• 
    <ul id="auswy"><sup id="auswy"></sup></ul>
  • <ul id="auswy"></ul>
    ABB
    關(guān)注中國自動(dòng)化產(chǎn)業(yè)發(fā)展的先行者!
    CAIAC 2025
    2025工業(yè)安全大會(huì)
    OICT公益講堂
    當(dāng)前位置:首頁 >> 資訊 >> 行業(yè)資訊

    資訊頻道

    委內(nèi)瑞拉大規(guī)模停電事件的初步分析與思考啟示
    • 點(diǎn)擊數(shù):944     發(fā)布時(shí)間:2019-07-18 10:13:00
    • 分享到:
    關(guān)鍵詞:

    說明:2019年3月7日,委內(nèi)瑞拉發(fā)生大規(guī)模停電事件。安天科技集團(tuán)組織研究院、安天CERT等內(nèi)部力量進(jìn)行跟蹤研判,并于3月9日、3月10日,向國家相關(guān)主管、職能部門報(bào)送了兩期研判簡報(bào);廣東省電力系統(tǒng)網(wǎng)絡(luò)安全企業(yè)重點(diǎn)實(shí)驗(yàn)室積極跟進(jìn)分析研判,于第一時(shí)間向主管部門報(bào)送了《委內(nèi)瑞拉停電事件分析》,并于3月12日通過“南方電網(wǎng)技術(shù)情報(bào)中心”公眾號(hào)發(fā)布《“3·7”委內(nèi)瑞拉大停電事件快報(bào)》。為進(jìn)一步加強(qiáng)分析研判力量,雙方?jīng)Q定成立聯(lián)合分析研判組,繼續(xù)推動(dòng)該事件的持續(xù)跟進(jìn)分析。基于雙方已調(diào)研了解的情況和初步判斷整合形成此份初步分析。

    事件概述

    01 事件發(fā)生及進(jìn)展

    2019年3月7日傍晚(當(dāng)?shù)貢r(shí)間)開始,委內(nèi)瑞拉國內(nèi)包括首都加拉加斯在內(nèi)的大部分地區(qū)停電超過24小時(shí)[1],在委內(nèi)瑞拉23個(gè)州中,一度有20個(gè)州全面停電,停電導(dǎo)致加拉加斯地鐵無法運(yùn)行,造成大規(guī)模交通擁堵,學(xué)校、醫(yī)院、工廠、機(jī)場(chǎng)等都受到嚴(yán)重影響,手機(jī)和網(wǎng)絡(luò)也無法正常使用。8日凌晨,加拉加斯部分地區(qū)開始恢復(fù)供電,隨后其他地區(qū)電力供應(yīng)也逐步恢復(fù),但是9日中午、10日的再次停電,給人們帶來巨大恐慌。長時(shí)間大范圍的電力故障給委內(nèi)瑞拉造成嚴(yán)重?fù)p失,包括連續(xù)多日停工停學(xué),部分網(wǎng)站無法訪問,甚至部分地區(qū)出現(xiàn)嚴(yán)重的哄搶商場(chǎng)超市情況[2]。此次停電是委內(nèi)瑞拉自2012年以來時(shí)間最長、影響地區(qū)最廣的停電。

    據(jù)媒體報(bào)道,初次停電是因?yàn)槟喜坎@郀栔莸囊蛔饕娬景l(fā)生故障,這個(gè)水電站屬于古里(Embalse de Guri)水電站[3]。古里水電站位于奧里諾科河卡羅尼河口上游約100公里的Necuima峽谷處,一期建設(shè)于1963年,二期建設(shè)于1976年。水電站大壩高約162米,長度為7426米,總蓄水容量達(dá)1350億立方米。水電站共計(jì)裝設(shè)21臺(tái)水輪機(jī)組共計(jì)10235MW,分別為:10×730MW,4×180MW,3×400MW,3×225MW,年發(fā)電量約為47,000GWh,約占委內(nèi)瑞拉用電量的近四成。古里水電站外觀及地理位置如圖1所示。

