捷豹路虎因黑客致全球工廠停產(chǎn)，網(wǎng)絡(luò)安全都做不好，能做好車嗎？

近年來日子一直過的不錯(cuò)的英國老牌豪華汽車品牌捷豹路虎攤上麻煩了，據(jù)官網(wǎng)發(fā)布的消息顯示，公司遭遇了一起嚴(yán)重的網(wǎng)絡(luò)攻擊，為了保證數(shù)據(jù)安全，不得不緊急關(guān)閉了全球的IT基礎(chǔ)設(shè)施。

受此影響，其位于英國索利哈爾（Solihull）和哈利伍德（Halewood）的工廠被迫全面停產(chǎn)，海外工廠也悉數(shù)停產(chǎn)，全部3.3萬名員工被迫在家躺平。

如此龐大的一家現(xiàn)代化豪華品牌車企，遇到網(wǎng)絡(luò)安全事故，竟然和廣大網(wǎng)友采用一樣的“拔網(wǎng)線”式操作，實(shí)在是令人忍俊不禁。

聽起來像天方夜譚，一起黑客網(wǎng)絡(luò)攻擊事件就讓一家橫跨全球的汽車制造商瞬間癱瘓，并且復(fù)工遙遙無期。這不禁讓我們開始質(zhì)疑，在汽車產(chǎn)業(yè)智能化轉(zhuǎn)型如火如荼之際，一家車企連自家工廠的信息安全都保不住，又如何在未來的競爭中立足呢？

這絕非小題不做，當(dāng)下工廠的智能化水平，往往決定了它的制造乃至智造的能力上限。一家被黑客輕易擊倒的企業(yè)，內(nèi)部的信息化建設(shè)和響應(yīng)能力必然是令人深切擔(dān)憂的。

壹

事情起源于兩周前。

據(jù)稱，一群黑客組織成員成功攻擊了捷豹路虎的組織大腦IT系統(tǒng)。最初只是位于哈利伍德的工廠有消息流出，顯示公司遭遇了網(wǎng)絡(luò)攻擊。而在隨后的周一，危機(jī)全面爆發(fā)，捷豹路虎官方不得不緊急作出決定，為了防止損失進(jìn)一步擴(kuò)大，緊急關(guān)閉了集團(tuán)所有的核心系統(tǒng)。

隨之而來，捷豹路虎位于英國、斯洛伐克、巴西、印度的工廠也都在同一時(shí)間停擺。

事件的影響顯然超出了捷豹路虎的預(yù)估。專業(yè)評級機(jī)構(gòu)估算，按照現(xiàn)有態(tài)勢，光是九月這一個(gè)月，捷豹路虎可能就要燒掉9億英鎊的現(xiàn)金，營運(yùn)資金更是會(huì)減少17億英鎊。

作為中國人熟悉的路虎攬勝（參數(shù)丨圖片）生產(chǎn)方，捷豹路虎一直有著不錯(cuò)的盈利能力，單日就有五百萬英鎊的利潤。而隨著網(wǎng)絡(luò)安全問題遲遲無法解決，捷豹路虎的“失血”速度將持續(xù)延續(xù)。

剛剛公布的財(cái)報(bào)顯示，捷豹路虎賬面趴著60億英鎊的現(xiàn)金儲備，短期內(nèi)雖然沒有問題，但天文數(shù)字般的損失還是令人心驚肉跳。

目前，影響正迅速向上下游供應(yīng)商擴(kuò)散，脆弱的供應(yīng)鏈體系開始承受巨大壓力。

消息顯示，捷豹路虎上下游有700多家零件供應(yīng)商涉及三萬多種不同零部件，這些供應(yīng)商顯然沒有捷豹路虎官方的寬厚“家底兒”。

隨著大量產(chǎn)品積壓倉庫，供應(yīng)商的貨堆著出不了，收款賬期一拖再拖，缺乏資金鏈支撐的小規(guī)模供應(yīng)商很快就會(huì)彈盡糧絕。

員工休假工廠虧本，經(jīng)銷商過渡期難捱，買家苦等交付。目前這種混亂局面讓整個(gè)英國汽車業(yè)都陷入恐慌情緒，大量中小供應(yīng)商呼吁英國政府出手相救，而英國政府雖然派出了網(wǎng)絡(luò)安全團(tuán)隊(duì)協(xié)助，但目前收效甚微。

