物聯(lián)傳媒 旗下網(wǎng)站
登錄 注冊

物聯(lián)網(wǎng)時代下的油氣行業(yè)將最容易受到網(wǎng)絡攻擊

作者:本站收錄
來源:傳感聯(lián)物
日期:2017-12-01 11:43:06
摘要:石油和天然氣看起來并不像是一個黑客們會感興趣的行業(yè)。

  石油和天然氣看起來并不像是一個黑客們會感興趣的行業(yè)。

  但事實上,隨著鉆井平臺、煉油廠、總部和下游零售行業(yè)的普遍數(shù)字化和互聯(lián)性增加,公司越來越多地將日常業(yè)務建立在互聯(lián)網(wǎng)技術上,其網(wǎng)絡安全風險也與日俱增。

  雖然實際值錢的是一桶桶石油而不是軟件或數(shù)據(jù),但黑客的動機也在改變——網(wǎng)絡恐怖主義,行業(yè)間諜活動,竊取數(shù)據(jù)和情報等。

  有時黑客們使用間諜軟件竊取投標數(shù)據(jù)、用病毒感染生產(chǎn)控制系統(tǒng),或發(fā)起DDOS分布式拒絕服務攻擊。

  例如,2014年,黑客對歐洲50家油氣公司發(fā)起了全面攻擊,他們使用了先進的網(wǎng)絡釣魚軟件和特洛伊木馬攻擊。

  在2016年,能源行業(yè)是最容易受到網(wǎng)絡攻擊的行業(yè),近四分之三的美國油氣公司至少經(jīng)歷過一次網(wǎng)絡攻擊事件。

  雖然一些人估計能源公司的網(wǎng)絡犯罪平均年度成本僅在1500萬美元左右。但一些重大事件很容易造成數(shù)億美元的損失,更可能會危及人類生命和環(huán)境。因為油氣行業(yè)所涉及的近海鉆探、油井開采等生產(chǎn)流程一旦出現(xiàn)問題,后果將十分嚴重。

  一個大型的油氣行業(yè)在油氣儲量的模擬中可能使用到多達50萬個處理器,公司所運營的鉆井和生產(chǎn)控制系統(tǒng)可能分布在全球各地不同的地理區(qū)域、油田、相關供應商服務商和合作伙伴之間。單一企業(yè)所存儲的敏感數(shù)據(jù)量即可達到PB級別。

  對于黑客來說,這些企業(yè)易受攻擊的網(wǎng)絡鋪展極廣,并且有很多突破口(見圖1)。

  圖1:油氣企業(yè)典型架構圖

  企業(yè)架構中存在一些網(wǎng)絡安全方面的漏洞:如復雜的操作系統(tǒng)和生產(chǎn)流程,信息科技(IT)與操作技術(OT)很少有交集,防火墻可能造成實時系統(tǒng)的延遲,各部門間網(wǎng)絡標準不一致,系統(tǒng)安全補丁更新不規(guī)律(尤其是供應商的安全系統(tǒng)),歷史遺留問題。

  通常,生產(chǎn)控制系統(tǒng)和軟件的開發(fā)不是由企業(yè)的IT部門決定的,而是由基于不同IT安全標準的不同供應商提供的。例如,許多開采了十年以上的油井的控制系統(tǒng)版本與新版本具有很大的差異,使得對這些系統(tǒng)的升級改造十分具有挑戰(zhàn)性。

  例如,全球大約有1350個油氣田已經(jīng)開采了25年以上。

  有些油氣企業(yè)正在研發(fā)數(shù)字化油田和智能油田,這也為黑客提供了新的攻擊機會。

  例如,殼牌最近開發(fā)的系統(tǒng)可以從加拿大的控制中心遠程控制阿根廷油井的開采速度和壓力。

  物聯(lián)網(wǎng)技術能將所有一切聯(lián)通起來,匯總數(shù)據(jù)并分析,這是其強大之處,也是其最脆弱的地方。無數(shù)的傳感器、無線通信網(wǎng)絡、自動化分析工具、智能儀表這些都隱藏著許多安全漏洞。

  圖2:油氣行業(yè)上游物聯(lián)網(wǎng)和網(wǎng)絡成熟度

  隨著越來越多互聯(lián)網(wǎng)技術的使用,網(wǎng)絡攻擊的頻率、復雜度和影響都在增加。

  但該行業(yè)的網(wǎng)絡成熟度仍然相對較低,油氣行業(yè)董事會對網(wǎng)絡風險的戰(zhàn)略性關注度普遍有限。

  在最新的年度文件中,只有少數(shù)幾家能源公司將網(wǎng)絡入侵列為主要風險。

  事實上,許多美國的油氣公司都將網(wǎng)絡風險與其他風險(如國內(nèi)動亂、勞資糾紛和惡劣天氣)混為一談。

  許多非美國的油氣公司甚至在他們100多頁的文件中都沒有提到“網(wǎng)絡”一詞。

  油氣行業(yè)價值鏈的不同部分的風險程度也不同,需要不同的策略來應對。

  油氣行業(yè)上游價值鏈:勘探、開發(fā)、生產(chǎn)