    02 委內(nèi)瑞拉政府反應(yīng)

    事件發(fā)生后,委內(nèi)瑞拉政府立刻組織人力調(diào)撥資源全力恢復(fù),與此同時(shí),總統(tǒng)馬杜羅指出,大規(guī)模停電 “是美國方面的攻擊行為造成的”。3月11日晚,馬杜羅表示,對(duì)該國電力系統(tǒng)發(fā)起的攻擊分為三個(gè)階段,包括網(wǎng)絡(luò)攻擊、電磁攻擊、燃燒爆炸。3月12日,馬杜羅在一次電視直播的活動(dòng)中再次透露[4],攻擊是在五角大樓的命令下由美軍南方司令部直接執(zhí)行的。同時(shí),馬杜羅請(qǐng)求俄羅斯、中國、伊朗和古巴協(xié)助調(diào)查。

    較早前,委內(nèi)瑞拉新聞通訊部長羅德里格斯曾表示,馬杜羅政府計(jì)劃將證據(jù)提交給聯(lián)合國人權(quán)事務(wù)高級(jí)專員。委國防部長稱,軍方已在該國的電力線上引入了空中監(jiān)視系統(tǒng)。委軍方還計(jì)劃進(jìn)行旨在保護(hù)電力系統(tǒng)的軍事演習(xí)[5]

    委內(nèi)瑞拉電力系統(tǒng)相關(guān)情況

    01 委內(nèi)瑞拉電力系統(tǒng)現(xiàn)狀

    委內(nèi)瑞拉全國發(fā)電量約為117,000GWh,其中水電占64%,天然氣發(fā)電占19%,石油發(fā)電占17%[6]。水力發(fā)電集中在瓜亞納地區(qū)的卡羅尼河上,位于該國東部,共有4座水電站,其余分別是古里(Embalse de Guri)水電站、卡魯阿奇(Caruachi)水電站、馬卡瓜(Macagua)水電站、卡羅尼(Caroní)水電站。其中,最大的古里水電站位列世界第四大水電站[7]。因水力發(fā)電廠所發(fā)出的電力電壓較低,要輸送給距離較遠(yuǎn)的用戶,就必須將電壓經(jīng)過變壓器增高,再由空架輸電線路輸送到用戶集中區(qū)的變電所,最后降低為適合家庭用戶、工廠用電設(shè)備的電壓,并由配電線輸送到各個(gè)工廠及家庭。EDELCA公司是委內(nèi)瑞拉國內(nèi)最大的一家電力公司,公司目前擁有兩個(gè)已投產(chǎn)水電廠,即古里電廠和馬卡瓜電廠,EDELCA公司兩廠各機(jī)組電力外送示意圖如圖3所示。

    委內(nèi)瑞拉自主工業(yè)體系相對(duì)薄弱,在發(fā)電機(jī)組、高壓輸變電等設(shè)備上基本依賴進(jìn)口,在較長一段歷史時(shí)期,其供應(yīng)商和承包商均為歐美電器巨頭。如委內(nèi)瑞拉中央電廠共有6個(gè)機(jī)組,1、2號(hào)機(jī)組建成于上世紀(jì)70年代,均為40萬千瓦,是引進(jìn)意大利與德國的設(shè)備;3、4、5號(hào)機(jī)組建于上世紀(jì)80年代初,是德國與日本的設(shè)備,彼時(shí)單體40萬千瓦的裝機(jī)容量均屬世界領(lǐng)先技術(shù)。但隨著設(shè)備的老化,目前這5個(gè)發(fā)電機(jī)組均已退役。近幾年,中國公司開始參與到委內(nèi)瑞拉重要電力基礎(chǔ)設(shè)施的建設(shè)工作中,包括發(fā)電廠的升級(jí)改造、新建大型水利和火力發(fā)電廠,承擔(dān)輸變電工程建設(shè)等。委內(nèi)瑞拉中央電廠6號(hào)機(jī)組發(fā)電項(xiàng)目,由中國機(jī)械設(shè)備工程股份有限公司(CMEC)于2016年完成,裝機(jī)容量60萬千瓦,能為委內(nèi)瑞拉全國電網(wǎng)提供約3%的發(fā)電量[9]