現(xiàn)代工業(yè)有著精細(xì)的產(chǎn)業(yè)分工，網(wǎng)絡(luò)技術(shù)的進(jìn)步給這種精細(xì)化分工帶來了高效的生產(chǎn)效率。但就像一面雙刃劍，高度分工的產(chǎn)業(yè)格局一旦其中一環(huán)出現(xiàn)波動(dòng)，就會(huì)出現(xiàn)牽一發(fā)而動(dòng)全身，影響面迅速擴(kuò)大。

捷豹路虎的這次遭受網(wǎng)絡(luò)攻擊事件并非孤例。較早之前，英國瑪莎百貨等都遭到了類似攻擊。但捷豹路虎的這次事件還是讓人嘖嘖稱奇，一家有著接近百年歷史的百萬級豪華汽車生產(chǎn)商，數(shù)字工廠，智能汽車，自動(dòng)駕駛、OTA升級，各種科技前沿的口號天天喊的山響，沒想到自家的網(wǎng)絡(luò)安全防護(hù)形同虛設(shè)，黑客憑借一張舊員工卡就如入無人之境，被網(wǎng)友戲言“還不如鄰居大爺?shù)姆辣I門”。

在數(shù)字化智能化高速發(fā)展的今天，出現(xiàn)只能靠銷售人員拿著紙筆手寫登記來賣車的狼狽局面，怎么看都有點(diǎn)滑稽。

貳

在這次事件里，相比天文數(shù)字般的經(jīng)濟(jì)損失，另一個(gè)影響正引起巨大的關(guān)注，大量的客戶數(shù)據(jù)可能存在泄露風(fēng)險(xiǎn)。

在剛遭受攻擊之初，捷豹路虎官方聲稱只是生產(chǎn)受到影響，尚未發(fā)現(xiàn)客戶信息被盜的證據(jù)，但其實(shí)所有人都明白，進(jìn)入了黑客手里的信息與 公示 于天下基本無異。

9月中旬，捷豹路虎通過印度證券交易所發(fā)布公告稱，明確“現(xiàn)已相信部分?jǐn)?shù)據(jù)受到影響”，并開始告知監(jiān)管方，若確認(rèn)個(gè)人數(shù)據(jù)受到影響，將依規(guī)直接通知。

大量的數(shù)據(jù)信息進(jìn)入黑客手中并流入市場未來造成的影響也將是巨大的，例如，客戶的姓名、電話、家庭住址，購車合同、銀行貸款信息等等，顯然這會(huì)給廣大的車主們帶來巨大的安全隱患。

事實(shí)上，這已經(jīng)不是捷豹路虎第一次遭受攻擊。今年3月，一名自稱“Rey”的威脅行為者聲稱入侵捷豹路虎的內(nèi)部系統(tǒng)，并泄露了約700份內(nèi)部文件。

上次泄露的文件涵蓋了大量敏感的技術(shù)和運(yùn)營數(shù)據(jù)，包括專有源代碼、車輛開發(fā)日志、跟蹤數(shù)據(jù)集以及包含員工用戶名、郵箱地址和相關(guān)數(shù)據(jù)庫。

很顯然，這次的事件沒有引起捷豹路虎官方足夠的重視，這才導(dǎo)致了此次更為嚴(yán)重的入侵事件。更為離譜的是，在這次事件中暴露的系統(tǒng)漏洞，較早之前捷豹路虎官方就收到了美國網(wǎng)絡(luò)安全部門的警告，但是，這也沒有引起捷豹路虎的任何重視。

叁

目前，捷豹路虎也正在推動(dòng)電動(dòng)化轉(zhuǎn)型，2021年就推出了“重塑未來”的全球戰(zhàn)略，明確表示要全面轉(zhuǎn)向電動(dòng)化——到2030年，捷豹和路虎的所有車型都將提供純電動(dòng)版本。

中國的汽車市場正進(jìn)入以智能化為先導(dǎo)的競爭下半場，捷豹路虎未來要在中國市場保持自己的品牌地位，必須要在智能化方向進(jìn)一步加碼。而在此時(shí)，工廠卻暴露出巨大的網(wǎng)絡(luò)安全問題，這顯然會(huì)對市場的信任造成劇烈影響，一個(gè)自己工廠的核心信息安全都無法保證的企業(yè)，又如何讓市場相信其產(chǎn)品的網(wǎng)絡(luò)安全水平？

一葉知秋，管中窺豹，見微知著之下，留給捷豹路虎轉(zhuǎn)型的時(shí)間可能真不多了。