外网黑客入侵是否属于单位责任，需结合具体情况判断，但单位若未履行网络安全保护义务，则可能承担相应责任。以下从不同角度进行分析：
一、单位可能承担责任的情形
未履行网络安全等级保护备案义务：
- 根据《中华人民共和国网络安全法》第二十一条第（三）项规定，关键信息基础设施的运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。若单位未进行网络安全等级保护备案，导致系统存在安全隐患，进而被黑客入侵，单位需承担相应责任。
系统日志留存周期不足：
- 同样依据《中华人民共和国网络安全法》第二十一条第（四）项，运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。若单位系统日志留存周期不足，导致无法追溯黑客入侵路径或证据灭失，单位也可能因此承担责任。
系统存在安全漏洞：
- 如单位系统存在“弱口令”漏洞、高危系统漏洞等，这些漏洞可能被黑客利用进行入侵。根据相关法律法规，单位有义务及时修复系统漏洞，确保系统安全。若因未及时修复漏洞导致黑客入侵，单位需承担责任。
二、单位可能不承担责任的情形
已履行网络安全保护义务：
- 若单位已按照法律法规要求，履行了网络安全等级保护备案、日志留存、系统漏洞修复等义务，且采取了合理的安全防护措施，但黑客仍通过未知手段入侵系统，此时单位可能不承担直接责任。但需注意，单位仍需配合相关部门进行调查，并提供必要的协助。
黑客手段超出常规防护范围：
- 若黑客采用极为高级或未知的攻击手段，如零日漏洞利用、高级持续性威胁（APT）攻击等，这些手段可能超出单位常规防护范围。在此情况下，单位若已尽到合理注意义务，可能不承担责任。但单位仍需加强安全防护，提高应对高级威胁的能力。
三、法律建议与后果
加强网络安全法律法规学习：
- 单位应组织相关人员学习《中华人民共和国网络安全法》等相关法律法规，明确网络安全保护义务和责任。通过培训提高全员网络安全意识和基本的防护能力。
建立完善网络安全管理体系：
- 单位应建立完善的网络安全管理体系，包括制定网络安全政策、明确网络安全责任、建立网络安全应急响应机制等。确保各项安全措施落实到位，降低黑客入侵风险。
定期开展安全扫描和漏洞修复：
- 单位应定期开展安全扫描，及时发现并修复系统漏洞。同时，建立漏洞修复跟踪机制，确保漏洞得到及时有效的修复。
法律后果：
- 若单位未履行网络安全保护义务，导致黑客入侵并造成信息泄露等后果，单位可能面临行政处罚，如警告、罚款等。情节严重的，还可能承担刑事责任。
如有具体案例或进一步疑问，可直接向我咨询。我将根据具体情况提供详细的法律分析和建议。