Kiểm tra an ninh phát hiện camera trên drone hải quân Anh gửi tín hiệu tới IP ở Trung Quốc
"A routine cyber vulnerability assessment of Royal Navy unmanned surface vessels found that camera sub-systems were sending a heartbeat signal to an IP address in China. The UK Ministry of Defence said no evidence was found of MoD data or systems being accessed, compromised, or externally transmitted, and the issue was attributed to a third-party camera component within the supply chain."
Phát hiện cho thấy rủi ro chuỗi cung ứng trong thiết bị quốc phòng; dù không có bằng chứng rò rỉ dữ liệu, kết nối ngoài dự kiến vẫn cần được điều tra và kiểm soát chặt.
Có thể làm tăng chi phí kiểm tra, xác minh nhà cung cấp và giám sát mạng; đồng thời ảnh hưởng đến niềm tin vận hành đối với thiết bị kết nối trong môi trường nhạy cảm.
Một đợt đánh giá lỗ hổng an ninh mạng định kỳ đối với tàu không người lái mặt nước của Royal Navy đã phát hiện hệ thống camera trên một số thiết bị gửi tín hiệu heartbeat tới một địa chỉ IP ở Trung Quốc. Theo Bộ Quốc phòng Anh (MoD), cuộc điều tra nội bộ không tìm thấy bằng chứng cho thấy dữ liệu hoặc hệ thống của MoD bị truy cập, xâm phạm hay truyền ra ngoài.
MoD cho biết sự cố liên quan đến một phân hệ của Kraken Unmanned Surface Vessel và nhiều khả năng bắt nguồn từ thành phần camera của bên thứ ba trong chuỗi cung ứng. Dữ liệu được ghi nhận chỉ là tín hiệu cho biết camera đang hoạt động bình thường, thay vì nội dung tác nghiệp hay thông tin nhạy cảm.
Sự việc cho thấy các hệ thống quốc phòng vẫn có thể phát sinh rủi ro từ linh kiện tích hợp sẵn và nhà cung cấp phụ trợ. Với các tổ chức vận hành thiết bị kết nối, cần duy trì kiểm thử bảo mật định kỳ, rà soát nguồn gốc linh kiện, giám sát lưu lượng mạng bất thường và yêu cầu xác minh độc lập thay vì chỉ dựa vào cam kết của nhà cung cấp.