美國CISA等機構警示冷鏈工控系統資安風險 呼籲強化遠端存取與OT防護

因應歐洲近期接連發生的冷凍冷藏系統網路攻擊，美國網路安全暨基礎設施安全局（CISA）與聯邦調查局（FBI）等5個聯邦機構於11月5日聯合發布安全警告，敦促相關企業檢視工業冷凍與冷鏈監控系統的安全設定。受影響對象除冷藏倉儲與超市外，亦涵蓋醫療與公共衛生、化學、食品與農業以及運輸等產業。官方建議企業運用資產搜尋工具清查暴露於公網的設備，強化遠端管理權限隔離與韌體防護。

值得帶走的重點

• 美國CISA與FBI等5個機構針對工業冷凍與冷鏈系統發布資安預警，適用範圍擴及醫療、化學、食品與運輸等關鍵產業。
• 防護指引建議利用Shodan或Censys清查對外開放的資產，特別留意SSH、RDP及Modbus、BACnet等工控通訊協定。
• 官方提醒清查第三方供應商的遠端連入權限，並透過防火牆、OT網路隔離、更新韌體及導入抗釣魚MFA降低風險。
• 為防範設定值遭竄改引發運作異常，建議設定安全運作範圍與警報機制，並落實設備日誌稽核與離線備份。