携手​共筑​更​佳​防护

此​次​攻击​的​影响​极​为​严重：​科洛尼尔​管道​公司​被​迫立​即​停止​所有​管道​运营，​并​最​终​向​DarkSide​支付​了​价值​约​440万​美元​的​比特币​赎金，​以​换取​解密​工具。​即便​如此，​其​管道​系统​仍耗时​六​天​才​完全​恢复​运行。​事件​直接​导致​美国​东南部​多​州​出现​燃料​严重短缺、​恐慌性​抢购及​价格​飙升，​美国​总统​Joe Biden随后​宣布​17​个州​进入​紧急​状态。

对​科洛尼尔​管道​的​这​次​攻击，​是​日益​猖獗​的​勒索​软件​威胁​中​一​个​突出​的​案例。​勒索​软件​早​已​成为​全球​企业​面临​的​严峻​挑战，​其​后​果远​不​止于​系统​锁定，​更​可能​导致​生产​中断、​订单​流失、​造成​巨大​的​竞争​劣势​与​高昂​的​恢复​成本，​甚至​永久​损害​商业​伙​伴间​的​信任。​ 

据​网络​安全​公司​McAfee​估计，​仅​在​20​18年​至​2020​年​间，​全球​因​勒索​软件​造成​的​总损失​就​增长​了​一​倍​以上，​高​达​约​1.1万亿​美元​（根据​此​研究⁠）。

当前​阴险且​危险​的​新型​攻击​手段，​往往​并​非​直接​正​面入侵，​而​是​通过​攻陷​目标​企业​的​第三​方​供​应商​（尤其是​为​其​提供​关键​软件​或​服务​的​IT​供​应商）​网络​来​实现​的。​ 

这​种​ ​“供应链​攻击”​ 模式​近年​来​持续​激增。​在​供应链​高度​复杂、​上​下​游​关联紧密​的​制造业​中，​这​种​攻击​的​潜在​破坏力​被​急剧​放大。​攻击者​的​优势​在​于：​只​需​成​功入​侵​一​家​软件​或​服务​供​应商，​就​可能​一​举​渗透​其众​多​客户​企业​的​核心​网络。

柯尔柏集团​首席​数字官​Christian S​chlögel​博士​指出：​“信息​技术​（IT）​与​运营​技术​（OT）​的​深度​融合，​使制造业​基础​设施​面临特殊​风险。”​在​数字化​进程​中，​安全​威​胁​持续​升级：​“工业​软件​应用​的​激增、​基于​云​的​工业​控制​系统、​与​合作​伙伴​及​第三​方​制造商​的​广泛​互联，​以及​疫情后​常态化​的​远程​支持​需求，​都​在​急剧​扩大​网络​攻击面。”

Schlögel同时​强调，​透明​的​数据​共享​对于​实现​先进、​智能、​高效​的​制造业​至关​重要。​“制造业​的​未来​将​是​全面​数字化​与​高度​互联​的​形态，”​他​表示，​“网络​安全​正​日益​成为​制造商​实现​可​持续​商业​成功​的​核心​要​素。​柯尔柏​的​使命​是​通过​有​效​防范​网络​犯罪，​助力​整​个​行业​释放​数字化​转型​的​全部​潜力。”

Gaet​je​的​团队​正在​基于​网络​安全​事​件​响​应​周期​（Cyber Incident Response​ Cycle, CIRS）​开发​防​护​系统​——​这个​五​阶段​模型​在​全球​安全​领域​以​类似​形式​得到​广泛​应用。​“我们​首​要​聚焦于​系统化​的​准备​（Prepare）​与​预防​（Prevent）​阶段。”​Andreas Gaetje​指出。​这​包括​快速​发现​并​修补​漏洞，​并​逐步​构建​与​当前​生产​环境​变化​相匹配​的、​连贯​一致​的​安全​架构。​ 

“此外，​在​机械​工程​领域​通常​设备​生命​周期​较长，​软件​控制​必须​能​跨​越​巨大​的​代际​差异。​这​必须​在​安全​方案​中​得到​充分​考虑。”

这些​防护​机制​对​柯尔柏自身​运营尤为​重要。​“我们​为​客户​存储​与​传输​大量​数据，”​Andreas Gaetje​表示，​“因此​客户​必须确信，​其数​据​在​我们​手中​是​安全​的。”​为​此，​柯尔柏​采用​了​名为​SI​EM​的​中央​控制​系统，​对​所有​业务​领域​的​日志​进行​集​中​监控​与​分析。​在​这​一​过程​中，​网络​防御​领域​的​技术​也​在​持续​迭​代​演进。​ 

“威胁​态势​一直​在​不断​演变，”​Andreas Gaetje​解​释道,​“今天​看似​安全​的​系统，​明天​可能​成为​新​的​入侵​路径。​尤其是​在​运营​技术​（OT）​ ​领域，​我们​亟​需​加快步伐，​才​能​共同​应​对​这些​不断​升级​的​挑战。”