一项调查显示,近三分之一的英国制造商曾遭受针对自身或其供应链企业的网络攻击,这一数据凸显了企业面临的日益严峻的黑客风险。
此次调查结果发布之际,距英国最大汽车雇主捷豹路虎(JLR)遭受攻击、被迫停产数周,已过去将近一年。
英国制造商游说团体MakeUK发布的报告显示,30%的制造商在过去12个月内经历了网络安全事件,许多企业因此损失了生产时间并增加了运营成本。然而,仅有半数企业制定了应对攻击的预案。
近年来,网络攻击风险持续上升。黑客数量不断增加,技术愈发娴熟,其背后往往有敌对国家势力支持。大型企业表示,其系统几乎时刻处于入侵威胁之下。英国政府数据显示,网络犯罪每年给经济造成的损失高达147亿英镑。部分生成式AI系统已能够自主入侵其他企业,这使得升级防御能力的工作愈发紧迫。
为提升生产效率,制造商纷纷推进工厂互联互通,以便更快速地掌握运营情况。然而,连接节点的增多也意味着一旦攻击者进入系统,潜在危害的范围将大幅扩大。去年8月的最后一天,捷豹路虎发现系统遭到入侵后,被迫关闭旗下所有工厂、办公室及零售业务的相关系统。
独立机构网络监控中心评估认为,此次针对捷豹路虎的黑客事件给英国经济造成的损失至少达19亿英镑,主要原因是捷豹路虎及其供应商的产能损失,这很可能是英国有史以来代价最高的网络安全事件。《纽约时报》今年6月报道称,英国执法部门已得出结论,认定此次攻击系俄罗斯黑客所为。
近年来公开披露的其他重大攻击事件还包括:2025年初,两家富时100指数制造商——阀门制造商IMI和零部件制造商史密斯集团——在数日内相继披露遭受攻击。在零售领域,玛莎百货、合作社集团和哈罗德百货去年均遭受了代价高昂的数据泄露事件。
国家网络安全中心(NCSC)国家韧性总监乔纳森·艾利森曾参与捷豹路虎攻击事件的应对工作,他表示:"在当今形势下,没有任何制造商能够不将网络安全视为业务核心优先事项。NCSC正积极协助各类规模的企业加固网络防御体系。"
在受到供应链网络攻击影响的企业中,123家受访制造商中约有30%表示曾遭遇对客户交货延误或产出削减,近四分之一的企业反映出现了供应商交货延迟或零部件、原材料短缺的情况。
Q&A
Q1:MakeUK的调查报告显示,英国制造业的网络攻击现状如何?
A:根据MakeUK发布的报告,30%的英国制造商在过去12个月内经历了网络安全事件,导致许多企业损失生产时间并增加成本。然而,仅有一半的企业制定了应对攻击的预案,说明整体行业的安全准备仍存在明显不足。
Q2:捷豹路虎遭受的网络攻击造成了多大损失?
A:独立机构网络监控中心评估认为,捷豹路虎遭受的黑客攻击给英国经济造成的损失至少达19亿英镑,主要来源于捷豹路虎本身及其供应商的产能损失,这很可能是英国有史以来损失最惨重的网络安全事件。该公司在发现入侵后,被迫关闭了旗下所有工厂、办公室及零售系统。
Q3:生成式AI的发展对网络安全防御带来了哪些新挑战?
A:部分生成式AI系统已具备自主入侵其他企业的能力,这给网络安全防御带来了全新威胁。与此同时,黑客数量增多、技术持续升级,且常获得敌对国家的支持,使得企业升级防御体系的需求愈发迫切。英国政府数据显示,网络犯罪每年给经济造成的损失高达147亿英镑。