  根據(jù)歷史數(shù)據(jù),上游業(yè)務中,鉆井勘探、開發(fā)和生產(chǎn)是風險最高的。

  盡管生產(chǎn)流程中的每一環(huán)節(jié)都需要確保安全,但我們也需要衡量不同環(huán)節(jié)的風險程度,以決定行動的優(yōu)先級和關鍵點。

  圖3:上游管理過程中的網(wǎng)絡安全嚴重程度

  勘探環(huán)節(jié)是相對安全的,不容易造成環(huán)境污染或破壞,但也是競爭對手最感興趣的。

  2011年,美國網(wǎng)絡安全公司McAfee發(fā)表報告稱,5家西方跨國能源公司遭到黑客“有組織、隱蔽、有針對性”的攻擊。超過千兆字節(jié)的敏感文件被竊,包括油氣田操作的機密信息、項目融資與投標文件等。McAfee的報告稱這場網(wǎng)絡間諜行動代號為“夜龍”(Night Dragon),最早可能開始于2007年。

  在開發(fā)環(huán)節(jié),遠程實時操控系統(tǒng)是一個可能的黑客的突破口。從世界上任何地方,都可以實時獲取全球各地鉆井的數(shù)據(jù)并控制其操作。這一環(huán)節(jié)受網(wǎng)絡攻擊的影響程度和機會成本是最高的。

  黑客不僅可以竊取機密的現(xiàn)場設計數(shù)據(jù)、施工藍圖,甚至在GPS坐標和最佳定位間距上做一點小小的改變都能使公司遭受巨大損失。

  生產(chǎn)階段是網(wǎng)絡威脅最嚴重的階段,主要是由于歷史遺留問題過多,許多經(jīng)過長期沿襲下來的資產(chǎn)不具備安全防護措施,且多年來經(jīng)過了許多次修補和翻新。

  自動化使生產(chǎn)操作更安全高效,能為所有人都節(jié)省時間,但公司需要重視并投資網(wǎng)絡安全來確保這些新技術不會成為一把雙刃劍。

  圖4:用整體風險管控減輕局部網(wǎng)絡風險

  在2010年,韓國到南美的一條鉆井平臺因為惡意軟件攻擊而關閉了19天,而鉆機的每日合同費率高達500,000美元。

  圖5:油氣行業(yè)的網(wǎng)絡安全弱點

  網(wǎng)絡令牌、網(wǎng)絡異常流量監(jiān)測、數(shù)據(jù)備份、前置系統(tǒng)、網(wǎng)絡掃描、網(wǎng)絡手冊等都是可行的解決措施。

  圖6:生產(chǎn)流程中網(wǎng)絡攻擊防御措施

  此外,也需要使公司管理層意識到網(wǎng)絡安全問題的重要性。網(wǎng)絡安全問題不僅可以保護企業(yè)資產(chǎn)的安全,使系統(tǒng)運行更加可靠,也可以創(chuàng)造新的價值。

  圖7:風險管理可以創(chuàng)造新價值

  當前的低油價時期已經(jīng)為油氣公司提供了足夠的喘息空間,足以讓他們將注意力投向改善內(nèi)部流程和系統(tǒng)。

  像自動化、數(shù)字化油田這樣的項目,可以迅速從燒錢的項目變?yōu)槌墒斓耐顿Y。

  油氣行業(yè)下游網(wǎng)絡安全

  油氣行業(yè)與下游的零售行業(yè)之間的聯(lián)系日益緊密,提高了銷售的效率和業(yè)績。

  但物聯(lián)網(wǎng)技術的推廣也使得企業(yè)系統(tǒng)更多地暴露在了黑客的視野里。

  圖8:影響油氣行業(yè)的網(wǎng)絡攻擊

  目前對于網(wǎng)絡攻擊具體影響的分析都是推測性的,缺乏大量的證據(jù),但已經(jīng)有一些可疑事件,足以使企業(yè)謹慎起來。

  2008年,土耳其管道發(fā)生爆炸,最初調(diào)查認為是庫爾德分裂分子干的,后來的調(diào)查又表明了網(wǎng)絡攻擊的可能性,盡管缺乏證據(jù)。

