近日，美國最大燃油管道運營商Colonial Pipeline因遭到網絡攻擊而喪失了絕大部分輸油管道的控制權，被迫關閉了長達5500英里的燃油管道。隨后，美國東部17個州和首都所在的華盛頓特區宣布進入緊急狀態。該事件在全球范圍內引發了廣泛關注。

　　有分析認為，此次因網絡攻擊導致的業務停擺將造成不可估量的損失。這起堪稱美國能源系統有史以來遭遇的最嚴重網絡攻擊事件，再次為工業互聯網及關鍵基礎設施安全敲響了“警鐘”。

　　網絡攻擊呈現新特點

　　近來，勒索軟件已經成為網絡攻擊的“流行病”。“此次美國發生的事件就是一起非常典型的勒索病毒攻擊事件，”騰訊網絡安全專家李鐵軍在接受《中國電子報》記者采訪時分析稱，“勒索病毒會對目標系統內的數據進行強行加密，導致其核心業務停擺，以此進行勒索。這種病毒目前是‘無解’的，被勒索目標往往只能在支付贖金或數據恢復重建這兩條路中二選其一。”

　　業界普遍認為，高價值的數據是網絡攻擊的關鍵目標。“近兩年來，我們通過觀察發現網絡攻擊的目標已經越來越清晰，首當其沖的就是手握大量業務數據的企業。誰掌握的數據價值越高，誰就越容易遭到黑客攻擊。“李鐵軍表示。

　　伴隨數字化轉型加速，以數據作為核心資產的企業面臨著嚴峻的網絡攻擊風險。隨著全球數字化的不斷加速，越來越多企業將業務遷移到云端。由于企業用戶數據價值較高，但很多企業對于云上網絡安全風險并沒有足夠的準備。因此在未來一段時間，針對企業用戶進行定向攻擊，將是勒索病毒的重要目標之一。

　　此外，數字貨幣的流行為網絡犯罪提供了“溫床”。李鐵軍認為，自比特幣爆發以來，數字貨幣變得越來越值錢，然后它逐步推動了黑色產業向前發展。“業內普遍觀點認為，加密貨幣的最佳使用場景就是網絡犯罪，它們之間是相互推動的作用，數字貨幣有效地保護了攻擊者，使網絡犯罪呈現出門檻低、變現快且難以被追蹤等特點，一定程度上導致了犯罪數量和規模的增長。”

　　此外，國家層面的網絡攻擊力量正在快速增加。中國電子信息產業發展研究院網絡安全研究所所長劉權在接受《中國電子報》記者采訪時指出，有政府背景的網絡攻擊力量逐步增多。此前，國家級別的網絡攻擊主要針對政治、軍事、外交目標，而近來的網絡攻擊則呈現出泛目標化特點，經濟目標、民用設施、一般企業都可能會成為攻擊對象。

　　網絡攻擊或成常態

　　網絡攻擊逐漸上升至國家層面，尤其是針對工控系統的攻擊，正在引發越來越多的焦慮。例如，2017年席卷全球的WannaCry勒索病毒，造成了30多萬民眾大約80億美元的損失。世界500強的半導體制造公司臺積電因它的攻擊導致新竹、臺中、臺南三大生產基地全線停工，損失高達17.4億元。

　　李鐵軍說：“如果美國的這起事件中，網絡攻擊的目標是工控系統，那將會造成更為嚴重的后果，甚至有可能引發連環爆炸或其他嚴重的生產事故。”

　　“工控系統應用既覆蓋電力、水利、石化、冶金、汽車、航空航天等工業領域，也覆蓋了民航、鐵路、城市交通、水電燃氣管網等涉及國計民生的關鍵基礎設施。一旦遭受了網絡攻擊，必將造成重大損失，”劉權對《中國電子報》記者說，“工控安全事關經濟發展、社會穩定和國家安全。”

　　在他看來，隨著工業系統逐步接入互聯網，工控系統從封閉走向開放，互聯網存在的網絡安全問題在開放的工控系統中必然會被導入，工控系統網絡安全形勢也會愈加嚴峻。“隨著工控系統逐步觸網，使得大型工控系統成為一個高度互聯互通的網絡，一個完整的系統往往擁有數萬節點，一旦某個節點被攻破滲透，將對整個系統造成巨大影響，且破壞將通過節點網絡高速擴散。”他說。

