當(dāng)前，能源行業(yè)的全面自動化和數(shù)字化熱潮方興未艾，“智能”系統(tǒng)日益廣泛的應(yīng)用使我們產(chǎn)生一種錯覺，即所有的數(shù)字問題都可以通過數(shù)字方案來解決。但隨之而來的網(wǎng)絡(luò)安全問題不容忽視，因為能源行業(yè)的安全關(guān)乎國家安全。2017年，美國能源部投入9600萬美元成立網(wǎng)絡(luò)安全辦公室，主要管理國家電網(wǎng)和其他基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全問題。

近年來，油氣公司逐漸將日常業(yè)務(wù)建立在互聯(lián)網(wǎng)技術(shù)上，但在體會萬物互聯(lián)便利的同時，網(wǎng)絡(luò)安全風(fēng)險也與日俱增。2012年，計算機惡意軟件Shamoon病毒通過摧毀3.5萬臺電腦導(dǎo)致沙特阿美的運營數(shù)天癱瘓。

日新月異的科技“催生”了數(shù)字化油田和智能油田，在使油氣業(yè)務(wù)管理更高效的同時，也為黑客提供了新的攻擊機會。物聯(lián)網(wǎng)技術(shù)可將一切聯(lián)通，并通過匯總數(shù)據(jù)進行分析，這是其強大之處，也是其脆弱之處。無數(shù)的傳感器、無線通信網(wǎng)絡(luò)、自動化分析工具、智能儀表等都隱藏著許多安全漏洞。

伴隨互聯(lián)網(wǎng)技術(shù)高速發(fā)展而來的不僅是科技進步和生活便利，而且還有網(wǎng)絡(luò)攻擊頻率、復(fù)雜度和影響的增加。但目前油氣行業(yè)的網(wǎng)絡(luò)成熟度相對較低，對網(wǎng)絡(luò)風(fēng)險的戰(zhàn)略性關(guān)注度有限，只有少數(shù)能源公司將網(wǎng)絡(luò)入侵列為主要風(fēng)險。

對油氣公司來說，首先要做的是增強網(wǎng)絡(luò)風(fēng)險防范意識，將網(wǎng)絡(luò)安全提高到公司戰(zhàn)略高度。其次，由于不同業(yè)務(wù)流程所遭遇的風(fēng)險不同，要衡量風(fēng)險等級，決定行動的優(yōu)先級和關(guān)鍵點。再次，網(wǎng)絡(luò)風(fēng)險一直存在，油氣公司數(shù)字化發(fā)展也不能因噎廢食，要積極面對風(fēng)險，化解風(fēng)險。

遠程實時操控系統(tǒng)是黑客一個可能的突破口，在任何地方都可以實時獲取全球各地鉆井?dāng)?shù)據(jù)并控制其操作。這一環(huán)節(jié)受網(wǎng)絡(luò)攻擊的影響程度和機會成本是最高的。黑客不僅可以竊取機密的現(xiàn)場設(shè)計數(shù)據(jù)、施工藍圖，甚至在GPS坐標和最佳定位間距上做一點小改變都能使公司遭受巨大損失。

雖然自動化使生產(chǎn)操作更安全高效，能節(jié)省時間和人力成本，但需要重視網(wǎng)絡(luò)安全，確保新技術(shù)不會成為一把雙刃劍。2010年，韓國在南美的一座鉆井平臺因惡意軟件攻擊被迫關(guān)閉19天，而鉆機的日合同費率高達50萬美元。在數(shù)字化技術(shù)高速發(fā)展的同時，將網(wǎng)絡(luò)安全提升到戰(zhàn)略高度不僅可以保護企業(yè)資產(chǎn)的安全，而且可以創(chuàng)造新的價值。

來源：中國信息安全