  2014年,德國一家鋼廠遭到網(wǎng)絡攻擊,導致高爐失去控制,隨后對工廠造成重大損失。

  2015年,中東的一些石油化工火宅被懷疑是由計算機病毒損壞設備所導致的。

  這些網(wǎng)絡攻擊對于油氣行業(yè)的下游來說可能會造成很大的經(jīng)濟影響,因為提煉過程嚴重依賴于自動化、傳感器和控制系統(tǒng)。

  例如,煉油廠每天損失10萬桶油,收入會減少550萬美元,利潤會減少140萬美元。

  如果網(wǎng)絡攻擊從一個設施擴散到另一個設施,或者沿著影響分銷和零售網(wǎng)絡的價值鏈下行,可能會最終導致數(shù)千萬美元的收入損失。

  此外,任何物理傷害都可能造成數(shù)百萬(甚至數(shù)十億美元)的修復和建筑成本。

  在一個自動化水平更高、更依賴于互聯(lián)網(wǎng)的世界里,網(wǎng)絡攻擊可能造成的影響會變得史無前例地嚴重。

  圖9:下游產(chǎn)業(yè)不同部門的預估風險

  圖10:下游價值鏈中的潛在風險示例

  其中,與安全設備有關的風險是值得重點注意的。例如冷卻液泵控制失靈、火災隱患等。

  評估這些風險是一項復雜而長期的挑戰(zhàn),公司需要時時關注、檢測和評估,不能設想一勞永逸。

  為了管控網(wǎng)絡風險,企業(yè)不僅需要在戰(zhàn)略上重視,在實際執(zhí)行上也需要確保企業(yè)中有合適的人員、既定的流程和所需技術。

  圖11:下游部門網(wǎng)絡安全成熟度框架

  根據(jù)德勤為一系列能源和資源公司所做的評估,油氣行業(yè)整體平均成熟度為2.5,總評分范圍是1-5分。

  這意味著企業(yè)已經(jīng)采取了一些特定措施來處理一部分文件、標準和檢測方面的潛在威脅,但許多公司仍缺乏全面的安全計劃。

  德勤建議油氣公司的成熟度應達到或超過4分。

  從人員、流程和技術三個方面來看,有許多可行的措施以供企業(yè)提高自身的網(wǎng)絡安全成熟度。

  圖12:提高網(wǎng)絡安全成熟度的可行措施

  公司應限制不必要的網(wǎng)絡互連,例如將內(nèi)網(wǎng)和外網(wǎng)進行物理隔離,限制有權限人員的訪問。

  在某些情況下,公司可以考慮將涉密的核心生產(chǎn)流程與外界完全隔離。

  企業(yè)所需要的不僅僅是傳統(tǒng)的簡單防火墻,他們更需要一個可以監(jiān)視系統(tǒng)并識別網(wǎng)絡入侵的工具。在最理想的狀態(tài)下,系統(tǒng)將擁有評估自身風險的能力,決定哪些問題可以由系統(tǒng)自行處理,哪些需要向網(wǎng)絡安全部門發(fā)出警告。

  對于高風險的部門,數(shù)字化雙胞胎是一種可行的解決方案。它是物理資產(chǎn)的一種虛擬形式,將虛擬生產(chǎn)數(shù)據(jù)(如蒸餾塔的傳感器數(shù)據(jù))與實際數(shù)據(jù)相比較,可以實時發(fā)現(xiàn)生產(chǎn)流程中的異常。

  這種解決方案不僅能識別網(wǎng)絡攻擊,也能辨別出實際生產(chǎn)流程中的人為失誤。

  使用云計算技術對于企業(yè)來說能降低成本并提高靈活性,但云計算服務也可能成為新的網(wǎng)絡風險來源。

  企業(yè)還可以通過網(wǎng)絡模擬還進行定期應急響應演練。對于遠程工作的員工,這使得他們可以提高自身的判斷力,理解網(wǎng)絡攻擊的可能形式并更快做出反應。

  展望未來

  油氣行業(yè)的企業(yè)面臨的主要障礙是安全意識不足,而且也缺乏部門間的協(xié)調(diào),甚至是上下游相關行業(yè)間的協(xié)調(diào)。此外,網(wǎng)絡安全人才短缺和建設網(wǎng)絡安全系統(tǒng)的成本也是可能存在的問題。

  一個可行的計劃將是成功的關鍵,一個大型的、可靠的網(wǎng)絡安全防御系統(tǒng)將有賴于所有人的精誠合作,鑒于油氣行業(yè)中的公司通常規(guī)模較大,業(yè)務較復雜,這對于他們來說可能比其它行業(yè)更為艱難。

人物訪談