影响
在10月11日，数百家零售店遭到攻击，攻击者将冷藏柜的温度调高至50摄氏度，并将冷冻柜切换至除霜模式，导致食品变质，并在某些情况下引发了火灾。本周还迎来了第二波攻击，目标涵盖100多家零售店和血库，但由于员工的迅速介入，医疗样本幸免于难。
据估计，攻击者利用了未更新或直接连接互联网的控制单元中的漏洞，绕过身份验证或注入代码以远程控制温度设置，从而强行进行持续加热循环，对库存和设备造成损害。
机构应当采取何种措施？
美国各机构强调，最有效的措施是将控制系统与互联网完全断开。如果必须进行远程访问，则必须通过防火墙或专用终端设备来保护这些系统。安全建议还包括：
- 将运营技术（OT）设备与公共网络隔离。
- 仅将访问权限限制给受信任的身份。
- 实施强密码策略，并使用具备抗网络钓鱼能力的的多因素身份验证。
- 定期更新系统并保留异地备份。
- 启用监控日志和安全审计。
根据数字情报公司 Censys 的数据，暴露在互联网上的制冷控制单元数量已从10月9日的6,695台下降到11月5日的3,124台，这表明运营商已采取初步响应措施以降低风险。