法国超市及血库相继遭网攻　加快立法防堵安全破口

法国多家超市冰箱设备和血液中心冷藏系统近期接连遭到网路攻击，凸显网攻可能引发的公共安全风险及经济损失。面对严峻情势，法国正加速立法以强化重要设施的网路安全韧性。

今年10月中旬，法国数百家家乐福（Carrefour）、Monoprix等大型零售商的冷藏或冷冻设备控制系统遭遇网攻，导致设备温度升高，业者不得不丢弃大量商品。法国外交部长巴霍（Jean-NoelBarrot）近日指控伊朗是这波攻击案的幕后黑手，但伊朗否认。

此外，法国血液中心冷藏库本月稍早也遭网攻，里面存放血液样本，以及用于输血和制药的血浆袋，但没有造成影响或损失。巴黎检方正调查此案。

法国参议院曾于2025年通过一项以加强基础设施数位安全为目标的法案，随著各类网攻事件频传，这项法案终于在本周稍早被列入国民议会议程，恢复审议。

这项法案要将欧盟3项指令转化为法国法律，包括欧盟于2022年通过的NIS 2，原本应于2024年10月在法国生效，但法国参议院2025年3月才通过法案，接下来还须经国民议会通过。

NIS 2规定重要或关键实体须实施一套最低限度规则，例如定期更新系统、提高员工对网路钓鱼的警觉性、制定安全政策等。

网路安全专家斯坦博力斯卡（Rayna Stamboliyska）告诉解放报（Libération），从技术层面来看，这些规则都不新颖，而是以保护权限和人员安全、实施监控、侦测异常和做出反应为目标的基本规范，只不过目前仍远未普遍落实。

面对日益严峻的威胁，这项法案大幅扩展须受约束的实体范围，涵盖公共行政部门、邮政服务、废弃物管理、食品领域等，且将可处罚违反规定的实体，包括高额罚款，甚至企业高级主管可能被追究个人责任。

法国国家资讯系统安全局（ANSSI）在工业系统网路安全指南中提到一些可能让连线设备暴露在风险中的危险做法，例如很多人习惯「只要系统运作正常，就不更改任何设定」，或「合约禁止修改现有系统，包括实施网路安全措施」等。

法国新闻台（franceinfo）指出，如今家家户户和企业都有愈来愈多装置连上网路，好处是可远端控制，降低实际前往现场操控的成本，还能以成组方式操作，并可传输利于监控的资料。

不过，目前使用者很少优先考虑保护这些系统的安全，可能是因为没有意识到骇客会对冰箱等连线设备有兴趣。网路安全公司Scovery总经理嘉叶（ThomasGayet）警告：「当物品连上网路，就相当于让资安风险进入实体世界。」

本文转自：TNT时报