法国三家血库的制冷系统早前遭网络攻击,卫生科学局证实我国血液服务未受影响,并强调当局设有多重防护措施,确保血液安全储存和供应稳定。
欧洲多国超市的制冷系统自10月中旬起相继遭网络攻击。法国卫生部上星期三(11月4日)证实,当地血液机构三处设施的冷藏室监测和控制系统也受波及。据报道,黑客企图将原本设定在摄氏零下30度的储存温度调高至摄氏110度,所幸警报系统及时发现异常,工作人员迅速采取应对措施,未造成血液制品或样本受损。
卫科局答复《海峡时报》询问时指出,当局并未使用法国三家受影响血库所采用的储存和监测系统。
发言人说,当局设有多重防护措施,确保血液在安全及适当的条件下储存,包括独立检查、监测和警报机制,以及可及时发现并应对任何异常情况的既定程序。
卫科局也制定了应急计划,确保在运作受干扰时仍能维持血液供应,并将继续与新加坡网络安全局合作,必要时进一步加强防护措施。
我国的全国捐血计划由卫科局与新加坡红十字会共同推行,为本地医院供应血液。全岛设有五家捐血站。
此外,本地有四家脐带血库,分别是公立的新加坡脐带血库,以及私立的StemCord、康盛(Cordlife)和Cryoviva。
StemCord实验室主任杨志恒答复《联合早报》询问时说,公司在获悉国外发生网袭事件后,已检查内部系统,确认储存脐带血的低温储存罐不依赖可远程操控的数码温控器。每个储存罐均配备独立监测系统,监测储存温度和状况,相关设备无法远程操控。
他说:“尽管如此,我们仍会持续评估新出现的网络威胁、监测系统运作情况,并更新安全防护措施和操作规程,确保系统具备最大的抗风险能力。”
网安局上星期五(6日)发出警告,欧洲多国制冷系统接连遭网络攻击,凸显联网运营技术面临的网安风险。
运营技术是指用于监测和控制实体设备及运作流程的技术,广泛应用于制冷、空调、电梯、制造业和供水等系统。这类系统越来越多地连接互联网,方便业者远程监测、管理和维修设备,但若防护不足,也可能让黑客有机可乘。
网安局因此向企业提出五项防范建议,包括限制远程管理系统直接暴露于互联网、加强身份验证与访问控制、及时更新和保护运营技术系统、实施网络隔离与安全监控,以及加强日常运作监测和网安事故应对能力。
