英國皇家國際問題研究所近日發(fā)布的報告說,鑒于許多民用核設施對數(shù)字化系統(tǒng)越來越高的依賴性以及對商業(yè)軟件的應用,這類設施遭遇網(wǎng)絡攻擊的風險也不斷加大。 這份報告分析了多個國家的核電站設施網(wǎng)絡安全狀況,結(jié)果顯示,核電站的工作人員可能還沒完全意識到
英國皇家國際問題研究所近日發(fā)布的報告說,鑒于許多民用核設施對數(shù)字化系統(tǒng)越來越高的依賴性以及對商業(yè)軟件的應用,這類設施遭遇網(wǎng)絡攻擊的風險也不斷加大。
這份報告分析了多個**的核電站設施網(wǎng)絡安全狀況,結(jié)果顯示,核電站的工作人員可能還沒完全意識到相關(guān)設施面對網(wǎng)絡攻擊時的脆弱性,因此相關(guān)準備并不足以應對潛在的攻擊。
報告還說,傳統(tǒng)觀念以為,核電站設施與互聯(lián)網(wǎng)絕緣,這其實是個誤解。為了方便,許多核電設施內(nèi)其實已裝設了虛擬專用網(wǎng)絡(VPN),即便真的絕緣,這層保護只需利用一個U盤就能被破解。
報告說,針對核電站的網(wǎng)絡攻擊,不管規(guī)模大小,都需要受到重視,因為它所造成的損害可能會引起輻射泄漏。
據(jù)
石家莊網(wǎng)站建設了解,報告還列舉了多個涉及安全的因素,其中包括核電站人員缺乏相關(guān)安全意識,如很多人不了解確保網(wǎng)絡安全的關(guān)鍵流程;此外,長期以來許多核電站都沒有主動采取措施來預防網(wǎng)絡攻擊而只是被動應對,這可能導致管理者難以察覺黑客發(fā)動攻擊的初期跡象。
為此,報告建議各國核電站管理機構(gòu)出臺更完善的網(wǎng)絡安全指引,進行綜合性的安全評估,實施嚴格的管理措施來確保安全的電腦操控環(huán)境。比如:禁止在設施內(nèi)使用個人電子設備;建立應對網(wǎng)絡攻擊的專門團隊等。
事實上,相關(guān)風險正在引起越來越多的關(guān)注。國際原子能機構(gòu)的官員此前也發(fā)出類似警告說,核電站設施正面臨許多隨機性和有目的的網(wǎng)絡攻擊。