┊文章閱讀:次
美國(guó)聯(lián)邦調(diào)查局(FBI)當(dāng)?shù)貢r(shí)間5月10日表示,對(duì)美國(guó)最大燃油管道公司——科洛尼爾管道運(yùn)輸公司(Colonial Pipeline)進(jìn)行網(wǎng)絡(luò)攻擊的是勒索軟件組織“黑暗面”(Darkside)。FBI表示將繼續(xù)與科洛尼爾管道運(yùn)輸公司和其他政府部門合作進(jìn)行密切調(diào)查。
科洛尼爾管道運(yùn)輸公司在10日下午發(fā)表聲明稱,目前的情況“仍不穩(wěn)定”,但是,公司的部分系統(tǒng)正在恢復(fù)運(yùn)行。聲明中說(shuō),公司將以循序漸進(jìn)、分階段的方式進(jìn)行重啟,希望在本周末前能夠恢復(fù)大部分管道的服務(wù)。
在5月7日遭到網(wǎng)絡(luò)攻擊后,科洛尼爾管道運(yùn)輸公司宣布關(guān)閉整個(gè)系統(tǒng),美國(guó)總統(tǒng)拜登也因此在9日宣布美國(guó)進(jìn)入國(guó)家緊急狀態(tài)。
科洛尼爾管道運(yùn)輸公司的網(wǎng)站顯示,該公司經(jīng)營(yíng)著長(zhǎng)達(dá)5500英里的石油管道系統(tǒng),是美國(guó)最大的成品燃油管道,每天運(yùn)送超過(guò)1億加侖的燃油產(chǎn)品,比如汽油、柴油、噴氣燃料和取暖油等,約占美東燃油所需消耗量的45。
此前一直保持沉默的黑客網(wǎng)絡(luò)集團(tuán)“黑暗面”10日也在其官方網(wǎng)站發(fā)布了一條簡(jiǎn)短的消息:我們的目的是要錢,不是為社會(huì)制造麻煩?!昂诎得妗睕](méi)有提及科洛尼爾管道運(yùn)輸公司的名字,也沒(méi)有提及這筆贖金的具體金額。
能源專家:暴露了美國(guó)能源基礎(chǔ)設(shè)施的問(wèn)題
白宮負(fù)責(zé)網(wǎng)絡(luò)事務(wù)的副國(guó)家安全顧問(wèn)紐伯格(Anne Neuberger)在10日的白宮新聞簡(jiǎn)報(bào)會(huì)上表示,F(xiàn)BI從去年10月起就一直在跟蹤“黑暗面”。對(duì)于政府是否會(huì)建議科洛尼爾管道運(yùn)輸公司向黑客支付贖金,紐伯格表示,這是“私營(yíng)公司的決定,(政府)行政部門沒(méi)有就此提供建議”。
能源分析專家認(rèn)為,這起網(wǎng)絡(luò)攻擊事件暴露了美國(guó)能源基礎(chǔ)設(shè)施建設(shè)的薄弱環(huán)節(jié)。
“科洛尼爾管道運(yùn)輸公司是美國(guó)國(guó)家能源領(lǐng)域非常珍貴的一部分。我們?cè)?0年前曾開玩笑說(shuō),科洛尼爾管道運(yùn)輸公司的石油管道是否會(huì)被黑客盯上,之后石油會(huì)泄漏到大西洋?” 美國(guó)能源咨詢公司石油價(jià)格信息服務(wù)(Oil Price Information Service)能源分析師克洛澤(Tom Kloza)在接受第一財(cái)經(jīng)記者采訪時(shí)表示,“事實(shí)是,科洛尼爾管道運(yùn)輸公司有非常強(qiáng)大的重建能力。即使管道遭到外部攻擊,也能很快的修復(fù)和恢復(fù)運(yùn)轉(zhuǎn)。但是,面對(duì)電子網(wǎng)絡(luò)攻擊時(shí),那又是另外一種狀況?!?/p>
克洛澤還表示,他預(yù)計(jì)這起網(wǎng)絡(luò)攻擊索要贖金事件將維持兩周左右的時(shí)間,因?yàn)橹饕艿乐掠蟹浅?fù)雜的地方網(wǎng)絡(luò),從南部的阿拉巴馬州到東部的馬里蘭巴爾的摩市,全面恢復(fù)的時(shí)間可能會(huì)比科洛尼爾管道運(yùn)輸公司所估計(jì)的“到本周末前”的還要長(zhǎng)些。
“他們所說(shuō)的本周末前‘大部分’恢復(fù),并未說(shuō)明確切范圍,比如本周末前恢復(fù)燃料供給的60還是100,依舊不確定?!笨寺鍧筛嬖V第一財(cái)經(jīng)記者,“所幸這起攻擊事件并未發(fā)生在石油需求的高峰期——夏天。因此,這將是能源網(wǎng)絡(luò)安全歷史上的一件大事,但對(duì)燃油供應(yīng)和油價(jià)來(lái)說(shuō)卻不一定有同樣重大的影響?!?/p>
