低II 网络战与关键基础设施2026年10月27日, 星期二
老旧IT系统成英国警察和消防部门最大网络风险
英格兰和威尔士警察及消防监察机构HMICFRS 10月27日发布报告指出，两类部门的技术主管都把对老旧系统的依赖视为最大的战略性网络风险。监察人员走访了3支警队和3个消防部门。
HMICFRS是负责监察英格兰和威尔士警察及消防救援服务的皇家督察局，于10月27日星期二发布了这份报告。据ITPro报道，尽管网络安全在过去6年有所改善，两类部门的技术主管仍把依赖老旧系统列为头号战略风险。监察人员发现，密码管理薄弱，多因素身份验证普遍缺失，员工入职、调岗或离职时的培训和访问控制也存在漏洞。保存敏感警务数据的第三方IT供应商则构成另一项单独的风险。
据Radio News Hub报道，报告提出3项建议。第一，为所有警队和消防部门制定最低网络安全标准；第二，更严格地管理第三方IT合同。第三，为消防部门建立一个类似警方的全国数字管理中心。督察米歇尔·斯基尔表示，威胁严重且扩张迅速；她强调，IT现代化应成为两个行业的优先事项。报告没有列出预算或时间表；无法核实这些建议需在何时之前落实。
Talay 研判
结论
这份报告的分量不在于一次新的攻击，而在于正式确认了一项结构性脆弱点。对老旧系统的依赖，再加上密码和多因素验证的缺失，为勒索软件提供了低成本的入口。报告没有时间表和预算，因此建议落实的速度将取决于财政部和内政部此后的支出决定。
可能影响
- 应急服务连续性负面1至6个月
只要老旧系统和多因素验证缺失的问题持续存在，一次勒索软件事件就可能让报警和事件管理系统长时间中断。
- 公共部门IT供应商不确定1至6个月
收紧第三方合同的建议，会加重保存警务数据的供应商在审计和认证方面的负担。
- 公共网络安全支出不确定6个月以上
最低标准和消防全国中心的建议一旦落实就需要追加预算；报告没有给出金额，资金从何而来仍不明确。
可能情形（按概率排序）
- 1逐步落实60%
政府原则上接受建议并发布最低标准，但现代化预算将分摊到多个年份。
观察指标: 内政部对报告的正式回应和最低标准的时间表
- 2事件倒逼改革提速25%
某支警队或某个消防部门发生重大网络事件，使全国中心和预算决定提前。
观察指标: 警察或消防部门报告的勒索软件入侵事件
- 3报告被束之高阁15%
受预算约束，建议没有转化为具体行动，下一轮监察中再次出现同样的发现。
观察指标: HMICFRS下一轮监察中老旧系统问题是否再次出现
概率是基于来源的校准判断，并非测量结果，会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 接受检查的机构▼ 3支警队＋3个消防部门
- 建议数量▲ 3