　　此外，工控安全設計、從業人員安全意識與工控發展速度不匹配，也將為工控系統安全帶來隱患。“在工業企業升級換代的大環境中，企業安全管理人員在設計保護信息安全和網絡安全采用的安全防護措施時，未系統性考慮，更多是單純強調信息安全。但工控系統實際上是強耦合、關聯作用緊密的整體，割裂工控系統做安全的結果就是將暴露系統更多的安全問題，引入新的安全風險，如功能安全風險。”劉權表示。

　　關鍵基礎設施安全如何防護？

　　盡管國內網絡安全政策環境得到持續優化，然而業內人士普遍認為，國內工業互聯網體系相對脆弱，仍存在不少安全漏洞。李鐵軍指出：“國內工業互聯網安全形勢堪憂。很多企業還在采用傳統的工業化Windows操作系統，黑客攻擊門檻很低。另外，還有一些企業在生產制造中非常依賴于國外進口設備，這樣做的安全隱患也很大。”

　　劉權也認為，國內工控安全仍然面臨嚴峻挑戰。“首先，對工控系統安全問題重視程度依舊不足，工控安全管理機制有待完善，亟需探索建立行之有效的工作機制和管理體系。其次，工控安全核心技術受制于人，安全防護技術和產品欠缺，難以支撐我國工控系統應對安全威脅挑戰。另外，工業企業信息安全主體責任意識嚴重不足，存在重視程度不高、國家要求落實不到位以及力量薄弱等問題。”

　　究竟應該如何應對網絡安全形勢的新變化與新趨勢？劉權建議，一是要加強工控系統網絡安全體系規劃工作，尤其在關鍵基礎設施、智能制造等行業應統一謀劃、部署、推進、實施，在安全體系規劃之前需要做好充足的評估工作，找準方向，明確重點以及路線圖。在安全體系落實過程中需要做好試點示范、動態優化等工作，確保安全體系的有效性。二是要加快新興技術研發應用，提升我國工控系統安全防護能力。三是要推動企業工控信息安全防護能力提升，加速研發智能化技術、開發符合標準的安全防護工具，嚴格落實企業主體責任。四是要加大工控安全領域人才培養力度，尤其是培養大批能夠開展網絡安全運行維護、風險管控、應急處置和綜合防護的人才以及工控安全領域高級工程技術人才。

　　專家觀點

　　奇安信集團董事長齊向東：

　　工業互聯網亟待內生安全

　　工業互聯網是高安全、弱開放的工業生產系統與弱安全、高開放的互聯網系統，兩大系統的融合，這直接打破了傳統工業相對封閉可信的生產環境，導致攻擊路徑大大增加，攻擊者從研發端、管理端、消費端、生產端都有可能實現對工業互聯網的攻擊或病毒傳播。如果沒有做好安全防護，那么價值巨大、牽連過廣的工業互聯網，就成了黑客唾手可得的“香餑餑”，尤其是智能工廠將是黑客勒索攻擊的頭號目標。傳統的安全技術手段已經過時，無法解決工業互聯網面臨的安全問題。需要創新網絡安全技術，將安全和工業生產深度融合，提高工控系統的免疫力。從網絡、身份、應用、數據和行為五個層面，將威脅層層過濾，把網絡攻擊的概率降低到萬分之一，真正實現內生安全。

　　中國電子信息產業集團有限公司第六研究所副總工程師吳云峰：

　　工控系統日趨開放增加了安全風險

　　工業控制系統是國家關鍵信息基礎設施長期、安全、穩定運行的核心。工控系統一旦出現問題，可能會導致系統變慢而造成死機，一些關鍵的數據、配方、控制程序可能遭遇竊取和清除，嚴重時可能會使生產設備失控、生產停止、財產損失、人員傷亡和環境污染，更嚴重的情況則是破壞國防軍工、能源、交通、水利等國家基礎設施，危及國家安全和人民的生活，影響社會的長治久安。

　　目前，我國工控系統存在嚴重的風險和隱患。第一，工控系統目前大部分采用國外產品，不掌握核心技術，受制于人是最大的隱患。第二，隨著工業互聯網的推進，工控系統由傳統的封閉模式走向開放，引入了安全風險。第三，對工控系統存在的后門與漏洞缺乏有效的安全檢測手段，且內外部異常行為也難以及時發現。第四，工控系統里面存在著安全風險，但是一些新技術缺少高擬合、高仿真工控環境驗證，難以評估其在工控系統的應用效果。此外，工控系統利存在的漏洞修復缺少評估和驗證環境，長期帶病運行。（記者 宋婧）

　　 轉自：中國電子報