    由于主力發(fā)電能力分布在東部地區(qū),委內(nèi)瑞拉主網(wǎng)電力流呈現(xiàn)“東電西送”格局。從圖4委內(nèi)瑞拉主網(wǎng)架結(jié)構(gòu)可以看出,委內(nèi)瑞拉輸電網(wǎng)由765kV、400kV、230kV三個(gè)電壓等級(jí)構(gòu)成,其中古里水電站輸送給負(fù)荷中心的電力是通過765kV和400kV輸送的。

    02 委內(nèi)瑞拉的電力安全運(yùn)維能力

    關(guān)于委內(nèi)瑞拉在電力系統(tǒng)安全運(yùn)維能力上缺少足夠的資料分析。從目前了解的有限信息來看,其運(yùn)維能力和人員水平和我國相比,相對(duì)偏弱。但從少量公開資料來看,委內(nèi)瑞拉電力相關(guān)產(chǎn)品選型和工程實(shí)施的標(biāo)準(zhǔn)起點(diǎn),基本向歐美標(biāo)準(zhǔn)靠攏,其起點(diǎn)并不低,部分要求甚至高于我國。表1是委內(nèi)瑞拉變電站系統(tǒng)相關(guān)建設(shè)要求與我國的對(duì)比。不過需要指出的是,絕大多數(shù)國家電力安全運(yùn)維的措施,都是從應(yīng)對(duì)事故的角度所建立,而這些措施對(duì)于應(yīng)對(duì)物理攻擊和破壞是遠(yuǎn)遠(yuǎn)不夠的。

    各方對(duì)停電事件的原因表態(tài)和相關(guān)信息

    01 委內(nèi)瑞拉政府方面宣布遭遇三個(gè)階段攻擊

    3月11日晚,馬杜羅表示電力系統(tǒng)遭遇了三階段攻擊。第一階段是發(fā)動(dòng)網(wǎng)絡(luò)攻擊,主要針對(duì)西蒙·玻利瓦爾水電站,即國家電力公司(CORPOELEC)位于玻利瓦爾州(南部)古里水電站的計(jì)算機(jī)系統(tǒng)中樞,以及連接到加拉加斯(首都)控制中樞發(fā)動(dòng)網(wǎng)絡(luò)攻擊。第二階段是發(fā)動(dòng)電磁攻擊,“通過移動(dòng)設(shè)備中斷和逆轉(zhuǎn)恢復(fù)過程”。第三階段是“通過燃燒和爆炸”對(duì)Alto Prado變電站(米蘭達(dá)州)進(jìn)行破壞,進(jìn)一步癱瘓了加拉加斯的所有電力。隨后,馬杜羅3月12日在一次電視直播的活動(dòng)中再次透露,攻擊來自休斯頓和芝加哥,是在五角大樓的命令下由美軍南方司令部直接執(zhí)行。馬杜羅沒有公布上述指控的證據(jù),稱已下令設(shè)立了一個(gè)總統(tǒng)特別調(diào)查委員會(huì)對(duì)網(wǎng)絡(luò)攻擊事件展開調(diào)查,并請(qǐng)求俄羅斯、中國、伊朗和古巴協(xié)助調(diào)查。較早前委內(nèi)瑞拉新聞通訊部長羅德里格斯曾表示,馬杜羅政府計(jì)劃將“美國參與停電”的證據(jù)提交給12日到訪的聯(lián)合國人權(quán)事務(wù)高級(jí)專員米歇爾·巴切萊特。

