美國(guó)克羅尼爾安全事故對(duì)我國(guó)能源安全韌性的警示

文 | 于宏源 關(guān)成龍

作者供職于上海國(guó)際問(wèn)題研究院

在網(wǎng)絡(luò)威脅越來(lái)越大的今天，能源基礎(chǔ)設(shè)施的安全韌性建設(shè)至關(guān)重要。

5月7日，運(yùn)營(yíng)著美國(guó)最大的精煉產(chǎn)品管道的Colonial Pipeline（克羅尼爾）公司遭到網(wǎng)絡(luò)勒索軟件攻擊，該事件是已知的對(duì)美國(guó)能源基礎(chǔ)設(shè)施的最大網(wǎng)絡(luò)攻擊。

根據(jù)克羅尼爾公司發(fā)布的聲明，在遭受涉及勒索的網(wǎng)絡(luò)安全攻擊后，Colonial迅速采取系統(tǒng)脫機(jī)的預(yù)防性關(guān)閉方式控制威脅蔓延，同時(shí)也自然中止了所有管道的運(yùn)營(yíng)。目前，雖然1、2、3、4號(hào)等主要線(xiàn)路均處于離線(xiàn)狀態(tài)，但終端和交付點(diǎn)一些較小橫向線(xiàn)依然可以使用。

5月9日，為解決各地能源短期供應(yīng)問(wèn)題，聯(lián)邦交通部在總統(tǒng)拜登的指示下發(fā)布“區(qū)域緊急狀態(tài)”進(jìn)行時(shí)間豁免，允許成品油以非管道形式的緊急調(diào)配來(lái)保障短時(shí)間內(nèi)的各地供應(yīng)，克羅尼爾公司也將采取移至碼頭的海運(yùn)方式實(shí)現(xiàn)交付。

克羅尼爾公司每天運(yùn)送多達(dá)1億加侖的汽油、柴油、航空煤油與家用燃料油，占美國(guó)東岸燃油供應(yīng)的45%，負(fù)責(zé)美國(guó)7個(gè)機(jī)場(chǎng)的燃油供應(yīng)。本次事件不僅將對(duì)該公司的運(yùn)營(yíng)能力和聲譽(yù)造成嚴(yán)重打擊，而且隨著時(shí)間推移，還將對(duì)全美能源供應(yīng)穩(wěn)定、基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全形勢(shì)、國(guó)內(nèi)國(guó)際油價(jià)波動(dòng)產(chǎn)生重要影響。

目前已經(jīng)確認(rèn)了Darkside勒索軟件是造成克羅尼爾網(wǎng)絡(luò)受擊的幕后黑手。DARKside方面表示：他們此次攻擊僅僅只是出于利潤(rùn)動(dòng)機(jī)。根據(jù)美國(guó)媒體報(bào)道，克羅尼爾公司已經(jīng)支付了約500萬(wàn)美元的贖金。

美國(guó)總統(tǒng)拜登在5月10日的記者會(huì)上表示，有證據(jù)表明DarkSide位于俄羅斯境內(nèi)，但尚無(wú)證據(jù)表明俄羅斯政府參與其中，拜登還表示，他計(jì)劃在下個(gè)月與普京在第三國(guó)會(huì)面時(shí)正式提出俄羅斯為網(wǎng)絡(luò)犯罪分子提供安全庇護(hù)所的問(wèn)題。

美國(guó)政府的應(yīng)對(duì)

本次事故所造成的損失將與Darkside同美國(guó)政府、克羅尼爾公司之間的博弈進(jìn)展息息相關(guān)。若事件在短時(shí)間內(nèi)未得到解決，不但會(huì)影響克羅尼爾公司的盈利和聲譽(yù)，還將波及全美能源供應(yīng)可持續(xù)、基礎(chǔ)設(shè)施的可持續(xù)運(yùn)轉(zhuǎn)以及國(guó)內(nèi)國(guó)際油價(jià)穩(wěn)定。

5月10日國(guó)際三大油價(jià)指數(shù)小幅上漲，表明危機(jī)尚未引起市場(chǎng)過(guò)度恐慌。鑒于聯(lián)邦各部門(mén)均采取有力措施加以應(yīng)對(duì)，對(duì)比2月份得州斷電事件，本次黑客攻擊事件的影響尚處于可控范圍之中。S＆P Global Platts的全球石油分析主管Richard Joswick表示“沒(méi)有緊迫的能源短缺，因此也不必驚慌地購(gòu)買(mǎi)汽油。如果管道在星期五之前恢復(fù)，將不會(huì)有太大的問(wèn)題。但若僵局拖了兩個(gè)星期以上，那就是一個(gè)問(wèn)題。有些服務(wù)站的供應(yīng)可能會(huì)減少，恐慌性購(gòu)買(mǎi)將會(huì)出現(xiàn)?！?/p>

