數字化創造了無法想象的可能性。幾年前無法想象的事情早已成為現實。但是硬幣的另一面是隨之而來的威脅和漏洞。石油和天然氣行業的每項活動都面臨著網絡安全漏洞帶來的風險。不良事件，無論是有意還是無意，都可能影響個人、企業和整個社會。

近年來，網絡攻擊的事件表明，能源和石油部門屬于最脆弱的部門。隨著我們技術的發展，攻擊者使用的方法變得越來越創新和復雜。

1. 石油和天然氣中的數字漏洞

為什么石油和天然氣行業的網絡攻擊在增加？這是歷史事實嗎？

首先讓我們看一下現狀：石油和天然氣行業中使用的工業自動化、控制和安全系統在很大程度上已數字化并依賴于數字技術。過去，此類系統是專有封閉的。如今，它們主要基于商業化標準器件，例如具有Microsoft Windows操作系統的PC。這意味著這些可商業購買標準產品的已知弱點也在該領域得到了揭示。

在網絡中也可以看到這種發展。過去，過程設備和控制系統之間使用的網絡是隔離的和專有的，但現在基于Internet技術。同樣，工業自動化和控制系統過去在物理上與傳統的信息系統和開放網絡分離。需要將生產數據傳輸到信息系統和遠程維護意味著分離實際上是越來越不可能的。越來越多的遠程維護是在遙遠的地點進行的，這可能導致共享計算機網絡的使用。這意味著生產設備面臨網絡相關的漏洞。

2. 石油和天然氣行業的十大網絡安全漏洞

1. 缺乏網絡安全意識，沒有員工培訓

2. 遠程操作與維護

3. 在生產環境中使用具有已知漏洞的標準IT產品

4. 供應商，供應商和承包商之間有限的網絡安全文化

5. 數據網絡分離不足

6. 使用移動設備和存儲單元（包括智能手機）

7. 陸上和海上設施之間的數據網絡

8. 服務器機房、機柜等的物理安全性不足

9. 易受攻擊的軟件

10. 工廠中過時的控制系統

3. 網絡安全漏洞引起的意外事件的后果

客戶經常問：石油和天然氣行業中最大的網絡安全漏洞是什么？答案很簡單：是人類！

惡意代碼通常是由人為錯誤傳播的。電子郵件中的附件已打開，U盤已插入，手機已充電，筆記本電腦已連接至關鍵網絡，依此類推。手機也可以輕松連接到Internet，誘使用戶泄露密碼等。人為錯誤被認為是該行業中最大的數字漏洞。

基于網絡安全漏洞的意外事件的后果主要是財務上的。必須關閉生產，這意味著該部門的收入損失。社會將經歷直接稅和間接稅的下降。意外事件將意味著公司聲譽受損。如果破壞分子和恐怖組織設法控制重要的生產設施，則在最壞的情況下，可能導致環境破壞和人員傷亡。

4. 依存關系

隨著石油和天然氣行業不斷擴大基礎建設，其配電系統也隨之越來越復雜和龐大。長期以來，人們越來越關注配電系統中的數字漏洞。這樣的分配系統是復雜的網絡結構，高度依賴于管理和控制系統。

5. 應急準備

一項針對該行業公司的非正式國際調查顯示，只有40％的公司制定了事件響應計劃/業務連續性計劃，該計劃涵蓋了數字漏洞并定義了發生網絡攻擊時的處理方法。危機和應急準備的重點是火災、爆炸、有毒有害物質泄漏等。

6. 未來的問題和趨勢

本文發表的時候，石油價格低于每桶40美元，未來價格走勢尚不確定。這意味著該行業將不得不降低成本以維持盈利能力。這些削減成本的措施可能會影響安全的不斷提高，這是一個重大挑戰。對成本效益評估和新工作方法的日益重視是未來的重要內容。

該行業的數字化仍在繼續。“物聯網”（IIoT）將導致更多具有網絡安全漏洞的部門。要傳輸的數據量正在增加，并且標準的IT設備將越來越多地集成到專用控制系統中。

出于安全原因必須保護的重要關鍵功能、基礎結構和信息的風險正在增加。此外，個人受到間諜、破壞、恐怖行為和其他嚴重行為影響的風險更高。

7. 最重要的降低風險措施

那么，如何保護石油和天然氣平臺免受網絡攻擊呢？

引入了屏障來降低風險–部分是為了防止不良事件的發生，部分是為了減輕不良事件的后果。人們越來越關注防止意外事件發生的障礙。但是，這些屏障的質量僅在有限的程度上進行了測試和驗證。僅僅依靠防火墻進行保護是不夠的。還必須建立其他障礙，包括打開/關閉通道、程序和工作流程。

在大多數情況下，沒有足夠的設備和例程來檢測黑客已將正在進行的活動作為系統的目標。另外，當懷疑有可能發生不良事件時，缺乏防止不良后果的訓練有素的程序。

8. 個體參與者應采取哪些措施來緩解網絡安全漏洞

監管機構應采用功能要求，要求必須設置數字漏洞壁壘。網絡安全漏洞必須包括在適當的風險分析中。

公司必須建立一種減少數字漏洞的文化，就像有一種預防火災和爆炸的文化一樣。增強意識的措施必須成為行業內和公眾的優先事項。學校應該更加關注如何使用數字媒體。

9. 展望

是的，當涉及到網絡安全漏洞時，您可能會很不安。但是，可以使用適當的屏障來防止攻擊者入侵您的系統。您是否已經整合了所有必要的障礙？如果沒有，請聯系我們的康吉森自動化網絡安全團隊。我們很樂意為您提供幫助。