據國外媒體報道，就在媒體紛紛報道索尼被黑事件的同時(shí)，一場(chǎng)更為嚴重的網(wǎng)絡(luò )攻擊卻被大眾忽視了。一份圣誕節前發(fā)布的報告指出，有黑客攻擊了德國境內的一間鋼廠(chǎng)，入侵造成了物理設施的損壞。

　　發(fā)動(dòng)此次攻擊的黑客操控并干擾了工廠(chǎng)的控制系統，不讓高爐正常關(guān)閉，導致了“嚴重”的損失。報告未披露損失的具體金額。

　　之所以說(shuō)發(fā)生在德國的這起網(wǎng)絡(luò )攻擊更為嚴重，是因為這是第二起經(jīng)證實(shí)的、完全由數字化手段攻擊導致設備出現物理故障的事件。類(lèi)似的事情此前只發(fā)生過(guò)一次，即美國在2007年末或2008年初對伊朗鈾濃縮工廠(chǎng)發(fā)動(dòng)的“震網(wǎng)”攻擊。

　　“震網(wǎng)”攻擊直到2010年才為人們所知。從那時(shí)起，專(zhuān)家們便警告稱(chēng)，遲早會(huì )發(fā)生其他具有破壞性的網(wǎng)絡(luò )攻擊事件。一直以來(lái)，工業(yè)控制系統都存在諸多漏洞。盡管如此，電廠(chǎng)、水廠(chǎng)、化學(xué)工廠(chǎng)甚至醫院與金融網(wǎng)絡(luò )都需要有工控系統管理。對這些設施的進(jìn)行破壞性的攻擊，后果可能會(huì )遠高于一家鋼廠(chǎng)癱瘓。

　　尚不清楚這起攻擊事件發(fā)生的具體時(shí)間。這份由德國聯(lián)邦信息安全辦公室發(fā)布的報告表明，攻擊者通過(guò)鋼廠(chǎng)的業(yè)務(wù)網(wǎng)絡(luò )控制了系統，并成功地進(jìn)入到控制生產(chǎn)設備的產(chǎn)線(xiàn)網(wǎng)絡(luò )中。攻擊者使用了“魚(yú)叉式網(wǎng)絡(luò )釣魚(yú)”的攻擊方式，即發(fā)送有針對性的電子郵件，并假扮郵件來(lái)自值得信任的發(fā)信人，從而迷惑收信一方打開(kāi)帶有惡意軟件的附件或網(wǎng)址。一旦攻擊者在一套系統中立足，他們就可以查看公司的整個(gè)網(wǎng)絡(luò )，甚至可以危害“多個(gè)”系統。

　　報告指出，“個(gè)人控制元件或全部系統的故障不斷增加”，最終導致工廠(chǎng)“無(wú)法以常規方式關(guān)閉高爐”，從而“給整個(gè)工廠(chǎng)造成了嚴重的損失”。

　　報告顯示，攻擊者似乎非常了解工控系統的相關(guān)知識。“很明顯，攻擊者不僅具備傳統的IT安全知識，而且非常了解工控與生產(chǎn)流程方面的信息，”報告稱(chēng)。

　　這份報告并未指明是哪家工廠(chǎng)遭到了攻擊，也未透露首次攻擊發(fā)生在何時(shí)以及攻擊者在網(wǎng)絡(luò )中停留了多長(cháng)時(shí)間。尚不清楚是攻擊者有意破壞物理設備，還是說(shuō)這只是連帶傷害。不過(guò)，此事印證了專(zhuān)家們在“震網(wǎng)”攻擊后發(fā)出的警告：雖然國家級的數字武器可以專(zhuān)業(yè)地避免連帶損失，但對重要設施的入侵并不都能像“震網(wǎng)”病毒那樣謹慎，所以可能會(huì )出現攻擊者意料之外的損害。

　　報告還指出，企業(yè)的業(yè)務(wù)網(wǎng)絡(luò )與產(chǎn)線(xiàn)網(wǎng)絡(luò )應該做嚴格區分，從而避免黑客通過(guò)互聯(lián)網(wǎng)訪(fǎng)問(wèn)重要系統。雖然說(shuō)，只有不連接互聯(lián)網(wǎng)才能做到真正的物理隔絕，但許多公司還是相信，只靠軟件防火墻隔開(kāi)業(yè)務(wù)網(wǎng)絡(luò )與產(chǎn)線(xiàn)網(wǎng)絡(luò )就足夠了。

　　專(zhuān)家們警告稱(chēng)，軟件防火墻可能存在設置不當、存在安全漏洞等問(wèn)題，會(huì )被黑客突破。