能源安全對于國家安全來(lái)說(shuō)無(wú)疑是重中之重，然而近日一起黑客事件，卻暴露了在數字化網(wǎng)絡(luò )化時(shí)代下的美國能源安全保障極其脆弱。

　　上周五，提供美國東部沿海地區近50%成品油供應的最大的輸油管道Colonial Pipeline遭到黑客入侵，情急之下，運營(yíng)方不得不采取“斷網(wǎng)”的辦法阻止攻擊進(jìn)一步惡化，由此帶來(lái)的影響在本周持續發(fā)酵：該管道所覆蓋的美國東部大部分地區用油越發(fā)緊張，數百萬(wàn)美國民眾的日常生活受到影響，加油站人滿(mǎn)為患。

　　據安全專(zhuān)家稱(chēng)，在此次事件爆發(fā)之前，黑客或許已經(jīng)在該管道的控制中心網(wǎng)絡(luò )中潛伏數周甚至數月之久，在完全掌握了網(wǎng)絡(luò )的控制權之后，才對外發(fā)布贖金通知。

　　該事件也暴露出，在當今能源傳輸管道全面數字化、網(wǎng)絡(luò )化管理的情況下，美國企業(yè)和政府應對潛在的網(wǎng)絡(luò )安全威脅措施薄弱，一個(gè)尷尬的事實(shí)是，對于覆蓋全美全長(cháng)400萬(wàn)公里、涉及民眾上千萬(wàn)甚至上億的輸油管道的數字化管理，聯(lián)邦政府相對應的監管部門(mén)僅有6人。對于相關(guān)管道數字化管理的監管，聯(lián)邦政府僅僅出具了不具備強制約束力的自愿性指導意見(jiàn)，對于潛在的安全威脅，也既缺乏有效的預防機制，也缺乏在事發(fā)后及時(shí)有效應對的措施。

　　重要輸油管道被黑 美國東海岸陷入用油危機

　　美國最大的輸油管道之一Colonial Pipeline上周五突遭黑客入侵，這家輸油管的運營(yíng)方在一份聲明中表示，為了避免黑客對輸油管道造成進(jìn)一步影響，決定緊急將控制輸油管的終端下線(xiàn)。隨后，美國白宮、美國聯(lián)邦調查局和美國能源局緊急介入這一突發(fā)事件，最終確認了發(fā)起這一場(chǎng)黑客攻擊的，是一家來(lái)自俄羅斯的黑客組織DarkSide，這一組織長(cháng)期從事大規模黑客行動(dòng)，通過(guò)控制受害方終端網(wǎng)絡(luò )來(lái)要求巨額贖金。

　　在發(fā)現遭到黑客攻擊的第一時(shí)間，Colonial Pipeline的運營(yíng)方緊急采取“斷網(wǎng)”的措施，避免黑客可能對輸油管道的運營(yíng)進(jìn)行進(jìn)一步的控制或破壞。

　　受到這一事件的影響，美國東海岸局部地區用油陷入短時(shí)間危機。根據公開(kāi)資料顯示，Colonial Pipeline是美國最大的成品油輸油管道之一，通過(guò)長(cháng)達5500英里的管道，平均每日從休斯頓向紐約輸送約300萬(wàn)桶成品油，服務(wù)地區覆蓋大多數美國東南部州，并一直延展至大西洋岸和田納西州。

　　

　　在事件發(fā)生幾天后，美國東南部許多地區陷入了短時(shí)間“用油荒”，其中佐治亞州和田納西州受到影響最為嚴重，許多加油站不得不采取限量來(lái)保障供應，這一事件也導致了全美油價(jià)在周二每加侖平均上升了2美分，佐治亞州每日汽油價(jià)格上漲約10美分。

　　據數據統計，本周一，美國汽油需求較前一周上漲了20%，受到事件影響的佐治亞、佛羅里達、南卡羅萊納、北卡羅來(lái)納和弗吉尼亞5個(gè)州需求總和增長(cháng)了40.1%。在周二，全美平均汽油價(jià)格上漲至每加侖2.985美元，達到近6年來(lái)的最高水平。

　　毫無(wú)疑問(wèn)，此次黑客攻擊事件，已經(jīng)讓數百萬(wàn)美國民眾的日常生活受到的顯著(zhù)影響。

　　輸油管為何會(huì )受黑客攻擊?