美國(guó)聯(lián)邦政府高度重視這一事故，并在這一過(guò)程中扮演了積極角色，采取調(diào)查和應(yīng)急的并行手段應(yīng)對(duì)危機(jī)。調(diào)查方面主要由聯(lián)邦調(diào)查局（FBI）和司法部負(fù)責(zé)，致力于調(diào)查犯罪和起訴相關(guān)勒索軟件犯罪分子。聯(lián)邦調(diào)查局自去年10月以來(lái)一直在調(diào)查該軟件，并認(rèn)定該勒索軟件為“黑暗面”變體，是一種勒索軟件的服務(wù)變體，通過(guò)犯罪附屬機(jī)構(gòu)進(jìn)行攻擊，并與勒索軟件開(kāi)發(fā)者分享收益。

當(dāng)克羅尼爾在5月7日晚報(bào)告事故后，白宮即刻組建了由能源部牽頭的跨部門(mén)團(tuán)隊(duì)展開(kāi)對(duì)策研究，國(guó)土安全部、財(cái)政部、國(guó)防部和其他機(jī)構(gòu)等參與其中。美國(guó)能源信息署(EIA)致力于同州和地方機(jī)構(gòu)保持聯(lián)系，以評(píng)估當(dāng)前的危機(jī)造成的影響。能源部還召集了石油、天然氣和電力部門(mén)的合作伙伴分享勒索軟件攻擊的細(xì)節(jié)，并討論了建議的措施，以防范整個(gè)行業(yè)的系統(tǒng)性事件發(fā)生。

拜登政府高度重視基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全問(wèn)題，其于今年4月20日發(fā)布一項(xiàng)旨在保障美國(guó)關(guān)鍵基礎(chǔ)設(shè)施免受復(fù)雜網(wǎng)絡(luò)攻擊威脅聲明，并授權(quán)能源部開(kāi)啟100天審查，通過(guò)改善國(guó)家電力基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全、創(chuàng)新公私合營(yíng)伙伴關(guān)系、幫助所有者和操作者實(shí)現(xiàn)網(wǎng)絡(luò)安全現(xiàn)代化，從而保護(hù)美國(guó)電力系統(tǒng)供應(yīng)鏈免受網(wǎng)絡(luò)攻擊。

拜登政府的措施包括在第一個(gè)100天沖刺中，能源部領(lǐng)先于公用事業(yè)部門(mén)，接下來(lái)美國(guó)將繼續(xù)進(jìn)行天然氣管道、水和其他部門(mén)的沖刺。美國(guó)政府鼓勵(lì)關(guān)鍵基礎(chǔ)設(shè)施的所有私營(yíng)部門(mén)所有者專(zhuān)注于改善網(wǎng)絡(luò)安全，政府仍保持開(kāi)放，并愿意作為合作伙伴支持這些努力。第二:在處理勒索軟件方面，我們正在破壞勒索軟件的基礎(chǔ)設(shè)施。美國(guó)聯(lián)邦調(diào)查局(FBI)最近與國(guó)際合作伙伴一起破壞了兩種特定的勒索軟件:Emotet和NetWalker。最近，司法部成立了一個(gè)勒索軟件特別工作組，以確保能夠更好地調(diào)查和起訴勒索軟件行動(dòng)者。第三，sco正在領(lǐng)導(dǎo)一場(chǎng)“反勒索軟件沖刺”，旨在幫助經(jīng)常成為勒索軟件攻擊目標(biāo)的中小企業(yè)更好地保護(hù)自己。

此外，拜登政府推出的就業(yè)計(jì)劃包括為美國(guó)關(guān)鍵基礎(chǔ)設(shè)施提供大量網(wǎng)絡(luò)安全資金。從另一角度來(lái)看，黑客攻擊事件凸顯出美國(guó)老化的能源基礎(chǔ)設(shè)施中的網(wǎng)絡(luò)安全漏洞危機(jī)，將拜登政府就業(yè)計(jì)劃再度置于社會(huì)關(guān)注焦點(diǎn)，為此類(lèi)法案的后續(xù)通過(guò)凝聚了社會(huì)共識(shí)。

充滿(mǎn)隱患的美國(guó)能源供給系統(tǒng)

