网络攻击猛增 需要准备好应对

美国主要燃油管道运营商殖民管道公司(Colonial Pipeline)受到网络黑客勒索软件攻击后，于5月7日紧急关闭整个燃油管道输送系统以控制威胁的传播。面对这种可预见的风险，需要准备应好对挑战，《世界报》的经济专栏作家菲利普·埃斯坎德认为众多西方企业和公司完全毫无准备。

重要企业受黑客袭击

美国东海岸有将近一半的燃油通过这家殖民管道公司的管道输送。该公司的管道总长8850公里，将墨西哥湾沿岸地区的炼油厂和美国东部与南部地区连接，从休斯顿到纽约，也经过华盛顿和亚特兰大，每天输送250万桶汽油，柴油，航空燃油和其它提炼油品，仅这一家公司运输的原油产品就占该德克萨斯地区炼油的45 %。

因受到网络黑客攻击，5月7日晚间该公司被迫暂停运输油料，黑客先是盗取该公司近100GB数据，威胁公开公司资料；然后黑客用勒索软件进行攻击，锁住公司系统，以勒索赎金。该公司被逼关闭整个供应网络来减少连锁反应，已经影响东岸近半燃油供应。该公司表示这次受黑客攻击的是公司的商业营运电脑，而非运作管道的电脑系统，称停止管道运作纯属预防措施。

美国运输部上周五已经紧急放松运油卡车的某些限制，让因为管道关闭而无法运送的燃油透过卡车运送，减低对民生与油价的冲击。

措手不及

《世界报》专栏作者菲利普·埃斯坎德指出，这是第一次网络黑客首次如此成功的严重袭击了关键能源基础设施，不过此前已经发生类似情况，专业人士也不是第一次发出警告。根据《华尔街日报》消息，2016年美国国土安全部的网络安全部门已经发现了能源领域存在至少186个漏洞，并且在2018年曾经发生类似的黑客入侵和要求赎金事件，影响了天然气的控制系统供应商的压缩机正常运转，而该公司没有任何针对此类袭击的应对计划。

网络黑客攻击就像当前的新冠流行病一样，许多专家通过不同方式已经在十多年前进行了警告，但是当邪恶攻击发生的时候，受害者还是感到震惊和手足无措。 受害者毫无准备，他们认为 这是极不可能发生的事件，但是具有毁灭性后果，现在已经知道不进行网络防护让公司遭受风险。 这些黑客攻击者不管是躲在俄罗斯，中国还是加利福尼亚，他们有过专门学校的训练，有政府的支持。袭击的方式有时是窃取情报，有时候是进行破坏，甚至用受害企业的数据作为威胁。

这些受害的企业和公司缺陷通常是相同的，它们核心机制老化，可追溯到互联网之前，再与互联网的现代系统连接，这让网络窃贼通过攻破一道防线而成功进入系统。 随着世界转向网络转型，网络黑客犯罪正在随之迅速发展，因此各行各业需要认真为此做好预防准备。

转载自 法国国际广播电台