中國儲能網(wǎng)訊：2017年以來，全球針對能源領域的網(wǎng)絡攻擊數(shù)量激增，其中，油氣基礎設施、電網(wǎng)兩大領域已成為網(wǎng)絡攻擊的“重點區(qū)域”，在全部網(wǎng)絡攻擊事件中的占比超過五成
●李麗旻
近日，普氏能源資訊的“原油安全哨兵”研究項目發(fā)布最新報告稱，2017年以來，全球針對能源領域的網(wǎng)絡攻擊數(shù)量激增，其中，油氣基礎設施、電網(wǎng)兩大領域已成為網(wǎng)絡攻擊的“重點區(qū)域”，在網(wǎng)絡攻擊事件中的占比超過五成。在全球能源轉型大潮下，如何維護網(wǎng)絡安全已成為能源領域新的熱點話題。
傳統(tǒng)能源設施受攻擊頻次激增
根據(jù)“原油安全哨兵”統(tǒng)計的數(shù)據(jù)，過去5年，在所有網(wǎng)絡攻擊事件中，針對油氣基礎設施的占比約為1/3，針對電網(wǎng)的占比約為1/4。其中，偷竊能源相關數(shù)據(jù)、攻擊網(wǎng)絡系統(tǒng)致其癱瘓是黑客的主要手段，美國、沙特、英國的能源網(wǎng)絡遭受攻擊最多。
普氏能源資訊指出，過去一年，最受關注的網(wǎng)絡攻擊事件是美國長達數(shù)千公里的Colonial輸油管道系統(tǒng)遇襲，導致美國東海岸南至佛羅里達州、北至弗吉尼亞州等多個州的加油站關停。據(jù)美國司法部副部長麗莎·莫納克透露，美國政府最終向黑客支付了230萬美元。
去年下半年，全球多國石油基礎設施都遭到網(wǎng)絡攻擊。如去年7月，沙特阿美確認公司部分數(shù)據(jù)被泄露，并遭遇網(wǎng)絡勒索，涉及金額高達5000萬美元。今年2月，德國兩家成品油供應商也表示，公司網(wǎng)絡被黑客襲擊，導致當?shù)仄凸霈F(xiàn)中斷，并對歐洲多個交通運輸樞紐、物流運輸造成負面影響。
研究報告同時指出，近年來針對傳統(tǒng)能源設施的無人機物理襲擊事件數(shù)量也有所增加。但從目前的技術水平來看，無人機襲擊事件難以找到源頭，同時難以防范。
風電和光伏發(fā)電“數(shù)字風險”與日俱增
除了傳統(tǒng)電廠、油氣基礎設施，風能和光伏發(fā)電站也成為網(wǎng)絡攻擊的重點對象。去年11月，歐洲風機制造商維斯塔斯發(fā)布公告確認，公司多個地點的風機遭到網(wǎng)絡攻擊，部分風機的內(nèi)部控制系統(tǒng)和數(shù)據(jù)遭到破壞，該公司不得不大范圍關停風機。
美國油價網(wǎng)援引多位業(yè)內(nèi)專家的話稱，無論是光伏逆變器還是風機控制系統(tǒng)，都存在遭受網(wǎng)絡攻擊的風險。隨著各國不斷推動能源轉型，風電和光伏發(fā)電在能源供給系統(tǒng)中的占比正不斷增長，針對可再生能源基礎設施的網(wǎng)絡攻擊也應該引起各界重視。
網(wǎng)絡安全專家吉姆斯·威爾士在接受美國油價網(wǎng)采訪時指出，與傳統(tǒng)油氣基礎設施相比，目前快速發(fā)展的可再生能源發(fā)電系統(tǒng)與電網(wǎng)連接更緊密，可能造成的系統(tǒng)風險相對也更高。
威爾士表示，“通常情況下，可再生能源發(fā)電設施與電網(wǎng)直接相連，同時為了智能化管理，大部分風電、光伏發(fā)電都使用了智能系統(tǒng)，數(shù)字化程度較高，這為網(wǎng)絡攻擊提供了‘溫床’?？稍偕茉椿A設施面臨的‘數(shù)字風險’正在加大” 。
與此同時，在威爾士看來，一直以來，風電和光伏發(fā)電的規(guī)模在電力系統(tǒng)中的占比遠低于化石燃料發(fā)電，這導致各國在一定程度上對可再生能源發(fā)電設施的數(shù)字安全重視程度不如傳統(tǒng)能源。但是在部分地區(qū)，可再生能源發(fā)電占比已超過1/3，提高可再生能源發(fā)電設施的網(wǎng)絡安全保護等級勢在必行。
加大投入必不可少
外媒指出，一直以來，能源公司對政府提出的網(wǎng)絡安全要求往往采取忽視態(tài)度，但自美國原油管道遭到網(wǎng)絡攻擊后，各界明顯增強了對關鍵基礎設施數(shù)字安全的保護意識。
實際上，據(jù)行業(yè)媒體Cybersecurity Dive報道，近年來，保險公司對于能源企業(yè)面臨的潛在數(shù)字威脅十分關注，過去一年，美國各電力公司的網(wǎng)絡安全保險費用上漲了25%～30%，其他能源公司的網(wǎng)絡安全商業(yè)保險費用也增長了一倍以上。
業(yè)界普遍認為，目前，鑒于網(wǎng)絡黑客使用的攻擊手段十分復雜，可再生能源發(fā)電站運營商應該在系統(tǒng)設計之初就考慮到網(wǎng)絡安全問題。另外，也有專家指出，發(fā)電站運營商還需提升在遭受攻擊后恢復正常運營的能力。
數(shù)字技術公司Sentient Digital分析師馬特表示， “對已建成的風能和光伏發(fā)電站網(wǎng)絡系統(tǒng)進行更新，并加大對員工的培訓力度，將變得十分重要”。
