BOYU SPORTS|约六成高危漏洞存在于中国制造业 80%工控系统不升级不修补漏洞

3天前病毒侵略台积电系win7漏洞，3年前全国九成工控系统来自国外。8月3日晚，台积电忽然爆出消息，营运总部和新竹科学园区的的12英寸晶圆厂的电脑，遭勒索病毒侵略，生产线全数停工。

几个小时之内，台积电在台湾北、中、南三处最重要生产基地皆未能幸免。5日下午，生产线和设备有数80%恢复正常运营。台积电称之为，6日所有生产线将全部恢复正常，知道今天其设备否早已全部恢复正常。

从3日晚事故再次发生，到6日全部设备恢复正常生产，这个速度还算数可以，只是知道台积电若无缴纳关卡赎金。根据台积电的实力，有几个顶尖级的网络安全工程师当是没问题。

若能自己解决问题，推倒也突显了台积电的实力。即便设备运营完全恢复速度迅速，不受此事影响，台积电股价，还是从8月3日的最高点41.81美元，降至了现在的41.07美元，最低价一度降至41.01美元。

台积电回应，这一事件将影响三季度3%的营业收入，公司的毛利润率将上升一个百分点。根据台积电二季报Q3业绩未来发展，预计营收在84.5亿美元至85.5亿美元；毛利润率预计将约48%至50%。

按照中位值85亿美元计算出来，这起事件大约导致2.55亿美元（约合人民币17.4亿元）的营业损失。对于造成此次事故的原因，台积电4日下午公布消息称之为，主要是出于“新机台在加装软件的过程中操作失误”，造成病毒在新机台相连到台积电内部电脑网路时，再次发生病毒蔓延。据台湾《权利时报》报导，业内人士研判，至于原因，很有可能是Windows 7系统没升级补丁，或者没重开445端口，从而造成WannaCry病毒侵略后很快传播到其他生产线中。

台积电生产车间的“天车”日系搬送设备，以及涉及电脑都用于Windows 7系统。黑客利用漏洞侵略企业网络以及植入病毒的情况，近年来愈发相当严重。而且，黑客们的目标开始向能源公司及公共的组织弯曲。

2015年12月，黑客的组织利用SCADA系统的漏洞侵略了乌克兰一家电力公司，远程控制了配电管理系统；2016年4月，德国一核电站的Block B IT 网络遭反击，安全性人员在对这套系统的安全性检测中找到了远程控制木马；2017年8月，北卡罗来纳变速器厂的计算机网络被侵略，勒索者瞄准了生产线，因无法交付给产品给客户，该公司损失惨重。去年开始，NotPetya勒索软件网络攻击以乌克兰为中心，卷席了全球的企业网路系统。NotPetya变种WannaCry勒索病毒愈演愈烈后，最少150个国家、30万名用户中招，其导致的损失高达80亿美元，影响到了金融、能源、医疗等众多行业，导致相当严重的危机管理问题。我国也有大量Windows系统用户遭病毒感染，校园网受害者相当严重，大量实验室数据和毕业设计被瞄准加密。

还有部分大型企业应用系统和数据库文件被加密后，无法长时间工作。涉及统计资料，直到今天，我国每天仍有将近千台设备不受其病毒感染，造成生产衰退或最重要信息遗失。

本文来源：博鱼(boyu·中国)官方网站-www.a0779.com