由于能源行业在社会中扮演着重要的角色，因此一直是网络攻击者的首要目标。近年来，随着地缘政治紧张局势加剧了国家支持的网络间谍活动，针对该行业的网络威胁显著增加。根据一份关于OT/ICS网络安全事件的报告，能源部门的攻击占所有攻击的39%，其中近60%的攻击归因于有目的的附属组织。

除了以获得战略优势为目的的政治动机攻击的威胁外，威胁行为者还经常会访问大量敏感信息。攻击者还抓住机会造成重大的运营中断，作为勒索赎金的筹码。最近一个引人注目的例子是针对施耐德电气的勒索软件攻击，其中Cactus勒索软件团伙声称在侵入施耐德电气的系统后窃取了1.5 TB的数据。

能源行业如何才能成功应对这些挑战?

了解风险因素

能源行业的风险部分是由其对过时和遗留技术的依赖造成的。该行业使用的许多技术和系统寿命都很长，因此随着时间的推移，它们变得更加脆弱，难以修补。此外，能源供应商仍然依赖老化的OT资产，如工业控制系统(ICS)、监控和数据采集(SCADA)系统以及可编程逻辑控制器(PLC)。

与此同时，物联网(IoT)设备的部署，包括电网内的智能传感器和配电设施中的自动化系统，给安全带来了额外的复杂性。这些物联网设备通常不能与传统的安全协议无缝集成，并且通常没有足够的安全保护，例如不安全的接口或弱加密，使它们更容易受到可能危及其连接的边缘网络的网络攻击。

在追求数字化的同时，企业一直在将现代技术叠加在旧系统之上，这扩大了攻击面，这种拼凑造成情况更加复杂并难以保护。这使得关键系统易受攻击，设备容易被利用，充当通往大型网络基础设施的网关。

在这个领域，攻击者和防御者之间也存在明显的不对称，攻击者只需要找到一个漏洞就可以利用，而防御者必须保护整个基础设施免受所有威胁。此外，网络攻击者和国家支持的行为者往往能够获得复杂的工具和技术，并有耐心和资源进行长期的、隐秘的活动，以渗透和破坏关键系统。

勒索软件的严重威胁

2023年，我们看到针对能源行业(包括核能、石油和天然气设施)的勒索软件攻击有所增加。虽然网络攻击通常不会直接针对OT环境，但大多数攻击针对的是测量OT操作或计费操作的IT环境，这可能间接导致严重的中断。

最令人担忧的是，攻击策略一直在不断变化，这使得能源公司更难实施针对勒索软件的标准化安全策略。最近一份勒索软件现状报告显示，攻击者已经不再使用网络钓鱼等传统策略。相反，他们现在更倾向于对云服务和应用程序(如API)进行更有针对性的攻击。

减少风险因素

在漏洞被利用之前将其扼杀在萌芽状态是成功解决这些关键风险的有效方法。对于能源公司来说，这意味着要进行系统的漏洞评估和渗透测试，特别关注IT和OT系统之间的接口应用程序。它还需要采用全面的安全策略，包括常规安全监控、补丁管理和网络分段，并实现严格的事件报告和响应。

一旦基础设施到位，能源供应商应该探索更先进的技术和自动化机会，以帮助缩短检测和响应之间的时间，例如人工智能驱动的工具，可以实时主动监控网络，以检测异常并预测潜在的威胁模式。与此同时，组织要确保对自动化和人工智能驱动的系统进行充分的人工监督。

管理对数据和基础设施的访问是任何组织(不仅仅是能源供应商)都应该考虑的另一个关键因素。无论是来自民族国家的攻击者，还是机会主义的网络攻击者，大多数攻击都会寻求利用身份过程来访问关键系统——研究发现，36%的组织认为特权访问容易受到勒索软件攻击的媒介。

为了降低这种风险，组织应实施身份访问管理 (IAM) 和权限访问管理 (PAM) 解决方案的组合。IAM 确保只有授权用户才能访问组织的资源，而 PAM 解决方案确保人类或机器身份只能访问执行任务所需的数据和系统，并且只能访问完成任务所需的时间。借助 PAM，公司还可以添加额外的安全层，包括多因素身份验证和会话监控。

除了技术防御之外，组织还应该关注人为因素，因为网络钓鱼和社会工程攻击一直以员工和第三方承包商为目标，并且仍然是初始入侵的有效方法。提高员工对这些策略的认识和培训计划是必不可少的，而定期更新的课程可以帮助员工识别和应对潜在的威胁，从而降低成功攻击的可能性。

参读链接：

https://www.helpnetsecurity.com/2024/04/08/energy-sector-attacks-resilience/