Tyupkin恶意软件通过物理接触感染ATM，马来西亚18台机器被攻击，Kaspersky Lab与警方报告均证实攻击者需打开面板插入启动光盘。这表明物理访问控制是网络安全防线的前置条件，而非可选项。
攻击链路：物理接触即代码执行
攻击分两阶段：犯罪分子先获取ATM物理访问权限，插入可启动CD安装Tyupkin恶意软件，重启后恶意代码常驻内存并进入无限循环等待指令。马来西亚皇家警察披露细节：嫌疑人打开顶部面板植入光盘，弹出后合上面板，同伙输入手机接收的自动生成代码取款。全程无需网络漏洞利用，物理接触直接绕过所有逻辑防御层。
标准框架已纳入物理管控要求
ISO/IEC 27001:2013与ISF良好实践标准均将物理与环境安全列为必须控制域。典型措施包括：服务器机房门禁与CCTV监控、屏保与BIOS密码保护、便携设备全盘加密。这些基线并非新发明，但ATM案例证明：若物理层失守，上层加密与认证机制瞬间失效。原文未给出具体合规审计数据。
运维视角的取舍与盲区
ATM部署于非受控公共场所，物理加固成本高于机房资产。叉车暴力拖拽、读卡器贴片窃密、甚至钻孔注入恶意硬件等手段屡见不鲜。银行需在物理加固（加厚面板、防拆传感器）、远程监控（机箱入侵告警）、补丁分发（离线签名验证）三者间分配预算。原文未给出具体投入产出比数据。
对网络工程师而言，物理安全不是设施部门的单边责任。资产清单必须标注物理暴露等级，变更管理应包含机箱完整性校验，监控告警需联动门禁与机箱传感器。当攻击者能插入启动介质时，再完善的防火墙规则也已失去意义。
原文: APNIC Blog（2014-11-11）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog