本文摘要：在網(wǎng)絡(luò)威脅越來越大的今天，能源基礎(chǔ)設(shè)施的安全韌性建設(shè)至關(guān)重要。5月7日，運(yùn)營著美國最大的精煉產(chǎn)品管道的ColonialPipeline(克羅尼爾)公司遭到網(wǎng)絡(luò)勒索軟件攻擊，該事件是已知的對美國能源基礎(chǔ)設(shè)施的最大網(wǎng)絡(luò)攻擊。根據(jù)克羅尼爾公司發(fā)布的聲明，在遭受涉及
在網(wǎng)絡(luò)威脅越來越大的今天，能源基礎(chǔ)設(shè)施的安全韌性建設(shè)至關(guān)重要。5月7日，運(yùn)營著美國最大的精煉產(chǎn)品管道的ColonialPipeline(克羅尼爾)公司遭到網(wǎng)絡(luò)勒索軟件攻擊，該事件是已知的對美國能源基礎(chǔ)設(shè)施的最大網(wǎng)絡(luò)攻擊。根據(jù)克羅尼爾公司發(fā)布的聲明，在遭受涉及勒索的網(wǎng)絡(luò)安全攻擊后，Colonial迅速采取系統(tǒng)脫機(jī)的預(yù)防性關(guān)閉方式控制威脅蔓延，同時也自然中止了所有管道的運(yùn)營。目前，雖然1、2、3、4號等主要線路均處于離線狀態(tài)，但終端和交付點(diǎn)一些較小橫向線依然可以使用。5月9日，為解決各地能源短期供應(yīng)問題，聯(lián)邦交通部在總統(tǒng)拜登的指示下發(fā)布“區(qū)域緊急狀態(tài)”進(jìn)行時間豁免，允許成品油以非管道形式的緊急調(diào)配來保障短時間內(nèi)的各地供應(yīng)，克羅尼爾公司也將采取移至碼頭的海運(yùn)方式實(shí)現(xiàn)交付。
克羅尼爾公司每天運(yùn)送多達(dá)1億加侖的汽油、柴油、航空煤油與家用燃料油，占美國東岸燃油供應(yīng)的45%，負(fù)責(zé)美國7個機(jī)場的燃油供應(yīng)。本次事件不僅將對該公司的運(yùn)營能力和聲譽(yù)造成嚴(yán)重打擊，而且隨著時間推移，還將對全美能源供應(yīng)穩(wěn)定、基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全形勢、國內(nèi)國際油價波動產(chǎn)生重要影響。目前已經(jīng)確認(rèn)了Darkside勒索軟件是造成克羅尼爾網(wǎng)絡(luò)受擊的幕后黑手。DARKside方面表示：他們此次攻擊僅僅只是出于利潤動機(jī)。根據(jù)美國媒體報道，克羅尼爾公司已經(jīng)支付了約500萬美元的贖金。美國總統(tǒng)拜登在5月10日的記者會上表示，有證據(jù)表明DarkSide位于俄羅斯境內(nèi)，但尚無證據(jù)表明俄羅斯政府參與其中，拜登還表示，他計(jì)劃在下個月與普京在第三國會面時正式提出俄羅斯為網(wǎng)絡(luò)犯罪分子提供安全庇護(hù)所的問題。
美國政府的應(yīng)對本次事故所造成的損失將與Darkside同美國政府、克羅尼爾公司之間的博弈進(jìn)展息息相關(guān)。若事件在短時間內(nèi)未得到解決，不但會影響克羅尼爾公司的盈利和聲譽(yù)，還將波及全美能源供應(yīng)可持續(xù)、基礎(chǔ)設(shè)施的可持續(xù)運(yùn)轉(zhuǎn)以及國內(nèi)國際油價穩(wěn)定。5月10日國際三大油價指數(shù)小幅上漲，表明危機(jī)尚未引起市場過度恐慌。鑒于聯(lián)邦各部門均采取有力措施加以應(yīng)對，對比2月份得州斷電事件，本次黑客攻擊事件的影響尚處于可控范圍之中。S&PGlobalPlatts的全球石油分析主管RichardJoswick表示“沒有緊迫的能源短缺，因此也不必驚慌地購買汽油。
