美國(guó)燃油管道被黑客“掐斷”

高軼軍

近期，位于美國(guó)東部的燃油輸送大動(dòng)脈因遭黑客發(fā)動(dòng)的“勒索軟件”襲擊而停擺，結(jié)果造成大西洋沿岸多地出現(xiàn)“油荒”。這種尷尬局面讓白宮和地方政府意識(shí)到，脆弱的美國(guó)基礎(chǔ)設(shè)施可能因黑客襲擊而遭遇“9·11式”的噩夢(mèng)。

美國(guó)聯(lián)邦調(diào)查局5月10日指認(rèn)黑客組織“黑暗面”實(shí)施此次網(wǎng)絡(luò)攻擊，稱該黑客組織的基地設(shè)在俄羅斯或東歐國(guó)家。俄總統(tǒng)新聞秘書佩斯科夫5月11日表示，俄羅斯與此次網(wǎng)絡(luò)攻擊無(wú)關(guān)。美國(guó)總統(tǒng)拜登5月13日在白宮表示，美方不認(rèn)為俄羅斯政府與科洛尼爾管道運(yùn)輸公司遭黑客攻擊事件有關(guān)，但美方有充分理由相信，實(shí)施網(wǎng)絡(luò)攻擊的人居住在俄羅斯。

自從拜登政府上臺(tái)后，美國(guó)國(guó)土安全部推出了為期60天的反網(wǎng)絡(luò)犯罪行動(dòng)。不幸的是，在第37天時(shí)，這條燃料大動(dòng)脈的控制系統(tǒng)被黑客攻破，對(duì)方在鎖住數(shù)據(jù)庫(kù)后要求管道公司通過加密貨幣支付巨額贖金，而這只是美國(guó)各類設(shè)施遭遇網(wǎng)絡(luò)襲擊事件的冰山一角。

其實(shí)，美國(guó)信息安全專家近年來(lái)一直敦促政府、公司和其他機(jī)構(gòu)強(qiáng)化網(wǎng)絡(luò)安全，但都沒得到足夠重視，各類黑客襲擊與數(shù)據(jù)泄露事件層出不窮。著名受害者包括聯(lián)邦國(guó)土安全部、伊利諾伊總檢察長(zhǎng)辦公室、華盛頓特區(qū)警察局、微軟公司和NBA休斯敦火箭隊(duì)。

雖然美國(guó)政府一直向一些關(guān)鍵的基礎(chǔ)設(shè)施運(yùn)營(yíng)商提供網(wǎng)絡(luò)安全與風(fēng)險(xiǎn)管理建議，但大量的私營(yíng)企業(yè)只能靠自己來(lái)解決網(wǎng)絡(luò)安全問題。其中，銀行和金融機(jī)構(gòu)做得較好，而其他公司的信息安全往往漏洞百出，比如黑客們?cè)テ仆铺睾蚐olarWinds的防線。

長(zhǎng)期以來(lái)，美國(guó)將更多精力放在保護(hù)數(shù)據(jù)中心和機(jī)構(gòu)的網(wǎng)絡(luò)上，對(duì)基礎(chǔ)設(shè)施的防護(hù)嚴(yán)重不足。美國(guó)各類關(guān)鍵基礎(chǔ)設(shè)施（如電力和輸油管道）因設(shè)備老化經(jīng)?！皵喙?，現(xiàn)在又因?yàn)檐浖缓诳涂刂贫c瘓。對(duì)拜登政府來(lái)說，確保水電油供應(yīng)安全將成為一項(xiàng)重要任務(wù)。

自2010年后，美國(guó)曾發(fā)布3300多項(xiàng)針對(duì)安全漏洞的整改要求，但至今還有750多項(xiàng)沒完成。美國(guó)在信息安全領(lǐng)域面臨的最大問題是政府和私營(yíng)企業(yè)間協(xié)調(diào)合作困難。比如，政府不能詳細(xì)通報(bào)其掌握的威脅。公司也不能如實(shí)通報(bào)自己的遇襲情況，否則股票會(huì)跌。

業(yè)界人士希望國(guó)會(huì)通過立法，去掉政府和企業(yè)在分享信息安全威脅時(shí)的障礙。同時(shí)，也減少企業(yè)因披露信息安全漏洞帶來(lái)的經(jīng)濟(jì)損失。他們希望通過上述辦法讓美國(guó)內(nèi)部更好傳遞信息安全威脅和案例，否則很難避免更多基礎(chǔ)設(shè)施因黑客襲擊而遭遇“網(wǎng)絡(luò)9·11”。