ISO 37001 Zertifizierung

捷豹路虎網路攻擊導致停產三週：網路安全風險遠不止IT領域

DQS 香港

DQS 創立於 1985 年，由德國標準化協會（DIN）及德國質量協會（DGQ）共同創辦，是全球最具資歷的獨立管理體系認證機構之一。DQS 現為國際認證聯盟（IQNet）創始成員，並持有德國認可委員會（DAkkS）及全球逾 100 項國際認可資質，業務遍及 60 多個國家及地區。
10月 08 , 2025

2025年9月，英國豪華汽車製造商捷豹路虎（JLR）遭遇嚴重網路攻擊。該公司關閉了核心IT系統，並暫停了三家工廠的生產。原計劃於9月24日恢復生產，但最終延至10月1日或更晚。 3.3萬名員工被迫停工，數萬家供應商面臨嚴重的現金流壓力，英國政府宣布提供15億英鎊的貸款擔保以穩定供應鏈。

這就引出了一個關鍵問題：為什麼網路攻擊會導致生產停滯長達三週？

捷豹路虎為何需要三週才能恢復生產？

長時間的停機並非由於IT團隊效率低下，而是由於治理和合規流程決定了復原速度：

  1. 主動關閉系統：必須關閉核心系統以遏制攻擊並防止進一步擴散。
  2. 取證和合規性檢查：在恢復之前，數位取證必須驗證資料完整性並滿足法律義務。
  3. 分階段復原：復原工作需要分階段重新啟動核心系統、輔助系統和外部系統，以避免連鎖故障。
  4. 供應鏈同步：只有零件供應商、物流和經銷商同步復工，生產才能恢復。
  5. 重建信任：必須讓利害關係人（員工、客戶和監管機構）確信系統是安全的，這通常比技術修復需要更長的時間。

這些步驟定義了最短時間線為了恢復。三週並非偶然，而是在現有條件下所能達到的最快時間。

作者

DQS 香港

DQS Hong Kong 深耕資訊安全（ISO 27001）、品質管理（ISO 9001）及汽車行業（IATF 16949）等核心領域的認證審核與培訓服務。DQS 的審核員均具備深厚的行業專業背景，能夠與客戶的業務實況緊密結合，在合規達標之外，為企業帶來切實可行的管理洞察與長遠商業價值。

您可能也會喜歡這些文章

探索更多深入探討相關主題和想法的文章。
博客

eeCheck 取得 ISO 27001 與 ISO 9001 認證：DQS 如何協助全球背景審查服務供應商建立大規模信任

閱讀更多
博客

Canvas 資料外洩 2026：2.75 億使用者資料曝光 — 即使擁有 ISO 27001 認證仍遭攻擊

閱讀更多
博客

ISO 27001認證能為香港企業帶來哪些商業價值？

閱讀更多