如果管道在星期五之前恢復(fù)，將不會有太大的問題。但若僵局拖了兩個星期以上，那就是一個問題。有些服務(wù)站的供應(yīng)可能會減少，恐慌性購買將會出現(xiàn)。”美國聯(lián)邦政府高度重視這一事故，并在這一過程中扮演了積極角色，采取調(diào)查和應(yīng)急的并行手段應(yīng)對危機(jī)。調(diào)查方面主要由聯(lián)邦調(diào)查局(FBI)和司法部負(fù)責(zé)，致力于調(diào)查犯罪和起訴相關(guān)勒索軟件犯罪分子。聯(lián)邦調(diào)查局自去年10月以來一直在調(diào)查該軟件，并認(rèn)定該勒索軟件為“黑暗面”變體，是一種勒索軟件的服務(wù)變體，通過犯罪附屬機(jī)構(gòu)進(jìn)行攻擊，并與勒索軟件開發(fā)者分享收益。
當(dāng)克羅尼爾在5月7日晚報告事故后，白宮即刻組建了由能源部牽頭的跨部門團(tuán)隊(duì)展開對策研究，國土安全部、財(cái)政部、國防部和其他機(jī)構(gòu)等參與其中。美國能源信息署(EIA)致力于同州和地方機(jī)構(gòu)保持聯(lián)系，以評估當(dāng)前的危機(jī)造成的影響。能源部還召集了石油、天然氣和電力部門的合作伙伴分享勒索軟件攻擊的細(xì)節(jié)，并討論了建議的措施，以防范整個行業(yè)的系統(tǒng)性事件發(fā)生。
拜登政府高度重視基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全問題，其于今年4月20日發(fā)布一項(xiàng)旨在保障美國關(guān)鍵基礎(chǔ)設(shè)施免受復(fù)雜網(wǎng)絡(luò)攻擊威脅聲明，并授權(quán)能源部開啟100天審查，通過改善國家電力基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全、創(chuàng)新公私合營伙伴關(guān)系、幫助所有者和操作者實(shí)現(xiàn)網(wǎng)絡(luò)安全現(xiàn)代化，從而保護(hù)美國電力系統(tǒng)供應(yīng)鏈免受網(wǎng)絡(luò)攻擊。拜登政府的措施包括在第一個100天沖刺中，能源部領(lǐng)先于公用事業(yè)部門，接下來美國將繼續(xù)進(jìn)行天然氣管道、水和其他部門的沖刺。
美國政府鼓勵關(guān)鍵基礎(chǔ)設(shè)施的所有私營部門所有者專注于改善網(wǎng)絡(luò)安全，政府仍保持開放，并愿意作為合作伙伴支持這些努力。第二在處理勒索軟件方面，我們正在破壞勒索軟件的基礎(chǔ)設(shè)施。美國聯(lián)邦調(diào)查局(FBI)最近與國際合作伙伴一起破壞了兩種特定的勒索軟件:Emotet和NetWalker。最近，司法部成立了一個勒索軟件特別工作組，以確保能夠更好地調(diào)查和起訴勒索軟件行動者。第三，sco正在領(lǐng)導(dǎo)一場“反勒索軟件沖刺”，旨在幫助經(jīng)常成為勒索軟件攻擊目標(biāo)的中小企業(yè)更好地保護(hù)自己。
此外，拜登政府推出的就業(yè)計(jì)劃包括為美國關(guān)鍵基礎(chǔ)設(shè)施提供大量網(wǎng)絡(luò)安全資金。從另一角度來看，黑客攻擊事件凸顯出美國老化的能源基礎(chǔ)設(shè)施中的網(wǎng)絡(luò)安全漏洞危機(jī)，將拜登政府就業(yè)計(jì)劃再度置于社會關(guān)注焦點(diǎn)，為此類法案的后續(xù)通過凝聚了社會共識。充滿隱患的美國能源供給系統(tǒng)在5月10日白宮記者會上，面對是否支付贖金的提問，白宮發(fā)言人模棱兩可的表示“我們認(rèn)識到網(wǎng)絡(luò)攻擊的受害者經(jīng)常面臨非常困難的情況。當(dāng)他們在支付贖金方面沒有選擇的時候，他們必須在成本-收益方面進(jìn)行平衡�？肆_尼爾是一家私人公司，我們會推遲告知他們是否愿意支付贖金，政府目前沒有提供進(jìn)一步的建議。”
