儘管擁有內部安全系統，TfL 遭受網路攻擊暴露關鍵基礎設施漏洞

近期針對 Transport for London (TfL) 的網路攻擊在技術界引發了激烈討論，焦點集中在保護傳統基礎設施的挑戰以及內部安全系統的有效性上。雖然 TfL 官方表示事件處理得當，但技術專家和社群成員對該組織的安全架構和事件響應提出了嚴重擔憂。

傳統系統和安全挑戰

網路安全專家討論的一個關鍵點是 TfL 複雜的技術體系，這些系統跨越了20-30年的系統整合歷程。該組織在保護這些基礎設施時面臨獨特的挑戰：

• 網路分段問題 ：技術專家指出，攻擊影響範圍之廣，從 WiFi 網路到辦公系統都受到波及，表明網路分段存在不足。攻擊能夠在多個系統間傳播表明網路隔離策略可能存在漏洞。

• 傳統系統整合 ：儘管 TfL 在技術創新方面享有盛譽，包括開發了被紐約等城市採用的票務系統，但該組織仍在維護著需要與 Internet Explorer 6 等過時瀏覽器相容的傳統系統。

內部安全與外包

與最初的假設相反，TfL 選擇自主維護其關鍵系統而非外包。事實上，TfL 最近成為了大倫敦政府機構的IT服務提供商，突顯了其作為倫敦公共基礎設施技術領導者的角色。這使得安全漏洞特別引人注目，因為該組織：

• 開發並運營自己的非接觸式支付系統
• 管理著世界上最大的地鐵系統之一
• 每天服務約400萬乘客
• 透過其收費系統處理大量金融交易

影響和恢復

儘管 TfL 試圖淡化事件的嚴重性，但攻擊造成的影響相當重大：

• 服務中斷 ：雖然核心運輸業務保持執行，但即時資料來源和客戶服務門戶等關鍵系統受到影響
• 財務影響 ：由於收費系統問題和恢復成本，該組織可能面臨數千萬英鎊的損失
• 恢復時間 ：技術專家表示恢復過程可能持續到2025年

安全教訓

這一事件為大型公共基礎設施組織提供了幾個重要經驗：

1. 氣隙重要性 ：關鍵系統之間需要適當的網路分段和氣隙隔離
2. 傳統系統管理 ：在保持服務連續性的同時，確保具有數十年曆史元件的系統安全所面臨的挑戰
3. 事件響應 ：在安全事件期間，特別是對於公共服務而言，透明溝通的重要性

這次攻擊為其他公共基礎設施組織敲響了警鐘，表明即使是具有內部技術能力的複雜組織，在管理複雜的傳統系統時也會面臨重大安全挑戰。