曾幾何時，黑客還只是潛伏在網絡世界竊取信息的影子。而步入“互聯(lián)網+”時代，技術與產業(yè)融合激發(fā)創(chuàng)新活力的同時，也給信息安全帶來更大挑戰(zhàn)。2015年末，烏克蘭電網發(fā)生世界首例因遭受黑客攻擊而造成的大規(guī)模停電事故，這足以引起電力同行的重視，警醒大家：隨著信息和網絡技術與電力系統(tǒng)不斷融合，網絡安全已成為能源電力安全的重要組成部分，電網安全該升級了。
 
事件始末
 
控制系統(tǒng)遭入侵導致大停電
 
2015年12月23日，烏克蘭至少三個區(qū)域的電力系統(tǒng)遭到網絡攻擊，伊萬諾-弗蘭科夫斯克地區(qū)部分變電站的控制系統(tǒng)遭到破壞，造成大面積停電，電力中斷3~6小時，約140萬人受到影響。
 
據殺毒軟件提供商ESET公司證實，烏克蘭電力系統(tǒng)感染了名為BlackEnergy(黑暗力量)的惡意軟件。該軟件不僅能夠關閉電力設施中的關鍵系統(tǒng)，還能讓黑客遠程控制目標系統(tǒng)。此外，根據ESET公司的遙測結果，在變電站遭受黑客攻擊的同一時間，烏克蘭境內的多家能源公司也遭到有針對性的網絡攻擊。
 
據專家分析，本次事故中的網絡攻擊手段包括三種：其一，利用電力系統(tǒng)的漏洞植入惡意軟件。其二，發(fā)動網絡攻擊干擾控制系統(tǒng)引起停電。其三，干擾事故后的維修工作。
 
這在電力行業(yè)確實是個新聞。據統(tǒng)計，世界上大面積停電事件時有發(fā)生，但大多數是因為外力破壞或者電力設備故障造成。如2003年的美國、加拿大停電，就是電力公司因修剪樹木不及時，用電高峰時電線下垂碰到樹枝造成故障。而2012年的印度大停電，則是因為電力設備老舊、電網網架虛弱，因變電站發(fā)生故障而引發(fā)連鎖反應，最終造成停電。
 
烏克蘭停電事件反映出網絡時代存在的安全隱患，在互聯(lián)網技術不斷進化的同時，黑客們蠢蠢欲動，攻擊目標已逐漸從公民個人漸漸轉移到公共事業(yè)上。伴隨能源行業(yè)信息化程度的提升，能源部門已成為網絡攻擊的主要目標之一。
 
暴露問題
 
安全意識薄弱+防護監(jiān)測不力
 
為什么偏偏是烏克蘭電網受到攻擊?
 
據相關分析，此次烏克蘭電網遭到黑客攻擊，至少反映出三方面的問題：
 
其一，安全防護體系存在漏洞，網絡隔離不足。烏克蘭各類公司間為了發(fā)、輸、配電業(yè)務的通信和控制便利，通過互聯(lián)網連接，控制類與非控制類系統(tǒng)未進行物理隔離。
 
其二，網絡安全監(jiān)測不力。惡意網絡攻擊病毒入侵手段隱蔽，有的病毒潛伏期長達半年。此次黑客成功入侵電網，烏克蘭電力卻未發(fā)現攻擊行為，可謂監(jiān)測不到位。
 
其三，網絡和信息安全意識淡薄。事件發(fā)生前，國際安全機構曾對烏克蘭電力機構發(fā)布預警信息，但未引起重視。黑客通過郵件偽裝而成功誘騙烏克蘭電力工作人員運行惡意程序，說明其電力工作人員網絡安全意識淡薄。
 
當前，電網廣泛使用自動控制系統(tǒng)和智能儀表，網絡信息安全已成電網安全新的防護重點。電網遭受黑客攻擊，除了會造成大面積停電、信息外泄等風險外，也會造成巨大經濟損失。2015年7月，劍橋大學風險研究中心與保險公司Lloyd發(fā)布的報告顯示，每破壞50個向電網供電的發(fā)電機，會導致高達2430億美元至 1萬億美元的經濟損失。
 
那么，電網運行的哪些環(huán)節(jié)容易成為黑客攻擊的“高危地”呢?
 
供應鏈。電網軟硬件設備多種多樣，來自系統(tǒng)內外、國內外的供應商，設備存在被預裝惡意軟件的風險，受攻擊后，可能造成局部或系統(tǒng)性安全事故。
 
終端。分布式電源、電動汽車、智能電表、需求側響應等終端設備或系統(tǒng)的運營主體繁多、應用場景復雜，這都增加了其被惡意滲透或監(jiān)聽、控制的風險。
 
通信網絡。存在假冒終端、非授權人員非法接入、竊取信息的風險，導致通信網絡設備運行異?；蛘咧袛唷?br />  
應用系統(tǒng)。存在惡意病毒入侵的可能，導致服務異?；蛑袛啵踔疗茐膽孟到y(tǒng)的軟硬件設備。
 
