今日頭條
官方微信
官方抖音
資訊頻道當前，能源行業(yè)的全面自動化和數(shù)字化熱潮方興未艾，“智能”系統(tǒng)日益廣泛的應用使我們產(chǎn)生一種錯覺，即所有的數(shù)字問題都可以通過數(shù)字方案來解決。但隨之而來的網(wǎng)絡安全問題不容忽視，因為能源行業(yè)的安全關(guān)乎國家安全。2017年，美國能源部投入9600萬美元成立網(wǎng)絡安全辦公室，主要管理國家電網(wǎng)和其他基礎設施的網(wǎng)絡安全問題。
近年來，油氣公司逐漸將日常業(yè)務建立在互聯(lián)網(wǎng)技術(shù)上，但在體會萬物互聯(lián)便利的同時，網(wǎng)絡安全風險也與日俱增。2012年，計算機惡意軟件Shamoon病毒通過摧毀3.5萬臺電腦導致沙特阿美的運營數(shù)天癱瘓。
日新月異的科技“催生”了數(shù)字化油田和智能油田，在使油氣業(yè)務管理更高效的同時，也為黑客提供了新的攻擊機會。物聯(lián)網(wǎng)技術(shù)可將一切聯(lián)通，并通過匯總數(shù)據(jù)進行分析，這是其強大之處，也是其脆弱之處。無數(shù)的傳感器、無線通信網(wǎng)絡、自動化分析工具、智能儀表等都隱藏著許多安全漏洞。
伴隨互聯(lián)網(wǎng)技術(shù)高速發(fā)展而來的不僅是科技進步和生活便利，而且還有網(wǎng)絡攻擊頻率、復雜度和影響的增加。但目前油氣行業(yè)的網(wǎng)絡成熟度相對較低，對網(wǎng)絡風險的戰(zhàn)略性關(guān)注度有限，只有少數(shù)能源公司將網(wǎng)絡入侵列為主要風險。
對油氣公司來說，首先要做的是增強網(wǎng)絡風險防范意識，將網(wǎng)絡安全提高到公司戰(zhàn)略高度。其次，由于不同業(yè)務流程所遭遇的風險不同，要衡量風險等級，決定行動的優(yōu)先級和關(guān)鍵點。再次，網(wǎng)絡風險一直存在，油氣公司數(shù)字化發(fā)展也不能因噎廢食，要積極面對風險，化解風險。
遠程實時操控系統(tǒng)是黑客一個可能的突破口，在任何地方都可以實時獲取全球各地鉆井數(shù)據(jù)并控制其操作。這一環(huán)節(jié)受網(wǎng)絡攻擊的影響程度和機會成本是最高的。黑客不僅可以竊取機密的現(xiàn)場設計數(shù)據(jù)、施工藍圖，甚至在GPS坐標和最佳定位間距上做一點小改變都能使公司遭受巨大損失。
雖然自動化使生產(chǎn)操作更安全高效，能節(jié)省時間和人力成本，但需要重視網(wǎng)絡安全，確保新技術(shù)不會成為一把雙刃劍。2010年，韓國在南美的一座鉆井平臺因惡意軟件攻擊被迫關(guān)閉19天，而鉆機的日合同費率高達50萬美元。在數(shù)字化技術(shù)高速發(fā)展的同時，將網(wǎng)絡安全提升到戰(zhàn)略高度不僅可以保護企業(yè)資產(chǎn)的安全，而且可以創(chuàng)造新的價值。
來源：中國信息安全
北京市公安局海淀分局備案號：11010802023656號