白宮國(guó)土安全顧問(wèn)蘭德爾(Elizabath Sherwood-Randall)在10日的白宮新聞簡(jiǎn)報(bào)會(huì)上表示,截至目前,這起攻擊事件并未造成美國(guó)燃油供應(yīng)短缺,但是官方正在評(píng)估未來(lái)可能的相關(guān)影響。
拜登:美國(guó)政府缺乏對(duì)重要基礎(chǔ)設(shè)施的管控
美國(guó)總統(tǒng)拜登10日在白宮發(fā)表有關(guān)經(jīng)濟(jì)的講話時(shí)談到了科洛尼爾管道運(yùn)輸公司被黑客網(wǎng)絡(luò)攻擊事件,他表示,美國(guó)的這些重要基礎(chǔ)設(shè)施的所有權(quán)和經(jīng)營(yíng)權(quán)都掌握在私有企業(yè)的手中,政府缺乏控制和安全上的管理。
“本屆政府致力于保護(hù)我們的重要基礎(chǔ)設(shè)施,但他們中的大部分都由科洛尼爾管道運(yùn)輸公司這樣的私有企業(yè)所有和經(jīng)營(yíng)?!卑莸潜硎?,“在網(wǎng)絡(luò)安全上,做決定的是這些私有企業(yè)。”
蘭德爾也在當(dāng)天的白宮簡(jiǎn)報(bào)會(huì)上對(duì)科洛尼爾管道運(yùn)輸公司等私有企業(yè)過(guò)多控制美國(guó)的重要基礎(chǔ)設(shè)施系統(tǒng)表示擔(dān)憂。
“周末的黑客攻擊事件突顯了這樣的事實(shí):我們國(guó)家的重要基礎(chǔ)設(shè)施大部分都由私有企業(yè)控制。當(dāng)這些企業(yè)被攻擊之后,他們只能依靠自己作為防御,而我們也只能依賴他們防御系統(tǒng)的有效性。”蘭德爾表示。
根據(jù)美國(guó)聯(lián)邦緊急管理署(FEMA)的統(tǒng)計(jì)數(shù)據(jù),在2011年,包括石油管道等美國(guó)重要基礎(chǔ)設(shè)施中有約85都由私人企業(yè)控制。
“在電力系統(tǒng)方面,聯(lián)邦政府有很多嚴(yán)格的管理規(guī)定?!蹦茉醋稍児颈拘畔踩‵ortress Information Security)副總裁惠特尼(Tobias Whitney)表示,“但是對(duì)石油和天然氣就不存在同一個(gè)級(jí)別的監(jiān)管。只有在類似事件發(fā)生的時(shí)候才會(huì)引起關(guān)注?!?/p>
美國(guó)能源大州得克薩斯州共和黨眾議員弗魯格(August Pfluger)表示,這起黑客攻擊石油管道事件和今年2月得州的電力系統(tǒng)在極寒天氣中全面崩潰等事件,都證明了美國(guó)加強(qiáng)能源基礎(chǔ)設(shè)施建設(shè)的緊迫性。
“涉及能源運(yùn)輸?shù)亩际侵匾幕A(chǔ)設(shè)施,我們必須要確保運(yùn)輸系統(tǒng)是信得過(guò)的?!?弗魯格說(shuō),“當(dāng)夏天氣溫升高時(shí),人們需要能源在家中降溫,就像2月我們?cè)诘弥菪枰茉慈∨粯?,這是我們生活中不可缺少的部分。在美國(guó),石油和天然氣是保證人們生活質(zhì)量的必需品?!?/p>
同時(shí),也有能源專家指出,這起事件也突顯了在涉及網(wǎng)絡(luò)安全的問(wèn)題上,美國(guó)有多個(gè)領(lǐng)域都處于“防御”水平?!八麄儯ê诳停┲恍璩晒Πl(fā)動(dòng)一次襲擊,就能讓我們的生活一團(tuán)亂;而網(wǎng)絡(luò)安全專家卻需要每次都正確應(yīng)對(duì),絲毫都不能出錯(cuò)。”美國(guó)非贏利組織“網(wǎng)絡(luò)安全與教育中心” (Center for Cyber Safety and Education)主任克拉文(Patrick Craven)表示。
Copyright @ 2013-2020 中國(guó)福建網(wǎng) 版權(quán)所有
聯(lián)系我們
免責(zé)聲明:本站為非營(yíng)利性網(wǎng)站,部分圖片或文章來(lái)源于互聯(lián)網(wǎng)如果無(wú)意中對(duì)您的權(quán)益構(gòu)成了侵犯,我們深表歉意,請(qǐng)您聯(lián)系,我們立即刪除。