美国主要油气管道近期遭遇的网络攻击，可能成为对经济体造成损失最严重的攻击之一。
80%的资深网络安全负责人认为勒索软件是一种危险且日益增长的威胁，正在危及我们的公共安全。
以下是提升关键基础设施网络安全的六项原则。
美国主要油气管道近期遭遇的网络攻击可能成为对经济体造成损失最严重的攻击之一。这也再次提醒我们，关键基础设施遭受灾难性数字冲击的频率和严重程度都在上升。
油气等关键基础设施行业及相关工业系统的数字化程度不断提高，正在改变网络风险的本质。随着数字化推动增长并向净零排放转型，能源行业的生态系统日益去中心化且日趋复杂。根据《2021年全球风险报告》，网络安全故障是全球面临的中期主要威胁之一。
世界经济论坛近期面向其网络安全领导力社区成员（代表全球约100位资深网络安全高管）开展了一项调查，发现80%的受访者认为勒索软件是一种危险且日益增长的威胁，正在危及我们的公共安全。此外，97%的社区成员表示，在勒索软件攻击方面，业务连续性是主要风险。
这正是我们在上周管道网络攻击事件中所看到的情况。
美国燃料管道运营商Colonial Pipeline在周五遭遇勒索软件攻击后关闭了其网络。截至撰写本文时，该管道仍处于基本关闭状态。据估计，该管道为美国东海岸几乎一半的燃料供应，若长期关闭，将导致全国各地加油站的油价上涨。
此次网络事件表明，关键服务提供商日益容易受到大范围网络威胁的影响。因此，网络安全正成为一项企业战略挑战，需要在复杂的全球工业环境中获得最高级别的监督。
近期的其他网络攻击，例如针对佛罗里达州一座水处理厂和一家Solarwinds软件供应商的攻击事件，进一步表明这些事件能否得逞，将取决于为缓解这些威胁而采取的现有措施存在的不足。
为充分利用数字化带来的价值并降低潜在风险，企业和政府必须重新思考如何使用和管理关键基础设施。这需要理解个人行为如何影响整体，并建立共同责任框架。
除非将网络安全实践融入企业或组织文化以及数字产品生命周期，否则我们可能会看到针对油气管道或水处理厂等工业系统的攻击日益频繁。
以下原则应指导行业利益相关方，基于世界经济论坛及多利益相关方油气社区提出的建议，制定负责任的行动方案：
建立全面的网络安全治理模式
推动以安全和韧性为设计理念的文化
提升对第三方风险状况的可见性，并考虑更广泛的生态系统影响
实施全面的风险管理和防御机制，具备有效的预防、监测、响应和恢复能力。
基于一系列预先定义的情景，制定并测试韧性计划，以减轻攻击的影响。
加强所有行业利益相关方之间的国际公私合作
