近年來(lái)日子一直過(guò)的不錯(cuò)的英國(guó)老牌豪華汽車(chē)品牌捷豹路虎攤上麻煩了,據(jù)官網(wǎng)發(fā)布的消息顯示,公司遭遇了一起嚴(yán)重的網(wǎng)絡(luò)攻擊,為了保證數(shù)據(jù)安全,不得不緊急關(guān)閉了全球的IT基礎(chǔ)設(shè)施。
受此影響,其位于英國(guó)索利哈爾(Solihull)和哈利伍德(Halewood)的工廠被迫全面停產(chǎn),海外工廠也悉數(shù)停產(chǎn),全部3.3萬(wàn)名員工被迫在家躺平。
如此龐大的一家現(xiàn)代化豪華品牌車(chē)企,遇到網(wǎng)絡(luò)安全事故,竟然和廣大網(wǎng)友采用一樣的“拔網(wǎng)線”式操作,實(shí)在是令人忍俊不禁。
聽(tīng)起來(lái)像天方夜譚,一起黑客網(wǎng)絡(luò)攻擊事件就讓一家橫跨全球的汽車(chē)制造商瞬間癱瘓,并且復(fù)工遙遙無(wú)期。這不禁讓我們開(kāi)始質(zhì)疑,在汽車(chē)產(chǎn)業(yè)智能化轉(zhuǎn)型如火如荼之際,一家車(chē)企連自家工廠的信息安全都保不住,又如何在未來(lái)的競(jìng)爭(zhēng)中立足呢?
這絕非小題不做,當(dāng)下工廠的智能化水平,往往決定了它的制造乃至智造的能力上限。一家被黑客輕易擊倒的企業(yè),內(nèi)部的信息化建設(shè)和響應(yīng)能力必然是令人深切擔(dān)憂(yōu)的。
壹
事情起源于兩周前。
據(jù)稱(chēng),一群黑客組織成員成功攻擊了捷豹路虎的組織大腦IT系統(tǒng)。最初只是位于哈利伍德的工廠有消息流出,顯示公司遭遇了網(wǎng)絡(luò)攻擊。而在隨后的周一,危機(jī)全面爆發(fā),捷豹路虎官方不得不緊急作出決定,為了防止損失進(jìn)一步擴(kuò)大,緊急關(guān)閉了集團(tuán)所有的核心系統(tǒng)。
隨之而來(lái),捷豹路虎位于英國(guó)、斯洛伐克、巴西、印度的工廠也都在同一時(shí)間停擺。
事件的影響顯然超出了捷豹路虎的預(yù)估。專(zhuān)業(yè)評(píng)級(jí)機(jī)構(gòu)估算,按照現(xiàn)有態(tài)勢(shì),光是九月這一個(gè)月,捷豹路虎可能就要燒掉9億英鎊的現(xiàn)金,營(yíng)運(yùn)資金更是會(huì)減少17億英鎊。
作為中國(guó)人熟悉的路虎攬勝(參數(shù)丨圖片)生產(chǎn)方,捷豹路虎一直有著不錯(cuò)的盈利能力,單日就有五百萬(wàn)英鎊的利潤(rùn)。而隨著網(wǎng)絡(luò)安全問(wèn)題遲遲無(wú)法解決,捷豹路虎的“失血”速度將持續(xù)延續(xù)。
剛剛公布的財(cái)報(bào)顯示,捷豹路虎賬面趴著60億英鎊的現(xiàn)金儲(chǔ)備,短期內(nèi)雖然沒(méi)有問(wèn)題,但天文數(shù)字般的損失還是令人心驚肉跳。
目前,影響正迅速向上下游供應(yīng)商擴(kuò)散,脆弱的供應(yīng)鏈體系開(kāi)始承受巨大壓力。
消息顯示,捷豹路虎上下游有700多家零件供應(yīng)商涉及三萬(wàn)多種不同零部件,這些供應(yīng)商顯然沒(méi)有捷豹路虎官方的寬厚“家底兒”。
隨著大量產(chǎn)品積壓倉(cāng)庫(kù),供應(yīng)商的貨堆著出不了,收款賬期一拖再拖,缺乏資金鏈支撐的小規(guī)模供應(yīng)商很快就會(huì)彈盡糧絕。
員工休假工廠虧本,經(jīng)銷(xiāo)商過(guò)渡期難捱,買(mǎi)家苦等交付。目前這種混亂局面讓整個(gè)英國(guó)汽車(chē)業(yè)都陷入恐慌情緒,大量中小供應(yīng)商呼吁英國(guó)政府出手相救,而英國(guó)政府雖然派出了網(wǎng)絡(luò)安全團(tuán)隊(duì)協(xié)助,但目前收效甚微。
現(xiàn)代工業(yè)有著精細(xì)的產(chǎn)業(yè)分工,網(wǎng)絡(luò)技術(shù)的進(jìn)步給這種精細(xì)化分工帶來(lái)了高效的生產(chǎn)效率。但就像一面雙刃劍,高度分工的產(chǎn)業(yè)格局一旦其中一環(huán)出現(xiàn)波動(dòng),就會(huì)出現(xiàn)牽一發(fā)而動(dòng)全身,影響面迅速擴(kuò)大。