    同時(shí)在3月11日,委內(nèi)瑞拉方面宣布,已經(jīng)逮捕兩名縱火破壞電力系統(tǒng)嫌疑人。

    02 反對(duì)派聲稱火災(zāi)導(dǎo)致停電

    委內(nèi)瑞拉反對(duì)派領(lǐng)導(dǎo)人胡安·瓜伊多表示,根據(jù)委內(nèi)瑞拉Corpoelec輸電公司內(nèi)部人員透露,當(dāng)?shù)貢r(shí)間7日16:42分左右,古里水電站送出線路路徑發(fā)生火災(zāi),導(dǎo)致聯(lián)絡(luò)Guri~Malena~SanGerónimoB變電站三回765kV線路跳閘。值得注意的是,委內(nèi)瑞拉765kV的線路是國家輸電主干線,負(fù)責(zé)該國85%的電力傳輸。由于三回765kV跳閘,SanGerónimoB國家中心失去電源,該站全站失電導(dǎo)致送入國家負(fù)荷中心的主干線也全部失電。該中心站系統(tǒng)接線圖如圖6所示[11]

    03 技術(shù)人員分析恢復(fù)系統(tǒng)困難重重

    本次大停電事故發(fā)展演化過程暫不明確。但是,據(jù)后續(xù)媒體報(bào)道,由于送出線路跳閘,送端古里水電站15、17、19三臺(tái)機(jī)組被切除,水電站12號(hào)機(jī)組因系統(tǒng)頻率超過62Hz被切除。隨后,周邊卡魯阿奇水電站1號(hào)、4號(hào)機(jī)組,以及馬卡瓜水電站全部機(jī)組也受到影響,陸續(xù)被切機(jī)。

    委內(nèi)瑞拉工程師MiguelLara解釋長時(shí)間停電原因時(shí)稱,恢復(fù)古里電力系統(tǒng)的操作很復(fù)雜,為了投入使用Guri~ Malena~SanGerónimo三回765kV線路,要求三座變電站具備合格的操作人員,但是該國電力系統(tǒng)發(fā)展滯后十年,并未有過預(yù)案處理經(jīng)驗(yàn),缺乏合格的操作人員,使得很難在48小時(shí)內(nèi)解決復(fù)電問題。據(jù)報(bào)道,該國試圖通過400kV網(wǎng)架重新構(gòu)建電力系統(tǒng),但是也失敗了,導(dǎo)致3月9日第二次全國范圍內(nèi)大停電。該國輸電專家米格爾拉拉說:大停電最大的問題是電力傳輸,即使他們?cè)诠爬锼娬景l(fā)出電力,如果沒有765kV系統(tǒng),他們也無法把它送出,該國負(fù)荷中心85%的電力依靠這條輸電線路。

    綜合研判

    聯(lián)合研判組在事件跟進(jìn)分析中,整合和事件相關(guān)的所有信息,并嘗試與多方取得聯(lián)系,但均未獲得進(jìn)一步更直接的信息。

    委內(nèi)瑞拉停電事件很容易被與“震網(wǎng)事件”[12]和“烏克蘭電網(wǎng)遭遇攻擊停電事件”[13]對(duì)比看待,而后兩者都是已經(jīng)被多方詳細(xì)分析,并充分論證為網(wǎng)空攻擊行動(dòng)。安天此前對(duì)這兩起事件都發(fā)布了詳細(xì)的分析報(bào)告,但這些分析工作都是在能夠部分獲取到攻擊載荷的情況下,基于深入的樣本分析支撐攻擊過程復(fù)盤的結(jié)果。“震網(wǎng)”攻擊成功后,可能出于掩蓋攻擊意圖或其他考慮,攻擊方一度激活USB傳播開關(guān),使病毒樣本出現(xiàn)一條從中東到東南亞的傳播感染帶,但也使攻擊載荷相對(duì)容易被獲取到;烏克蘭停電事件則是基于長期建立的僵尸網(wǎng)絡(luò)進(jìn)行活動(dòng),加之使用了易于留下痕跡的郵件投放等手段,其在最終目標(biāo)機(jī)的自毀也并不徹底,使之較為容易找到可供分析的對(duì)象與資源。