警示意義
 
電網信息安全防護必須升級
 
此次烏克蘭電網受黑客攻擊造成大停電事件，充分說明，智能時代的來臨，是機遇也是挑戰(zhàn)，必須在安全意識、管控措施、應急儲備、研發(fā)能力上有所提升，才能為電網安全穩(wěn)定運行提供更加可靠的保障。
 
多年來，國家電網公司高度重視電網安全，今年公司“兩會”上，劉振亞董事長對安全質量工作提出要求，指出要研究高智能化、高安全性的新一代電力系統(tǒng)保護控制技術，構建大電網安全綜合防御體系。確保電網安全運行，必須下大力氣，與時俱進，不斷創(chuàng)新防護手段。
 
首先，安全意識必須更新、加強。對于電網公司全體員工來講，必須加強全員網絡信息安全意識，應加強全員網絡信息安全教育和技術培訓，在思想上增強網絡信息安全防范意識，使員工在工作中掌握必要的防范技能。
 
從另一個層面講，思想上的重視帶來行動的跟進，電力行業(yè)的研究人員應注重電網系統(tǒng)安全防護的研究，密切跟蹤相關領域信息安全技術發(fā)展，及時掌握先進的攻防技術，不斷完善電網安全防護手段;結合電力設備信息設施實際，重點關注與電網安全生產相關的控制系統(tǒng)，分析網絡與信息安全傳播路徑，明確電網遭受網絡攻擊的典型場景，研究針對性措施，提高網絡信息安全風險抵御能力。
 
其次，電網信息安全管控不能放松。電網工作者應加強電網工控的日常巡檢、運行監(jiān)測、安全審計、漏洞挖掘和整改加固，強化風險辨識，做好安全風險和漏洞預警;嚴格落實網絡信息安全要求，切實保障信息安全防線;加強網絡信息安全檢測系統(tǒng)部署，持續(xù)做好網絡安全監(jiān)測，及時發(fā)現木馬和病毒，并采取針對性措施。
 
同時，絕不放過網絡安全隱患漏洞。應深入開展網絡信息專項安全檢查和風險評估，根據安全漏洞類型、攻擊手段、影響后果等，制定反事故措施，明確整改計劃，完善電網安全防護體系。
 
最后，強化網絡信息安全應急處置。建立健全網絡信息安全聯(lián)合偵查、通報、整改的信息共享和聯(lián)合應急協(xié)調處置機制，制定完善網絡信息安全應急處置預案，組織開展防范網絡攻擊模擬演練，著力提升網絡信息安全應急處置能力。
 
黑客入侵電網確實令人震驚，但只要電網企業(yè)做好準備、冷靜應對，電網安全仍能牢牢掌控。

　　相關鏈接
 
工業(yè)企業(yè)發(fā)生過哪些網絡攻擊事件?
 
Stuxnet(震網)蠕蟲病毒入侵伊朗布什爾核電站，20%離心機報廢，約3萬個網絡終端感染。
 
黑客入侵數據采集與監(jiān)控系統(tǒng)，使美國伊利諾伊州城市供水系統(tǒng)的供水泵遭到破壞。
 
全球最大的石油公司沙特阿美石油公司遭到惡意軟件的攻擊，30萬臺電腦癱瘓，兩周時間才恢復其主要的內部網絡。
 
韓國核電站遭到黑客攻擊，核電站程序運行說明、空調和冷卻系統(tǒng)設計圖、閥門設計圖等文件被泄露。
 
　　美國管理網絡安全，有什么高招?
 
美國作為信息技術強國，大力推進相關立法和戰(zhàn)略舉措，對其他國家網絡安全戰(zhàn)略的制定有借鑒意義。
 
其一，以保護關鍵基礎設施為網絡安全戰(zhàn)略的核心，將能源系統(tǒng)列為國家關鍵基礎設施，使能源安全更容易受到關注與重視。從2000年12月提出國家網絡安全戰(zhàn)略以來，關鍵基礎設施的保護一直處于核心位置，奧巴馬政府更將保護基礎設施視為國家安全的優(yōu)先事項。
 
其二，在保護個人隱私的前提下推動網絡安全信息共享。2015年10月，美國參議院通過《網絡安全信息共享法案(CISA)》，建立一個基于自愿原則的網絡安全信息共享系統(tǒng)，鼓勵遭遇網絡安全威脅的私有部門與政府共享有關信息，國土安全部有義務將此信息分享至所有相關機構，從而有助于阻止網絡攻擊。
 
其三，通過制定指南和規(guī)劃指導能源行業(yè)的網絡安全工作。2009年《美國網絡空間政策評估報告》中，要求為能源方面的工業(yè)控制系統(tǒng)制定安全執(zhí)行指南和程序，為此2013年修訂了《智能電網網絡安全指南》，2015年1月發(fā)布《能源部門網絡安全實施框架指南》。
 
這些經驗對于中國來說具有參考意義。目前，智能電網建設在中國如火如荼，信息化與電網融合日益緊密，電網企業(yè)剛剛體驗到大數據、信息化的方便快捷。此時，盡快推動建立相對成熟的電網信息安全保護機制，推動國家電力行業(yè)信息安全戰(zhàn)略制定，推動電力大數據網絡信息安全策略與立法，格外重要。