捷豹路虎的這次遭受網(wǎng)絡(luò)攻擊事件并非孤例。較早之前,英國(guó)瑪莎百貨等都遭到了類(lèi)似攻擊。但捷豹路虎的這次事件還是讓人嘖嘖稱(chēng)奇,一家有著接近百年歷史的百萬(wàn)級(jí)豪華汽車(chē)生產(chǎn)商,數(shù)字工廠,智能汽車(chē),自動(dòng)駕駛、OTA升級(jí),各種科技前沿的口號(hào)天天喊的山響,沒(méi)想到自家的網(wǎng)絡(luò)安全防護(hù)形同虛設(shè),黑客憑借一張舊員工卡就如入無(wú)人之境,被網(wǎng)友戲言“還不如鄰居大爺?shù)姆辣I門(mén)”。
在數(shù)字化智能化高速發(fā)展的今天,出現(xiàn)只能靠銷(xiāo)售人員拿著紙筆手寫(xiě)登記來(lái)賣(mài)車(chē)的狼狽局面,怎么看都有點(diǎn)滑稽。
貳
在這次事件里,相比天文數(shù)字般的經(jīng)濟(jì)損失,另一個(gè)影響正引起巨大的關(guān)注,大量的客戶(hù)數(shù)據(jù)可能存在泄露風(fēng)險(xiǎn)。
在剛遭受攻擊之初,捷豹路虎官方聲稱(chēng)只是生產(chǎn)受到影響,尚未發(fā)現(xiàn)客戶(hù)信息被盜的證據(jù),但其實(shí)所有人都明白,進(jìn)入了黑客手里的信息與 公示 于天下基本無(wú)異。
9月中旬,捷豹路虎通過(guò)印度證券交易所發(fā)布公告稱(chēng),明確“現(xiàn)已相信部分?jǐn)?shù)據(jù)受到影響”,并開(kāi)始告知監(jiān)管方,若確認(rèn)個(gè)人數(shù)據(jù)受到影響,將依規(guī)直接通知。
大量的數(shù)據(jù)信息進(jìn)入黑客手中并流入市場(chǎng)未來(lái)造成的影響也將是巨大的,例如,客戶(hù)的姓名、電話、家庭住址,購(gòu)車(chē)合同、銀行貸款信息等等,顯然這會(huì)給廣大的車(chē)主們帶來(lái)巨大的安全隱患。
事實(shí)上,這已經(jīng)不是捷豹路虎第一次遭受攻擊。今年3月,一名自稱(chēng)“Rey”的威脅行為者聲稱(chēng)入侵捷豹路虎的內(nèi)部系統(tǒng),并泄露了約700份內(nèi)部文件。
上次泄露的文件涵蓋了大量敏感的技術(shù)和運(yùn)營(yíng)數(shù)據(jù),包括專(zhuān)有源代碼、車(chē)輛開(kāi)發(fā)日志、跟蹤數(shù)據(jù)集以及包含員工用戶(hù)名、郵箱地址和相關(guān)數(shù)據(jù)庫(kù)。
很顯然,這次的事件沒(méi)有引起捷豹路虎官方足夠的重視,這才導(dǎo)致了此次更為嚴(yán)重的入侵事件。更為離譜的是,在這次事件中暴露的系統(tǒng)漏洞,較早之前捷豹路虎官方就收到了美國(guó)網(wǎng)絡(luò)安全部門(mén)的警告,但是,這也沒(méi)有引起捷豹路虎的任何重視。
叁
目前,捷豹路虎也正在推動(dòng)電動(dòng)化轉(zhuǎn)型,2021年就推出了“重塑未來(lái)”的全球戰(zhàn)略,明確表示要全面轉(zhuǎn)向電動(dòng)化——到2030年,捷豹和路虎的所有車(chē)型都將提供純電動(dòng)版本。
中國(guó)的汽車(chē)市場(chǎng)正進(jìn)入以智能化為先導(dǎo)的競(jìng)爭(zhēng)下半場(chǎng),捷豹路虎未來(lái)要在中國(guó)市場(chǎng)保持自己的品牌地位,必須要在智能化方向進(jìn)一步加碼。而在此時(shí),工廠卻暴露出巨大的網(wǎng)絡(luò)安全問(wèn)題,這顯然會(huì)對(duì)市場(chǎng)的信任造成劇烈影響,一個(gè)自己工廠的核心信息安全都無(wú)法保證的企業(yè),又如何讓市場(chǎng)相信其產(chǎn)品的網(wǎng)絡(luò)安全水平?
一葉知秋,管中窺豹,見(jiàn)微知著之下,留給捷豹路虎轉(zhuǎn)型的時(shí)間可能真不多了。
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶(hù)上傳并發(fā)布,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.