说到灾难，我们通常会想到水灾、土崩、地震。但有些灾难发生时，并没有天摇地动。你只是像平时一样走进超市，但却发现整排冷柜都空了。
“冷柜罢了嘛，很严重咩？”
一家超市如果坏了一台冷柜，顾客大不了去隔壁买。但如果几十家门店用的是同一家供应商和同一套系统，而这套系统突然出问题时，隔壁那家超市的冷柜，也很可能空了。
欧洲最近有几个国家的超市报告冷藏设备异常，有些案件涉及网络攻击，有商家因此得丢弃冷藏和冷冻食品。意大利方面指出，当地受影响的商家多使用较旧的系统，部分设备的操作界面直接暴露在互联网上，身份验证也不够严谨。葡萄牙则有零售商怀疑，攻击针对的是替他们管理冷藏系统的外部服务商。
对顾客来说，原本下班后可以顺道买到的牛奶、鸡肉和冷冻食品，可能因门店受影响而无法买到，迫使他们需花额外的时间前往其他门店看看。对商家来说，除了报废食物，还要确认设备恢复正常、重新调货。如果多家门店同时受影响，附近的分店也未必有货可以调。
这就是我们今天的生活。全球化让一家超市可以从不同国家进货，联网技术让维修人员坐在办公室就能查看不同分店的冷柜温度。平时温度一有异常，供应商就能尽早处理。可是，如果有人摸进同一套系统，原本用来同时照看多家门店的便利，也可能让同一个问题同时影响多家门店。
回到大马。大型超市把冷藏系统的设计、监控和维修交给专业公司，这很合理。但只要设备能远程操作，超市就得清楚地掌握哪些人有权登入，并定期检查权限。供应商员工离职，账号就该停用；设备用了多年，也要确认软件还能不能更新。万一账号被盗，门店必须能够及时切断远程连接，并有办法在现场维持冷柜运作。
目前，我国已有《2024年网络安全法令》和国家关键信息基础设施框架（NCII）。落实到超市的联网冷柜，日常监控由谁负责、定期审计由谁执行，都应该说清楚。如果设备有安全认证，也要看认证涵盖什么。出厂时符合标准是一回事，装进超市后接上什么网络、开放哪些权限，又是另一回事。设备一用就是好几年，供应商会换人，软件也会过时。这些变化，都需要有人持续跟进。
以智慧城市为例，城市交通系统的稳定运作，可以直接影响著每个人的日常生活。想像一下，星期一早上正值交通高峰期，如果市中心几个主要路口的交通灯同时失灵，大家赶著上班、送孩子上学，车龙很快就会堵到下一个路口。这情况下，交警能不能及时到场？救护车又要怎么过去？如果出问题的是机场的登机和行李系统，飞机和跑道都好好的，旅客也可能因为办不了登机手续，被困在航站楼。到了医院，电子病历突然打不开，医生要怎样查病人的药物过敏记录？检验结果怎样送到病房？这些事，平时可以演练。等到系统真的停摆，病人可不能暂停生病。
从城市基础设施到医院系统，一旦关键系统出现故障，影响的往往不只是运作本身，更可能波及每个人的生活和安全。虽然我们无法确保所有系统永远不会发生故障，但至少可以从自己和家庭做起，提前做好准备，减少突发情况带来的影响。比如说，家里可以先备三天的饮水、食物和常用药，如果有馀力再慢慢加到七天。不过，买完东西以后，不妨再想一步：如果家里只用电磁炉，停电了，那一大袋米要怎么煮？如果罐头没有拉环，家里有没有开罐器？
为此，除了储备基本的应急物资，我们也应该提前做好其他方面的准备。例如，准备一些开封后即可食用的食物，并在平时学会怎么安全点火、用炉和灭火。露营炉和炭炉要在户外使用，别搬到厨房里。家人也可以先约好，如果手机联络不上时在哪里碰面，把重要号码抄一份在纸上，以备不时之需。
我喜欢科技带来的便利，也希望马来西亚继续把这些技术用好。只是，当我们习惯了在屏幕上按一个键，多少也该留点时间练习：如果明天那个键按了没反应，接下来要怎么做？这问题，不只每个家庭需要思考，超市、机场和医院等关键场所也同样需要面对。与其等到系统真正发生故障时才寻找解决办法，不如趁一切运作正常的时候，提前做好准备，并亲自演练一次。因为真正的应变能力，不是在危机发生时才开始学习，而是在危机来临之前就已经做好准备。
本文观点，不代表《东方日报》立场。
医生，自由撰稿人。
