KPMG亞太區政府領域資安主持人邱述琛表示，這是全球首見直接衝擊民生食物供應鏈的大型網路攻擊事件，目前資訊顯示，駭客並沒有竊取資料、也沒有勒索贖金，而選擇在一夜之間讓超市冷櫃變質清空，顯然是想透過媒體報導，加深民眾印象，試圖影響社會正常運作。其實冷藏設備不只用在生鮮食品的運輸與配送過程，像是疫苗培育與保存之醫院、診所、藥局及高科技業，也廣泛運用冷藏設備，如果遭到大規模破壞，其風險將不容小覷。而近期連續發生之案例，充分顯示駭客已將鎖定攻擊之目標，從關鍵基礎設施擴大至關鍵民生服務的資安警訊，必須加以關注並積極回應！
KPMG安侯企業管理副總經理洪慧茹表示，相關事件好發於具備下列三種特性的系統，國內公私營組織皆必須立即進行檢視。若有，則必須儘速進行補強，以避免發生類似狀況：
■ 是否具備「設備或儀器遠距維護」功能？
許多原採現場維修的設備或儀器，後來增加遠端維護功能，卻未同步納入企業資安管理，形成防護盲區。建議將所有可遠端連線設備納入資產盤點與資安監控，限制對外連線，並採VPN、多因子認證強化存取權限控管。
■ 是否存在「弱密碼或預設密碼」？
部分設備仍使用依日期推算、出廠預設或長期未更換的密碼，尤其停止支援的舊型設備風險更高。建議立即清查預設及弱密碼，導入強密碼、MFA與定期更換機制；無法改善的老舊設備則應隔離或汰換。
■ 是否有「正常功能遭惡意操作」的風險？
冷藏櫃除霜、升溫等原本正常的功能，一旦遭入侵就可能被反向利用，直接造成營運或財物損失。建議針對溫度、時間等關鍵參數設定安全上限與異常告警，必要時加入人工確認及自動中止機制。
邱述琛特別提醒，從目前揭露資訊觀察，駭客入侵的整個過程並不需要高深技術，只是找到了一個沒有上鎖的入口；有資安研究機構在實驗室以AI工具依公開漏洞重現攻擊，僅需28分鐘、6美元的成本，就可以成功重現攻擊，這也證明AI技術已大幅降低攻擊門檻，企業面臨的風險也大幅提高，可回應時間更大幅縮短。而一般民眾的家中，所使用的所有聯網設備，包含智慧監控攝影機、智慧電視、智慧冰箱等，其實也存在類似被入侵與監控的風險，同樣不可不防。
邱述琛建議，以往民眾可能只關注油、電、水、金融等關鍵服務，資安法亦將關鍵基礎設施業者納入管理範圍，但民以「食」為天，此次國外發生的案例已實證此類攻擊可能對社會造成一定程度之影響，未來政府在規劃提高關鍵民生資安防護與服務韌性時，可以納入參考。企業也應儘速檢視聯網設備或儀器的資安防護現況、生命週期及委外管理機制，才能確保安全。