在5月10日白宮記者會(huì)上，面對(duì)是否支付贖金的提問(wèn)，白宮發(fā)言人模棱兩可的表示“我們認(rèn)識(shí)到網(wǎng)絡(luò)攻擊的受害者經(jīng)常面臨非常困難的情況。當(dāng)他們?cè)谥Ц囤H金方面沒(méi)有選擇的時(shí)候，他們必須在成本-收益方面進(jìn)行平衡?？肆_尼爾是一家私人公司，我們會(huì)推遲告知他們是否愿意支付贖金，政府目前沒(méi)有提供進(jìn)一步的建議?！?/p>

美國(guó)大量基礎(chǔ)設(shè)施的建造和運(yùn)營(yíng)都有私人機(jī)構(gòu)負(fù)責(zé)，其中有超過(guò)9,000家獨(dú)立的石油和天然氣生產(chǎn)商活躍在各級(jí)交易市場(chǎng)上，他們開(kāi)發(fā)了美國(guó) 90%的油氣井，生產(chǎn)54%的石油和85%的天然氣，創(chuàng)造了美國(guó)4% 的國(guó)內(nèi)生產(chǎn)總值 (GDP）。但是私營(yíng)機(jī)構(gòu)往往難以把握市場(chǎng)性和安全性之間的平衡，特別是在技術(shù)更新?lián)Q代成本過(guò)高的情況下，大量私營(yíng)機(jī)構(gòu)旗下的基建設(shè)施難以應(yīng)對(duì)日益活躍的新技術(shù)攻擊，而聯(lián)邦政府只能被動(dòng)地為私人機(jī)構(gòu)的市場(chǎng)化選擇買(mǎi)單。

但更重要的問(wèn)題在于，當(dāng)你發(fā)現(xiàn)一棟房子里出現(xiàn)一只蟑螂的時(shí)候，這棟房子已經(jīng)有好幾窩蟑螂了，這種能源運(yùn)行系統(tǒng)的管理軟件具有高度同質(zhì)性特征，克羅尼爾公司受襲暴露了美國(guó)整個(gè)能源供給系統(tǒng)存在巨大的潛在受擊隱患。

該事件進(jìn)一步凸顯出運(yùn)營(yíng)基礎(chǔ)設(shè)施的私人機(jī)構(gòu)在面對(duì)網(wǎng)絡(luò)攻擊時(shí)被動(dòng)的脆弱性，基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全的彈性和復(fù)原力將是拜登政府接下來(lái)的施政重點(diǎn)，此外，面對(duì)勒索軟件威脅的日益增長(zhǎng)，國(guó)際網(wǎng)絡(luò)安全合作的重要性將持續(xù)上升，自2013年中美兩國(guó)正式將網(wǎng)絡(luò)安全作為重要議題納入雙邊合作領(lǐng)域以來(lái)，該領(lǐng)域的交流合進(jìn)程便隨著中美關(guān)系的非線(xiàn)性變化跌宕起伏，隨著特朗普政府在《網(wǎng)絡(luò)安全戰(zhàn)略》報(bào)告和《國(guó)家安全戰(zhàn)略》報(bào)告中相繼將中國(guó)列為網(wǎng)絡(luò)安全和國(guó)家安全領(lǐng)域最重要的對(duì)手之一，不斷渲染中國(guó)在網(wǎng)絡(luò)安全領(lǐng)域的威脅，中美之間的執(zhí)法與網(wǎng)絡(luò)安全對(duì)話(huà)在2017年召開(kāi)首次會(huì)議后便陷入停滯，而在當(dāng)前網(wǎng)絡(luò)安全形勢(shì)的復(fù)雜化發(fā)展形勢(shì)下，中美雙方都有動(dòng)力恢復(fù)在該領(lǐng)域的交流合作。

對(duì)我國(guó)的啟示及應(yīng)對(duì)

網(wǎng)絡(luò)攻擊已成為現(xiàn)代能源系統(tǒng)安全運(yùn)行重大威脅，2009年伊朗石油公司和沙特石油公司的煉油系統(tǒng)都遭受攻擊，2017年沙特阿美石油公司鉆井平臺(tái)和運(yùn)輸系統(tǒng)遭受攻擊，2015年的烏克蘭大停電將黑客攻擊行為致使停電事件帶入大眾視野，2019年的委內(nèi)瑞拉的大停電受到廣泛關(guān)注，委官方稱(chēng)此次事故是由于美國(guó)網(wǎng)絡(luò)及電磁攻擊所致，目的在于癱瘓電力基礎(chǔ)設(shè)施從而激化國(guó)內(nèi)矛盾。

