针对阿姆斯特丹—鹿特丹—安特卫普（ARA）的网络攻击可能对欧洲各地的企业运营和经济造成连锁影响。
过去一年，勒索软件攻击增加了150%，成功率也不断上升，而传统防御措施往往难以奏效。
面对日益增多、破坏性不断增强的网络攻击，各方需要加强信息共享、建立伙伴关系并开展协作，以完善网络卫生措施。
针对欧洲主要石油炼制枢纽阿姆斯特丹—鹿特丹—安特卫普（ARA）的网络攻击，已在欧洲大陆能源危机期间严重扰乱了成品油货物的装卸作业。
此次中断可能进一步引发连锁影响，对欧洲各国社会和经济造成更大冲击。此前，两家德国企业也遭遇类似攻击，导致德国北部汽油供应受到轻微干扰。
为何这很重要？
早期报告显示，德国遭受的攻击使用了某种勒索软件。过去一年，勒索软件攻击增加了150%，即使在供应充足、市场稳定的情况下，也可能造成重大损失。近期这起攻击让人联想到去年美国科洛尼尔输油管道事件：该管道遭到勒索软件攻击，导致美国东海岸部分地区的供应严重中断。
ARA遭受的网络攻击起初似乎令欧洲能源市场本已严峻的局势雪上加霜。石油和天然气库存偏低，价格处于多年未见的高位。因此，这次攻击可能更多地加剧系统压力，而非造成实际的实体损害。此外，这些攻击及其造成的中断发生在地缘政治危机时期，增加了政治局势无意间进一步升级的可能性。
此次事件也凸显了网络攻击导致基础设施瘫痪可能对全社会造成的实际冲击。在《2022年全球网络安全展望》报告中，网络安全负责人将此类攻击列为三大关切之一。
具有先例的攻击
当前的攻击并非网络攻击暴露关键能源基础设施脆弱性的首例。例如，2021年5月，美国科洛尼尔输油管道遭到勒索软件攻击，导致这条输送美国东海岸约45%燃料供应、全长5,500英里的管道停运。
近期其他网络攻击也进一步表明，这类攻击之所以得逞，源于防御措施存在不足。其中包括2021年2月佛罗里达州一家水厂遭受的攻击，以及2020年针对Solarwinds软件供应商的攻击。显而易见，保护遗留系统也十分必要：由于快速数字化及接入互联网，这些系统的防护不足，尽管其原始设计并未考虑这种连接。
深远影响
这些攻击可能扰乱为当今经济和社会正常运转提供基础支撑的关键基础设施，也可能促使政府采取行动，重视网络安全。例如，在美国科洛尼尔输油管道事件后，美国总统乔·拜登签署行政令，以加强联邦政府及关键基础设施领域的网络安全。美国网络安全和基础设施安全局近期发布了有关美国关键基础设施所面临威胁的预警，并提出了具体建议和应对措施。
随着网络威胁日益复杂，该行业当前的数字化转型使关键基础设施以及整个石油和天然气供应链暴露于网络风险之中，未来可能影响安全和环境，并扰乱业务运营。
主要趋势
随着攻击面扩大、攻击性网络能力不断扩散，以及国际合作存在不足，应对这些网络威胁正变得愈发困难。
因此，该行业面临三大显著趋势：
– IT与OT（运营技术）领域的数字威胁态势不断扩大并趋于融合；关键基础设施的互联程度提高，新兴技术迅速普及，以加快商业模式转型。
– 在保障全球石油和天然气运营环境安全方面，供应链攻击日益增多且愈发复杂。合作伙伴、合资企业和供应商之间高度互联，但网络卫生措施各自为政，责任也分散于不同的优先事项之间。
– 行业内网络攻击不断升级，威胁业务运营和公共安全；《网络安全展望》报告指出，80%的网络安全负责人对此表示担忧。
我们能做些什么？
该行业应立即采取行动，减轻未来类似ARA事件的网络攻击所造成的中断。
为助力这一工作，世界经济论坛的“石油和天然气行业网络韧性社区”汇聚了该行业60多位网络安全负责人，帮助增强石油和天然气行业的网络韧性。该社区制定并完善了以下指导原则，为高级领导者采取行动增强网络韧性迈出了第一步：
– 建立全面的网络安全治理模式。
– 倡导将安全与韧性融入设计的文化。
– 提高对第三方风险状况的了解，并考虑其对更广泛生态系统的影响。
– 实施整体风险管理和防御机制，具备有效的预防、监测、响应和恢复能力。
– 根据预先确定的情景清单制定并测试韧性计划，以减轻攻击造成的影响。
– 加强行业所有利益相关方之间的国际公私合作。
如需了解更多信息，可阅读网络安全中心的石油和天然气行业网络韧性项目以及打击网络犯罪伙伴关系。如需进一步了解，请参阅近期发布的《全球网络安全展望》报告。