    在是否存在高級(jí)網(wǎng)空攻擊活動(dòng)的分析中,依賴于采集面、環(huán)境勘察與提取、人員訪談、及第三方威脅情報(bào)導(dǎo)入作為輸入,以驅(qū)動(dòng)分析團(tuán)隊(duì)依托分析工具、威脅大數(shù)據(jù)平臺(tái)進(jìn)行基礎(chǔ)分析,形成研判。對(duì)高度定向化的攻擊,尤其依賴于被攻擊目標(biāo)防御體系的縱深性和能力留下有價(jià)值的痕跡,以及深入的環(huán)境提取。

    而本事件基于目前事件特殊地緣特點(diǎn)限制,難以進(jìn)行深入場(chǎng)景的提取分析,也無間接的樣本、日志、系統(tǒng)環(huán)境鏡像和其他數(shù)據(jù)資源情報(bào),因此該事件尚不具備是否存在網(wǎng)空攻擊層面的基礎(chǔ)技術(shù)研判條件,目前仍只能從能力、動(dòng)機(jī)等方面,基于相關(guān)消息進(jìn)行研判。

    聯(lián)合研判組分析認(rèn)為:

    01 基于委內(nèi)瑞拉不穩(wěn)定的社會(huì)局面,人為攻擊破壞的可能性極大

    鑒于委內(nèi)瑞拉當(dāng)前之局面,及相關(guān)國際形勢(shì),委內(nèi)瑞拉基礎(chǔ)設(shè)施崩潰及連帶影響有比較明顯的獲益方,客觀存在實(shí)施攻擊獲利的動(dòng)機(jī),因此有較大的人為破壞的可能性。但從目前線索來看,除縱火行為有更多相關(guān)信息外。關(guān)于網(wǎng)絡(luò)攻擊和電磁攻擊尚無更多信息支撐。

    在針對(duì)關(guān)鍵基礎(chǔ)設(shè)施的攻擊中,電力系統(tǒng)極易被當(dāng)作首選目標(biāo),除了電力對(duì)現(xiàn)代社會(huì)運(yùn)行起到關(guān)鍵支撐作用,被攻擊可能引起連鎖反映外。電力系統(tǒng)高度復(fù)雜,暴露面多也是一個(gè)原因。電站、輸變電設(shè)備、線路層面均可能遭到物理、電磁和網(wǎng)空層面的攻擊。而電力系統(tǒng)的空間特點(diǎn)則決定了,只有電廠和關(guān)鍵變電站能獲得相對(duì)封閉的物理空間保障。大量無人變電站和線路均處在自然開放空間之中。而從電力系統(tǒng)的機(jī)理來看,局部的攻擊很容易造成大面積影響。從委內(nèi)瑞拉相關(guān)事件中,可以判斷出發(fā)生了多次電網(wǎng)解列,電網(wǎng)解列的可能原因是關(guān)鍵節(jié)點(diǎn)注入功率不足,導(dǎo)致電網(wǎng)潮流異常或者過載,引發(fā)保護(hù),局部停電到電網(wǎng)解列,最終就會(huì)引發(fā)大面積停電事件。

    02 美方有主導(dǎo)或參與的動(dòng)機(jī)與可能性,但尚無技術(shù)層面的實(shí)證

    威脅是能力和意圖的乘積。從能力上看,美方具有全球最強(qiáng)的體系化網(wǎng)絡(luò)攻擊能力。在復(fù)雜的組織機(jī)構(gòu)、龐大的人員規(guī)模和充沛的預(yù)算保障下,美方建設(shè)了一系列大型的信號(hào)情報(bào)獲取和作業(yè)的工程系統(tǒng)、研發(fā)了制式化裝備體系,建立支撐網(wǎng)空情報(bào)活動(dòng)和攻擊活動(dòng)的框架,將情報(bào)獲取、進(jìn)攻作業(yè)、積極防御等網(wǎng)空能力整合成整體國家能力。可參見安天此前系列的相關(guān)分析[14-18]

