本周国内大型企业接连遇袭，药明康德（603259）重要业务平台发生安全事件，某大型企业无人机（885564）巡检平台遭境外持续渗透，巡检记录、飞行日志和设备台账成为窃取目标。大型企业业务复杂、数据集中、上下游牵涉广，一旦被突破，很容易引发公共安全风险。另一方面，网络攻击正持续冲击现实世界的运行安全，医疗器械（881144）巨头遇袭后全球订单和发货受阻多天，菲律宾政务系统被勒索软件瘫痪十余天已经影响海员就业，英国发电厂遭攻击后停运4天。建议大型企业重点排查研发生产、设备运维等重要业务平台的外部暴露和异常访问，收紧远程运维及第三方接入权限；同时针对核心业务系统开展中断恢复演练，提前准备离线备份、人工替代和降级运行方案，避免一次网络攻击演变为长时间停产停服。
01
医疗器械巨头波士顿科学遭网络攻击：全球运营中断预计数周才能恢复
8月27日安全内参消息，跨国医疗器械（881144）巨头波士顿科学（BSX）(Boston Scientific)发布SEC文件披露称，25日遭遇网络攻击，公司IT系统和关键业务系统均无法访问，致使全球运营中断，订单处理和发货受到影响。该公司尚未说明，此次事件是否影响使用其医疗器械（881144）和植入物的客户。有分析师与公司管理层交流后称，波士顿科学（BSX）可能需要数周时间才能恢复正常的业务运营。今年来多家医疗器械（881144）巨头遭网络攻击，雅培（ABT）、美敦力（MDT）、史赛克（SYK）等均在列，行业网络威胁态势严峻。
02
无人机巡检平台遭境外渗透攻击，国家安全部发布警告
8月27日国家安全部消息，国家安全机关工作发现，境外间谍情报机关持续对我网联无人机（885564）巡检平台实施渗透攻击。近期，国内某大型企业部署的巡检平台出现异常跨境流量，多个境外IP利用平台技术漏洞绕过身份认证，非法登录后台，窥探巡检记录、飞行日志、设备台账等敏感数据，对我国家安全构成潜在威胁。国家安全机关发现相关敌情线索后，第一时间对受害企业开展技术防范指导，及时阻断恶意攻击，并持续推进源头打击等工作。国家安全部建议，网联无人机（885564）的平台运营方和使用者须绷紧安全之弦，切实履行网络安全（885459）主体责任。
03
菲律宾一政务系统遭勒索攻击：全国服务中断逾10天民众生计受影响
8月26日安全内参消息，菲律宾信息和通信技术部(DICT)证实，海事工业（600528）管理局管理的海员证件办理系统在14日遭到勒索软件攻击，相关服务在全国范围内中断。当局正在重建受影响的基础环境，并进行调查取证，目前尚未有任何进一步细节。这意味着仍无法确认多少海员数据遭到泄露。由于工作证件办理服务中断，数千名海员因缺乏证件而无法出海工作，生计也受到影响。有退役海员发表公开信呼吁总统府介入，避免事件演化为全国性海事就业危机。
04
国内医药研发巨头药明康德遭受网络攻击
8月24日综合消息，国内医药研发生产外包(CXO)巨头、知名上市公司药明康德（603259）发布披露公告称，旗下生物学业务板块的DNA编码化合物库(DEL)平台近期遭遇一起网络安全（885459）事件。事件发生后，公司第一时间启动应急处置机制，聘请专业外部网络安全（885459）专家与法律顾问，全面开展事件核查与应对工作。截至目前尚未发现任何证据显示有资料被公开、滥用或被不当利用。公司已主动联系受本次网络安全（885459）事件影响的生物学业务板块客户，开展充分的客户沟通解释工作。近几年来已有多家国内上市公司披露遭遇网络安全（885459）事件，包括隆平高科（000998）、圣晖集成（603163）、海普瑞（002399）等。
05
英国某发电厂因网络攻击停运4天
8月24日安全内参消息，英国某小型发电厂因疑似伊朗报复性网络攻击停运4天，由于规模较小并未对该国电网造成影响，未产生监管范围内的停电事件。据悉，这起事件正值英国表态允许美国使用其基地对伊朗开展“防御性”行动之后发生的，它似乎表明伊朗对英国的报复正在升级。英国保守党认为，这起事件反映出一种“新型战争”形态，英国正处于美伊战争的前沿，需要优先考虑廉价可靠的能源（850101），把能源（850101）等关键基础设施安全放在首位。
