因供应商遭不明网络攻击，丰田汽车宣布停产
聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。
随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的安全攻击事件一直呈快速增长态势，造成的危害也越来越严重。
为此，我们推出“供应链安全”栏目。本栏目汇聚供应链安全资讯，分析供应链安全风险，提供缓解建议，为供应链安全保驾护航。
注：以往发布的部分供应链安全相关内容，请见文末“推荐阅读”部分。
日本汽车巨头丰田汽车宣布称，因重要塑料组件零部件供应商 Kojima Industries (“小岛工业”）遭网络攻击，3月1日起，日本28条生产线将停产。
“小岛工业”是日本的一家塑料组件制造商，该组件对于汽车生产而言十分重要，因此这是一起严重的供应链破坏攻击。丰田汽车宣布称这起事件迫使其决定从3月1日起，日本14家工厂28个生产线全部停产。
预计此举将导致丰田在日本的月生产量下降5%，即约减少1.3万辆汽车的生产。丰田子品牌大发汽车和日野汽车也将停止生产，不过这两家公司遭受的确切影响尚未得到证实。
尽管小岛工业并未发布关于攻击的任何正式信息，但该公司的官网目前无法打开且很多日本新闻媒体称是由网络攻击直接造成的。
一名了解小岛工业事件的官员告知当地媒体称，该公司“似乎遭受网络攻击”，最高优先事项是恢复丰田的生产。
日本记者询问首相岸田文雄小岛工业事件是否和日本对俄罗斯的制裁有关。岸田文雄表示目前并未有证据表明两者之间存在关联。
新冠肺炎疫情为所有汽车厂商带来多种供应链问题，尤其是依赖量产盈利的汽车厂商尤为如此，多数问题是由半导体短缺造成的。这种挑战让丰田遭遇前所未有的困难，因为丰田长久以来奉行的JIT精益制造方法一直以来都提供最终效果，但并未提供任何多功能边际效应。
不管这起供应链事件的起因是什么，丰田此前引以为傲的 JIT 系统在当前的生产局势尤其是动荡不安的网络空间局势下，是一个弱点。
https://www.bleepingcomputer.com/news/security/toyota-halts-production-after-reported-cyberattack-on-supplier/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 "赞” 吧~