    從意圖上看,美國一直背后支持委反對(duì)派反對(duì)馬杜羅政府,此前還曾威脅直接軍事干預(yù)。美國此前有利用“震網(wǎng)”攻擊主權(quán)國家關(guān)鍵基礎(chǔ)設(shè)施的先例。美方在攻擊電力系統(tǒng)方面有長期的準(zhǔn)備,早在2007年,美國愛達(dá)荷國家實(shí)驗(yàn)室就是實(shí)施了一項(xiàng)非機(jī)密的政府內(nèi)部實(shí)驗(yàn)——即“極光漏洞”試驗(yàn),針對(duì)一臺(tái)225萬瓦功率的柴油發(fā)電機(jī),通過計(jì)算機(jī)程序以異常的方式反復(fù)高速關(guān)閉和重啟此發(fā)電機(jī),在短短的三分鐘時(shí)間內(nèi),發(fā)電機(jī)被徹底摧毀,部分組件因?yàn)閴毫Φ姆磸?fù)變動(dòng)導(dǎo)致炸裂,部分碎片被崩裂到80英尺之外。上述資料于2014年7月3日,被美國國土安全部根據(jù)信息公開法公布。根據(jù)《Division Cyber Operations》[19]等文獻(xiàn),美方已經(jīng)將政治、軍事、經(jīng)濟(jì)、社會(huì)、基礎(chǔ)設(shè)施等寬頻目標(biāo),納入到目標(biāo)打擊規(guī)劃工具的目標(biāo)列表中,其中基礎(chǔ)設(shè)施目標(biāo)中就包括電力系統(tǒng)。美軍目標(biāo)打擊規(guī)劃工具(PMESII Crosswalk)考慮事項(xiàng)和可攻擊側(cè)面如圖8所示。

    從行為模式的角度來看,瓜伊多所聲稱如他上臺(tái)執(zhí)政就能馬上恢復(fù)電力,而美方恰恰將“重建”作為網(wǎng)絡(luò)武器參與的作戰(zhàn)階段之一,美國陸軍參謀長前高級(jí)顧問Maren Leed曾在《Offensive Cyber Capabilities at the Operation Level》[20]一文中指出,“網(wǎng)絡(luò)武器具有無與倫比的多功能性,它們可用于從參與到高端作戰(zhàn)的所有軍事行動(dòng)。因?yàn)樗鼈兊挠绊懯强赡娴模苑浅_m合于作戰(zhàn)的所有階段,包括環(huán)境塑造、高烈度對(duì)抗 以及目標(biāo)重建”。

    03 委內(nèi)瑞拉部分電力設(shè)施陳舊,在社會(huì)動(dòng)蕩背景下故障頻發(fā),亦不能排除自身發(fā)生故障所致

    喬治華盛頓大學(xué)網(wǎng)絡(luò)與國土安全中心高級(jí)研究員Kalev Leetaru認(rèn)為[21],“由于電網(wǎng)經(jīng)年累月管理不善,停電在委內(nèi)瑞拉已是司空見慣,不需要美國國家安全局的幫助”,“該國電網(wǎng)自己就可以引起下一次停電事件。大多數(shù)國家,包括美國,都對(duì)其老化和日益超載的公共基礎(chǔ)設(shè)施感到擔(dān)憂。因設(shè)備故障或輸電線路過載而停工的發(fā)電廠更可能被歸咎于投資不足,而非外國網(wǎng)絡(luò)攻擊。引起大規(guī)模山火的電力線故障很可能是預(yù)防維護(hù)工作不力導(dǎo)致,而非蓄意的外國破壞。”

