作者/来源:Reuters 资讯保安 Antony Shum
之前的 wannacry 事件令大量电脑受到影响,当中不乏公营机构,甚至是一些医疗设施的电脑也被锁上,系统瘫痪。新加坡有见及此,决定把医疗设施的电脑改为断网状态,不再连接互联网避免再受攻击。 新加坡政府最近公佈,公营医疗设施中所有的职员电脑都不会再连接到互联网,如果有需要使用互联网,就需要使用自己的电脑或手机连接。新加坡政府承认,这个政策将会令一些需要连接到互联网的 IT 系统变得无法使用,为员工和病人带来一点不便,不过这个新政策应该早就执行,现在已经是延期执行计划。 新加坡早在 2016 年开始已经逐渐在公务员电脑实施断网措施,不过医疗设施的电脑就一直未有依随计划执行。在今年 6 月的一次网络攻击之中,新加坡的公立医疗系统被盗取 150 万病人的资料,其中包括手上李显龙的药物资料,震惊新加坡政府,因此今次把断网措施延伸至最初没有执行措施的医疗体系中,也就不足为奇。而新加坡的金融管理局亦因此要求金融机构收紧对顾客身份认证的措施,以避免网络攻击。 对于政府的取态,有批评认爲是「斩脚趾避沙虫」,对于科技发展发达并标榜自己是「智能国家」的新加坡来说,竟然採用断网的方式来避免网络攻击是相当落后的态度。至于上次网络攻击的详细报告,则有待专责团队在 12 月尾之前发表。
|