黑色产业链已形成能源互联网时代的安全焦虑离你有多近？-北极星输配电网

投稿

我要投稿

“你正在被监视。”刚回归的美剧《疑犯追踪》第五季以此为开场白。这绝不是危言耸听。在人人拥有智能手机的今天，一个升级包、没有密码的公共wifi、随意打开的一封邮件、一张图片……太多行为可以让隐私暴露在光天化日之下。

如果不是参加5月24日的2016中国石油石化企业信息技术交流大会，记者不会意识到信息安全威胁已经给个人和社会带来如此严峻的挑战。更不知道保障社会运行发展的基础设施尤其是能源行业早已成为黑客的目标——2010年伊朗核设施遭受“震网”病毒攻击导致无法正常运行；2014年，阻断电力供应或破坏、劫持工业控制设备的“超级电厂”病毒让全球上千座发电站遭到攻击；2016年1月，乌克兰至少有三个区域的电力系统被具有高度破坏性的恶意软件BlackEnergy攻击，成千上万的家庭在黑暗中度过……

黑色产业链已形成

电力、水利、石油化工、冶金、汽车、航空航天……超过80%涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业。随着“工业4.0”时代的来临和“两化融合”脚步的加快,工控设备高危漏洞、无线技术应用的风险、工业网络病毒、外国设备后门、高级持续性威胁等越来越多的网络安全隐患被带入了工业控制系统。与互联网和办公网相比，工控系统采用私有协议、运行环境相对落后，无法通过打补丁来解决安全问题。

2015年被ICS-CERT（美国工控系统网络应急响应小组）收录的工业控制网络攻击事件达到295起，其中能源行业排名第二，达到46起、占比16%。

和传统的信息安全攻击让人断网、电脑中毒、格式化硬盘相比，攻击工业控制系统导致加油站爆炸、电网断电的影响力和报酬显然更让黑客着迷。在网络恐怖主义渐起的今天，一个黑色产业链已经悄然形成。

“几年前，一个核心漏洞就可以卖到几十万欧元。”北京匡恩网络科技责任有限公司技术委员会主席、首席战略官孙一桉告诉《中国能源报》记者：政府、恐怖组织、竞争对手都可能成为攻击来源。2015年已经出现了恐怖分子利用工业控制系统进行网络袭击的案例；朝鲜和伊朗曾成功攻击了美国的网站和加油站。“防止这种攻击比防止核扩散还难，一封电子邮件就可以传播攻击代码。”

为什么采用物理隔离的工业控制系统还会被病毒攻击？事实上没有绝对的隔离，绝对的隔离意味着灵活性的丧失。北京洋浦伟业科技发展有限公司（梆梆安全）高级副总裁席曼丽告诉记者，完全的孤岛系统是无法有效提供服务的。出于工作便利性的需求，乌克兰电网和德国钢厂都存在控制类与非控制类系统未进行物理隔离，业务系统与工业系统联网的问题。用户在业务系统收发邮件、移动办公时，就非常容易遭受到有预谋的攻击。

另一个带有移动互联网时代特征的新趋势是，人们应用最为广泛的各类APP是恶意攻击者下手的主要目标。席曼丽告诉记者，恶意攻击者会对APP进行反编译、二次打包、插入广告、盗版，还会劫持用户的键盘操作、拦截短信验证码等。现在许多攻击还开始对移动设备与云端的通讯通道下手，进行信号劫持。有些无人机、智能设备的破解就是从通讯协议入手实现的。

能源互联网，真的准备好了吗？

随时随地的产能用能、随处可见的智能终端……人们能想到任何能源互联网的便利之处，都蕴藏着巨大的风险。

北京神州绿盟信息安全科技股份有限公司副总裁李晨告诉记者，随着信息技术的不断发展，石油石化领域的传统工业控制系统正在从孤岛式、封闭式结构，转为开放的形式，很多企业将生产环境转变为网络自动化形式，所有的设备都通过网络连接、搭建、管理和控制，这导致信息安全问题也接踵而至。2015年发生的乌克兰电力遭受攻击事件看到，在不需要利用复杂攻击手段、不需要完整还原业务系统运行过程的情况下，就可以达到对工控系统的运行影响。除此之外，传输安全、服务器、数据库的保密性……这一系列都需要体系化的考虑和设计。

随着能源互联网的推进，大的统一电网体制会带来越来越多稳健性问题。某一环节或者节点的故障，可能会产生多米诺骨牌效应使整个网络瘫痪。“可再生能源发电的不确定性和雨雪冰冻等极端天气对能源互联网造成的损失可能会远远大于对传统电网的影响。同时对网络安全的要求也更苛刻，一旦遭受攻击，可能会致使整个网络瘫痪。”南丹麦大学副教授任竞争认为，我国应积极推动面向能源互联网的信息安全技术的研究、开发和示范，同时完善相关技术标准和法律法规建设。

延伸阅读：电网企业的又一个挑战信息网络安全？

原标题：能源互联网时代的安全焦虑

投稿与新闻线索：陈女士微信/手机：13693626116 邮箱：chenchen#bjxmail.com（请将#改成@）

订阅北极星周刊，精彩内容不再错过！

特别声明：北极星转载其他网站内容，出于传递更多信息而非盈利之目的，同时并不代表赞成其观点或证实其描述，内容仅供参考。版权归原作者所有，若有侵权，请联系我们删除。

凡来源注明北极星*网的内容为北极星原创，转载需获授权。

阅读下一篇

农网建设丨广西电网：投入52亿提高供电质量

能源互联网查看更多>电力系统查看更多>电力供应查看更多>

姓名：
性别：
出生日期：
邮箱：
所在地区：
行业类别：
工作经验：
学历：
公司名称：
任职岗位：

黑色产业链已形成 能源互联网时代的安全焦虑离你有多近？

农网建设丨广西电网：投入52亿提高供电质量

登录注册

绑定账号

想要获取更精准资讯推荐？建议您完善以下信息~

订阅成功

黑色产业链已形成能源互联网时代的安全焦虑离你有多近？

想要获取更精准资讯推荐？建议您
完善以下信息~