　　在許多人的印象中，輸油管道可能并沒(méi)有太多的科技含量，但現代輸油管的控制和管理卻是高度網(wǎng)絡(luò )化和數字化。以此次被黑客侵入的Colonial Pipe為例，該管道最初建設時(shí)間還要追溯到1960年代，距今已經(jīng)超過(guò)半個(gè)世紀，但如今的管線(xiàn)和當年卻大不一樣，管道上附有大量的壓力感應器、溫控裝置、閥門(mén)等用于監測和控制成品油上千公里的傳輸，該管道甚至還配備了“管道監測機器人”隨時(shí)查看管道運行過(guò)程中出現的異常情況。

　　所有這些感應器、控制器都通過(guò)網(wǎng)絡(luò )，由一個(gè)集成的中央系統來(lái)控制，而這一中央控制系統，就成為了黑客們攻擊的目標。通常來(lái)說(shuō)，控制中心的網(wǎng)絡(luò )并不是開(kāi)放式網(wǎng)絡(luò )，因而外部很難觸及到網(wǎng)絡(luò )本身。

　　目前許多網(wǎng)絡(luò )安全專(zhuān)家猜測，黑客很可能是通過(guò)侵入控制中心內部的網(wǎng)絡(luò )，從而最終達到控制整個(gè)終端控制系統的目標。

　　根據過(guò)往經(jīng)驗，可能是管道控制中心某位雇員，無(wú)意中打開(kāi)了黑客發(fā)送的郵件，在后臺下載了木馬程序，隨后黑客通過(guò)該程序從后門(mén)入侵，最終控制了整個(gè)系統。

　　

　　被黑客控制的網(wǎng)絡(luò )收到的巨額贖金通知

　　有安全專(zhuān)家表示，黑客可能在事件廣為外界所知之前，就已經(jīng)進(jìn)入到了管道的控制網(wǎng)絡(luò )中，潛伏事件甚至可能長(cháng)達數周甚至數月，在經(jīng)過(guò)精心策劃和準備后，在有把握完全接管整個(gè)網(wǎng)絡(luò )之后，才發(fā)出勒索要求。

　　在發(fā)現被黑客入侵后，作為管道運營(yíng)方也基本無(wú)計可施，為了避免黑客對管道的正常運行造成進(jìn)一步損害，運營(yíng)方的唯一有效手段就是斷開(kāi)網(wǎng)絡(luò )，但這樣做帶來(lái)的問(wèn)題是，管道的輸油實(shí)質(zhì)上就被迫中斷。目前運營(yíng)方表示正在試圖全力恢復管道運行。

　　再次敲響國家安全警鐘

　　此次事件的發(fā)生，讓美國的能源安全遭遇尷尬，事發(fā)后至今，美國東南部的用油狀況變得越來(lái)越嚴峻，各地居民在加油站排隊加油的視頻和畫(huà)面在網(wǎng)絡(luò )上廣泛傳播。

　　據最新報道，截至周二下午，北卡州8.5%的加油站和弗吉尼亞州7.7%的加油站已經(jīng)沒(méi)有任何汽油。

　　有安全專(zhuān)家表示，此次事件對于美國能源安全來(lái)說(shuō)是敲響了一次警鐘，所有能源行業(yè)的危機應對部門(mén)都應該全面評估和審查自身在安全方面的措施。

　　此次事件也暴露了美國能源行業(yè)在網(wǎng)絡(luò )安全防護方面的脆弱性。作為經(jīng)濟生活的生命線(xiàn)，能源安全無(wú)疑與國家安全密切相關(guān)。盡管此次黑客攻擊事件的責任方明確表示，此舉并非帶有任何政治目的，僅僅是為了錢(qián)，但白宮在內的政府機構遭到了嚴厲的批評，安全專(zhuān)家認為，在事件發(fā)生之前，政府應該承擔更多的責任以幫助管道運營(yíng)方提前準備好類(lèi)似的黑客攻擊事件。

　　據公開(kāi)資料顯示，美國聯(lián)邦政府對于能源管道的安全監督存在感極弱，僅發(fā)布一些指導意見(jiàn)，即便是像Colonial Pipeline這樣影響上百萬(wàn)人日常能源使用的重要管線(xiàn)，政府方面也沒(méi)有規定任何的安全保障制度。負責美國能源管道的數字安全的部門(mén)為交通安全管理局，該管理局最為普通人熟知的便是負責機場(chǎng)的安檢，該機構僅指派了6名職員負責能源管道數字安全，他們負責全美總廠(chǎng)440萬(wàn)公里的能源管道。在這樣稀疏的安全保障機制下，出現安全事故幾乎是無(wú)法避免的事。