美國大量基礎(chǔ)設(shè)施的建造和運(yùn)營都有私人機(jī)構(gòu)負(fù)責(zé)，其中有超過9,000家獨(dú)立的石油和天然氣生產(chǎn)商活躍在各級交易市場上，他們開發(fā)了美國90%的油氣井，生產(chǎn)54%的石油和85%的天然氣，創(chuàng)造了美國4%的國內(nèi)生產(chǎn)總值(GDP)。但是私營機(jī)構(gòu)往往難以把握市場性和安全性之間的平衡，特別是在技術(shù)更新?lián)Q代成本過高的情況下，大量私營機(jī)構(gòu)旗下的基建設(shè)施難以應(yīng)對日益活躍的新技術(shù)攻擊，而聯(lián)邦政府只能被動地為私人機(jī)構(gòu)的市場化選擇買單。但更重要的問題在于，當(dāng)你發(fā)現(xiàn)一棟房子里出現(xiàn)一只蟑螂的時候，這棟房子已經(jīng)有好幾窩蟑螂了，這種能源運(yùn)行系統(tǒng)的管理軟件具有高度同質(zhì)性特征，克羅尼爾公司受襲暴露了美國整個能源供給系統(tǒng)存在巨大的潛在受擊隱患。
該事件進(jìn)一步凸顯出運(yùn)營基礎(chǔ)設(shè)施的私人機(jī)構(gòu)在面對網(wǎng)絡(luò)攻擊時被動的脆弱性，基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全的彈性和復(fù)原力將是拜登政府接下來的施政重點(diǎn)，此外，面對勒索軟件威脅的日益增長，國際網(wǎng)絡(luò)安全合作的重要性將持續(xù)上升，自2013年中美兩國正式將網(wǎng)絡(luò)安全作為重要議題納入雙邊合作領(lǐng)域以來，該領(lǐng)域的交流合進(jìn)程便隨著中美關(guān)系的非線性變化跌宕起伏，隨著特朗普政府在《網(wǎng)絡(luò)安全戰(zhàn)略》報告和《國家安全戰(zhàn)略》報告中相繼將中國列為網(wǎng)絡(luò)安全和國家安全領(lǐng)域最重要的對手之一，不斷渲染中國在網(wǎng)絡(luò)安全領(lǐng)域的威脅，中美之間的執(zhí)法與網(wǎng)絡(luò)安全對話在2017年召開首次會議后便陷入停滯，而在當(dāng)前網(wǎng)絡(luò)安全形勢的復(fù)雜化發(fā)展形勢下，中美雙方都有動力恢復(fù)在該領(lǐng)域的交流合作。
對我國的啟示及應(yīng)對網(wǎng)絡(luò)攻擊已成為現(xiàn)代能源系統(tǒng)安全運(yùn)行重大威脅，2009年伊朗石油公司和沙特石油公司的煉油系統(tǒng)都遭受攻擊，2017年沙特阿美石油公司鉆井平臺和運(yùn)輸系統(tǒng)遭受攻擊，2015年的烏克蘭大停電將黑客攻擊行為致使停電事件帶入大眾視野，2019年的委內(nèi)瑞拉的大停電受到廣泛關(guān)注，委官方稱此次事故是由于美國網(wǎng)絡(luò)及電磁攻擊所致，目的在于癱瘓電力基礎(chǔ)設(shè)施從而激化國內(nèi)矛盾。
國際關(guān)系論文投稿刊物：《國際法研究》(雙月刊)，是中國目前唯一的原創(chuàng)性國際法專業(yè)中文期刊。2013年12月，經(jīng)國家新聞出版廣電總局批復(fù)同意，《國際法研究》(雙月刊)于2014年出版發(fā)行。它的前身是創(chuàng)刊于2006年的《國際法研究》集刊，由中國社會科學(xué)院國際法研究所主辦，共出版了9卷。
此外，《紐約時報》曝出至少從2012年開始，美國已將偵查探測器置入俄羅斯電網(wǎng)的控制系統(tǒng)，可隨時發(fā)起網(wǎng)絡(luò)攻擊。正如多次事件所表明那樣，在特定的國際局勢下，人為攻擊可能成為電力安全的主要現(xiàn)實(shí)威脅，攻擊手段也從傳統(tǒng)物理攻擊轉(zhuǎn)向信息物理融合攻擊，更具隱蔽性。此外，相對于自然災(zāi)害威脅具有一定可預(yù)性測，人為攻擊往往出其不意，并且更具有針對性和破壞性，防御難度教大。目前，中國作為世界最大的能源生產(chǎn)國和消費(fèi)國，具有世界上最密集的能源基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)攻擊已成為現(xiàn)代能源系統(tǒng)安全運(yùn)行重大威脅的背景下，能源基礎(chǔ)設(shè)施的安全韌性建設(shè)至關(guān)重要。
作者：于宏源關(guān)成龍
轉(zhuǎn)載請注明來自發(fā)表學(xué)術(shù)論文網(wǎng)：http:///jjlw/26949.html
