资安专家预测,未来关键基础设施业者与大型企业将面临更高的资安风险。 图:取自资安公司火眼脸书
近日中油、台塑化接连遭骇,资安专家表示,台湾石化业过去鲜少发生大规模资安事件,向来是资安绩优生。不过,近年各国关键基础设施接连遭骇客攻击的事件屡见不鲜,随着基础建设的传统封闭系统开始连上网路,骇客入侵管道大增,未来面临的风险将会越来越高。
近日国内两大石化公司中油、台塑化以及半导体大厂力成先后传出遭骇客攻击的事件。安侯建业会计师事务所(KPMG)数位科技安全服务负责人谢昀泽表示,和政府机关、金融业、电商及高科技产业长期受骇客集团骚扰相比,台湾石化业过去鲜少发生大规模资安事件,但近年各国油、水、电等关键基础设施遭骇客攻击的情形屡见不鲜,台湾也无法倖免。
谢昀泽指出,由于基础产业的传统封闭式工业控制系统(ICS)等相关设备近年来开始连上网路,使骇客入侵的机会与管道大增,导致关键基础设施越来越容易遭到攻击。
由于关键基础设施涉及民生重要活动,经常成为国家级骇客觊觎的目标,也因此大幅提高资安防护的困难程度。谢昀泽预测,未来关键基础设施业者与大型企业将面临更高的资安风险。