英國皇家國際問題研究所近日發布的報告說,鑒于許多民用核設施對數字化系統越來越高的依賴性以及對商業軟件的應用,這類設施遭遇網絡攻擊的風險也不斷加大。 這份報告分析了多個國家的核電站設施網絡安全狀況,結果顯示,核電站的工作人員可能還沒完全意識到
英國皇家國際問題研究所近日發布的報告說,鑒于許多民用核設施對數字化系統越來越高的依賴性以及對商業軟件的應用,這類設施遭遇網絡攻擊的風險也不斷加大。
這份報告分析了多個**的核電站設施網絡安全狀況,結果顯示,核電站的工作人員可能還沒完全意識到相關設施面對網絡攻擊時的脆弱性,因此相關準備并不足以應對潛在的攻擊。
報告還說,傳統觀念以為,核電站設施與互聯網絕緣,這其實是個誤解。為了方便,許多核電設施內其實已裝設了虛擬專用網絡(VPN),即便真的絕緣,這層保護只需利用一個U盤就能被破解。
報告說,針對核電站的網絡攻擊,不管規模大小,都需要受到重視,因為它所造成的損害可能會引起輻射泄漏。
據
石家莊網站建設了解,報告還列舉了多個涉及安全的因素,其中包括核電站人員缺乏相關安全意識,如很多人不了解確保網絡安全的關鍵流程;此外,長期以來許多核電站都沒有主動采取措施來預防網絡攻擊而只是被動應對,這可能導致管理者難以察覺黑客發動攻擊的初期跡象。
為此,報告建議各國核電站管理機構出臺更完善的網絡安全指引,進行綜合性的安全評估,實施嚴格的管理措施來確保安全的電腦操控環境。比如:禁止在設施內使用個人電子設備;建立應對網絡攻擊的專門團隊等。
事實上,相關風險正在引起越來越多的關注。國際原子能機構的官員此前也發出類似警告說,核電站設施正面臨許多隨機性和有目的的網絡攻擊。