Trung Quốc cảnh báo về rủi ro an ninh dữ liệu từ các thiết bị công nghiệp bị loại bỏ

Bộ An ninh Quốc gia Trung Quốc cảnh báo, các thiết bị công nghiệp và công cụ chuyên dụng nếu không được xử lý đúng cách khi loại bỏ có thể gây ra rủi ro đối với bí mật thương mại, cơ sở hạ tầng trọng yếu và an ninh quốc gia.

Bộ này cho rằng một số tổ chức lầm tưởng rằng việc xóa tệp tin hoặc định dạng ổ cứng là đủ an toàn trước khi bán hoặc loại bỏ các thiết bị cũ. Tuy nhiên, các thao tác này thường chỉ xóa đi chỉ mục tệp tin, trong khi dữ liệu gốc vẫn có khả năng được khôi phục thông qua các kỹ thuật chuyên biệt. 

Trong các lĩnh vực cơ sở hạ tầng trọng yếu như năng lượng, viễn thông, giao thông, hóa chất và quản lý nguồn nước, các hệ thống điều khiển công nghiệp và bộ điều khiển lập trình đã ngừng sử dụng có thể vẫn còn lưu giữ các thông số vận hành, sơ đồ cơ sở vật chất và cấu hình bảo mật.

Bộ An ninh Quốc gia Trung Quốc cảnh báo, nếu rơi vào tay các tổ chức nước ngoài, những thông tin này có thể bị lợi dụng để xác định các lỗ hổng hệ thống và điểm yếu bảo mật, từ đó tạo điều kiện cho các cuộc tấn công mạng hoặc hành vi phá hoại vật lý.