搜索

[4003] 2017-07-05_德勤报告：石油与天然气企业网络安全防御准备不充分

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-16
2017-07-05_德勤报告：石油与天然气企业网络安全防御准备不充分 德 勤 报 告 ： 石 油 与 天 然 气 企 业 网 络 安 全 防 御 准 备 不 充 分 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 5 日 讯   世 界 四 大 会 计 事 务 所 之 一 的 德 勤 近 日 发 布 相 关 报 告 ， 称 石 油 与 天 然 气 行 业 面 临 着 尤 为 严 重 的 网 络 攻 击 风 险 。 这 份 题 为 《 保 护 联 网 能 源 储 备 — — 上 游 石 油 与 天 然 气 行 业 网 络 安 全 问 题 》 的 报 告 由 安 卓 · 米 塔 尔 、 安 德 鲁 · 斯 莱 夫 以 及 保 罗 · 佐 尼 维 尔 共 同 撰 写 ， 旨 在 探 讨 这 一 行 业 当 前 所 面 临 的 安 全 挑 战 。 报 告 有 那 些 发 现 ？ 今 年 2 月 由 波 耐 蒙 研 究 所 发 布 的 研 究 报 告 指 出 ， 能 源 行 业 目 前 已 经 成 为 网 络 攻 击 活 动 的 第 二 大 目 标 行 业 ， 且 其 中 近 半 数 企 业 在 2 0 1 6 年 年 内 至 少 曾 遭 遇 过 一 次 重 大 网 络 事 故 。 安 全 业 界 对 此 表 示 担 忧 自 然 有 其 理 由 。 在 上 述 德 勤 报 告 各 位 作 者 对 美 国 本 土 油 田 进 行 访 问 时 ， 佐 尼 维 尔 发 现 现 有 安 全 措 施 的 设 计 相 当 松 散 。 他 在 接 受 彭 博 社 的 采 访 时 解 释 称 ： “ 这 种 感 觉 就 是 回 到 了 上 世 纪 八 十 年 代 ， 人 们 毫 无 戒 心 地 共 享 密 码 并 将 密 码 内 容 写 在 纸 上 。 具 体 来 讲 ， 只 有 1 4 % 的 石 油 钻 井 作 业 拥 有 全 面 的 安 全 监 控 方 案 。 而 在 一 份 由 工 业 控 制 系 统 网 络 应 急 响 应 小 组 于 2 0 1 5 年 发 布 的 报 告 中 ， 我 们 发 现 关 键 基 础 设 施 所 遭 受 的 网 络 攻 击 中 有 超 过 3 0 % 存 在 未 知 或 者 无 法 追 踪 的 感 染 载 体 。 ” 各 职 能 事 务 优 先 级 差 异 的 影 响 而 石 油 与 天 然 气 领 域 各 利 益 相 关 方 及 职 能 实 体 在 优 先 级 事 务 方 面 的 理 解 差 异 也 给 网 络 安 全 保 护 工 作 带 来 了 额 外 的 复 杂 性 因 素 。 I T 部 门 优 先 考
虑 保 密 性 与 完 整 性 ， 而 非 可 用 性 。 钻 井 与 油 田 现 场 操 作 人 员 则 优 先 考 虑 可 编 程 逻 辑 控 制 器 与 传 感 器 的 可 用 性 ， 而 非 保 密 性 与 完 整 性 。 除 此 之 外 ， 当 旧 有 技 术 组 件 不 得 不 与 新 型 组 件 配 合 使 用 时 ， 安 全 保 护 工 作 的 难 度 也 将 上 升 至 新 的 水 平 。 能 源 行 业 安 全 问 题 影 响 范 围 广 石 油 与 天 然 气 行 业 拥 有 着 由 众 多 向 量 所 共 同 构 成 的 庞 大 网 络 攻 击 面 。 单 一 企 业 所 存 储 的 敏 感 数 据 量 即 可 达 到 P B 级 别 ， 其 需 要 利 用 数 十 万 块 处 理 器 对 石 油 与 天 然 气 开 采 环 境 进 行 模 拟 ， 同 时 将 分 析 结 果 与 世 界 各 地 成 千 上 万 家 负 责 生 产 及 维 护 钻 井 控 制 系 统 的 供 应 商 及 合 作 伙 伴 进 行 共 享 。 在 这 样 的 背 景 之 下 ， 一 次 攻 击 活 动 即 可 能 造 成 数 百 万 美 元 损 失 ， 并 导 致 环 境 甚 至 人 类 生 命 面 临 严 重 风 险 。 报 告 作 者 之 一 安 德 鲁 · 斯 莱 夫 进 一 步 强 调 了 这 份 德 勤 研 究 资 料 对 于 整 个 行 业 的 现 实 意 义 。 他 解 释 称 ， “ 企 业 文 化 需 要 作 出 改 变 ， 而 且 我 们 也 确 实 看 到 了 改 变 的 苗 头 ， 但 整 个 行 业 仍 然 需 要 时 间 。 这 份 报 告 无 疑 立 足 安 全 领 域 对 行 业 发 出 了 高 声 疾 呼 。 ”
德 勤 发 布 的 这 份 图 表 显 示 了 石 油 与 天 然 气 行 业 内 各 个 层 面 所 面 临 的 网 络 安 全 问 题 。 0 5 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 美 国 能 源 部 出 资 4 0 0 万 美 元 ， 激 励 开 发 网 络 防 御 工 具 0 2 C a r l o   G a v a z z i 能 源 监 控 产 品 存 在 高 危 漏 洞   国 内 用 户 请 尽 快 升 级 0 3 美 国 能 源 部 发 布 第 二 份 四 年 能 源 评 估 报 告   网 络 威 胁 迫 在 眉 睫 0 4 伊 朗 黑 客 组 织 “ O i l R i g 行 动 ” 瞄 向 美 国 政 府 与 能 源 网 0 5 关 键 基 础 设 施 保 护 ： 四 大 免 遭 网 络 攻 击 的 秘 诀 0 6 安 全 辞 典 ： 何 谓 国 家 关 键 性 基 础 设 施 ？ 0 7 纵 览 各 国 关 键 信 息 基 础 设 施 配 套 网 络 安 全 法 规 建 设
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理