駭客冷凍攻擊揭食品供應鏈脆弱面 資安整合刻不容緩
資安顧問公司 Crisis24, Inc. 警告，針對食品供應鏈冷凍系統的駭客攻擊已成新威脅。這類攻擊專攻營運技術而非傳統資訊系統，凸顯網路安全應被納入食品安全與整體風險管理，否則可能導致食品變質，影響消費者健康。
蔡佳穎
· 3 分鐘閱讀
網路安全不再僅是資訊技術（IT）部門的議題，它已深入影響實體產業，特別是食品供應鏈的安全。資安顧問公司 Crisis24, Inc. 指出，近年來針對食品產業營運技術（OT）系統的「冷凍攻擊」（Refrigeration Attacks），凸顯出網路風險已成為食品安全不可忽視的一環。這類攻擊是駭客透過破壞冷凍設備的控制器或可程式邏輯控制器（PLCs），進而導致食品變質，危及消費者健康。
傳統上，網路安全常被視為IT災害恢復問題，例如系統復原與通訊重建。然而，冷凍攻擊案例顯示，這類事件本質上是針對營運技術（OT）系統的破壞，而非IT系統。營運技術是指用於控制實體設備、流程和基礎設施的硬體和軟體，如工廠的生產線控制器。區分IT與OT事件至關重要，因為這關乎風險歸屬和後續修復措施的制定，若將OT事件誤判為IT問題，可能導致錯誤應對。
Crisis24, Inc. 的報導揭示，部分企業在面對網路攻擊模擬演練時，仍抱持僥倖心態，聲稱自身不會受影響。對此，Brambell 強調，企業必須從整體角度考量風險管理，將工廠營運、製造及配送過程中所有聯網設備納入考量。有效的網路風險管理，特別在食品安全領域，需要同時具備食品安全專業知識與網路安全技能，才能精準識別潛在漏洞。
為應對日益複雜的網路威脅，網路安全必須融入食品安全與食品防禦的整體規劃中。Crisis24, Inc. 提供涵蓋食品安全和網路安全的諮詢服務，包括風險評估、滲透測試、業務連續性計畫、24/7 事件回應，以及模擬演練等，協助企業建立更完善的防護機制。這項服務旨在幫助食品業者辨識並應對從數位層面可能蔓延至實體層面的安全挑戰。
參考來源
延伸閱讀
艱難梭狀芽孢桿菌潛藏食物鏈 食源性疾病傳播鏈仍待確認
一項國際性研究評論指出，導致嚴重腹瀉的艱難梭狀芽孢桿菌普遍存在於肉品、蔬菜等零售食品中，但儘管基因相似，目前仍缺乏直接證據證明該菌會透過食物傳播導致人類疾病，未來需更深入研究確認。
美國FDA提升食品安全標準：全面打擊環境污染物，守護嬰幼兒健康
美國食品藥物管理局（FDA）正全面加強對食物中環境污染物的管理，特別是針對嬰幼兒食品中的砷、鉛、鎘、汞等毒性元素，透過多項計畫監測、制定法規並與廠商合作，以降低民眾接觸有害化學物質的風險。
日本製藥業面臨競爭加劇 理特諮詢倡導「提問經營」模式
面對中國「早期解決」模式帶來的激烈競爭，日本製藥業正被顧問公司理特諮詢倡導採行「持續產生問題的經營」策略，透過不斷發掘並解決問題來創造新商機，以確保未來的競爭優勢。