此外，《紐約時(shí)報(bào)》曝出至少?gòu)?012年開(kāi)始，美國(guó)已將偵查探測(cè)器置入俄羅斯電網(wǎng)的控制系統(tǒng)，可隨時(shí)發(fā)起網(wǎng)絡(luò)攻擊。正如多次事件所表明那樣，在特定的國(guó)際局勢(shì)下，人為攻擊可能成為電力安全的主要現(xiàn)實(shí)威脅，攻擊手段也從傳統(tǒng)物理攻擊轉(zhuǎn)向信息物理融合攻擊，更具隱蔽性。此外，相對(duì)于自然災(zāi)害威脅具有一定可預(yù)性測(cè)，人為攻擊往往出其不意，并且更具有針對(duì)性和破壞性，防御難度教大。

目前，中國(guó)作為世界最大的能源生產(chǎn)國(guó)和消費(fèi)國(guó)，具有世界上最密集的能源基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)攻擊已成為現(xiàn)代能源系統(tǒng)安全運(yùn)行重大威脅的背景下，能源基礎(chǔ)設(shè)施的安全韌性建設(shè)至關(guān)重要。

第一、完善能源戰(zhàn)略?xún)?chǔ)備能力建設(shè)。一是推動(dòng)新能源的快速發(fā)展，減少了對(duì)化石能源的過(guò)度依賴(lài)，使中國(guó)盡快擺脫“貧油少氣”國(guó)情下的能源對(duì)外依賴(lài)，將氫能、風(fēng)能、太陽(yáng)能、電能等作為新階段發(fā)展的重點(diǎn)，制定國(guó)家能源獨(dú)立規(guī)劃，逐步降低能源的對(duì)外依存度。二是開(kāi)展多元能源應(yīng)急儲(chǔ)備，有效平抑能源市場(chǎng)波動(dòng)。構(gòu)建國(guó)家、區(qū)域及企業(yè)等多層級(jí)、多能源品種的能源儲(chǔ)備體系，合理開(kāi)展內(nèi)陸石油、天然氣（LNG）應(yīng)急儲(chǔ)備布點(diǎn)，建立國(guó)家、區(qū)域及企業(yè)等多層級(jí)的應(yīng)急能源儲(chǔ)備機(jī)制，發(fā)揮儲(chǔ)備對(duì)能源市場(chǎng)的調(diào)節(jié)平抑作用。

第二、在政府宏觀(guān)調(diào)控與市場(chǎng)經(jīng)濟(jì)雙重協(xié)調(diào)下完善中國(guó)特色的能源金融體系建設(shè)。在宏觀(guān)層面，中國(guó)需要有計(jì)劃的完善能源金融市場(chǎng)，構(gòu)建現(xiàn)貨、期貨、衍生品等完備的國(guó)際化能源金融市場(chǎng)。能源金融市場(chǎng)的建設(shè)為我國(guó)打造世界級(jí)的能源交易中心奠定基礎(chǔ)，憑借龐大的市場(chǎng)需求，中國(guó)可以掌握一定的能源定價(jià)話(huà)語(yǔ)權(quán)。此外，可以嘗試在一帶一路國(guó)家建立依托中國(guó)交易中心下的雙邊本幣結(jié)算的能源交易機(jī)制，推動(dòng)石油人民幣國(guó)際化。適時(shí)發(fā)展山東省原油期貨與現(xiàn)貨市場(chǎng)市場(chǎng)間擴(kuò)大融合程度，提升國(guó)內(nèi)能源市場(chǎng)的國(guó)際化程度，有限度的放開(kāi)引進(jìn)海外能源金融主體參與國(guó)內(nèi)市場(chǎng)的建設(shè)，形成完備國(guó)際承認(rèn)的國(guó)家級(jí)能源交易樞紐。

第三，面對(duì)網(wǎng)絡(luò)對(duì)能源基礎(chǔ)設(shè)施攻擊的針對(duì)性、組織性和低成本的非對(duì)稱(chēng)威脅，能源公司和黑客組織之間往往存在隱形的長(zhǎng)期妥協(xié)，成為法治之外的灰色交易地帶。我國(guó)應(yīng)開(kāi)展能源安全相關(guān)立法建設(shè)，并與各國(guó)政府合作打擊網(wǎng)絡(luò)犯罪，維護(hù)中國(guó)在一帶一路能源投資項(xiàng)目的網(wǎng)絡(luò)安全維護(hù)。