    2013年1月至6月期間,委內(nèi)瑞拉國家電力系統(tǒng)發(fā)生了10,647次失敗事故;2013年9月3日,19個(gè)州和加拉加斯經(jīng)歷了由于輸電線路故障導(dǎo)致的4小時(shí)停電,該國70%的面積停電;2018年8月31日,蘇利亞州首府馬拉開波的一個(gè)變電站發(fā)生爆炸,導(dǎo)致城市大片區(qū)域停電;2018年10月16日,卡拉沃沃州La Arenosa發(fā)電站發(fā)生爆炸事故,導(dǎo)致本國西南部電力供應(yīng)中斷,12個(gè)州出現(xiàn)電力短缺,至少1000萬名用戶可能受到停電的影響。當(dāng)然也不能排除這些事件的背后同樣可能存在人為因素的影響。

    04 網(wǎng)絡(luò)空間安全、關(guān)鍵基礎(chǔ)設(shè)施安全需要相應(yīng)的基礎(chǔ)支撐條件

    如果將“震網(wǎng)事件”和“烏克蘭電網(wǎng)遭遇攻擊停電事件”與委內(nèi)瑞拉停電事件對(duì)比,前兩起事件都是在被攻擊設(shè)施擁有國社會(huì)基本穩(wěn)定、主權(quán)與安全有基本自我保障的能力下所發(fā)生的,在基礎(chǔ)設(shè)施的物理安全有一定的保障基礎(chǔ)上,攻擊方往往會(huì)優(yōu)先選擇采用網(wǎng)空攻擊這種相對(duì)更隱蔽、具有穿透性手段進(jìn)行攻擊。以在達(dá)成攻擊效果的同時(shí),限定影響后果,同時(shí)其成本也比物理域軍事打擊更低廉。而物理手段和網(wǎng)絡(luò)手段疊加往往能達(dá)成更大的攻擊效果。在委內(nèi)瑞拉社會(huì)動(dòng)蕩的背景下,內(nèi)部破壞、里應(yīng)外合等各種可能性都急劇增加,物理、電磁、網(wǎng)空多個(gè)領(lǐng)域風(fēng)險(xiǎn)相互疊加,而被削弱的社會(huì)應(yīng)急能力、和基礎(chǔ)設(shè)施運(yùn)維水平,又增加了恢復(fù)難度和成本。國家的主權(quán)與安全是關(guān)鍵基礎(chǔ)設(shè)施安全的基本屏障,社會(huì)治理能力是關(guān)鍵基礎(chǔ)設(shè)施安全的前提基礎(chǔ)。當(dāng)前委內(nèi)瑞拉政府雖然能維持政府的基本運(yùn)行,但在巨大的外部顛覆、干預(yù)壓力以及內(nèi)部反對(duì)派的干擾下,主權(quán)與安全遭到嚴(yán)峻挑戰(zhàn),治理能力就已經(jīng)高度削弱。在這種情況下,如果遭遇入侵攻擊,很大可能是帶有網(wǎng)絡(luò)空間和實(shí)體空間的復(fù)合性因素,而非單純的網(wǎng)絡(luò)攻擊問題。而多起事件間,既有可能是強(qiáng)關(guān)聯(lián)組合打擊,也可能是弱關(guān)聯(lián)的多源并發(fā)。

    此次委內(nèi)瑞拉政府多次發(fā)聲中,包括 “電力系統(tǒng)已成為美國最新一輪網(wǎng)絡(luò)攻擊”、“國內(nèi)滲透者從內(nèi)部攻擊了電力公司”、“抓獲縱火破壞電力系統(tǒng)嫌疑人”等,同時(shí)網(wǎng)絡(luò)上也出現(xiàn)了西部變電站發(fā)生爆炸的相關(guān)信息,如果這些都屬實(shí),這就是一個(gè)里應(yīng)外合、多域交織的結(jié)果,是國家政權(quán)受到挑戰(zhàn)的情況下集中爆發(fā)出的基礎(chǔ)設(shè)施安全問題。而也正是由于政權(quán)管控能力下降,導(dǎo)致攻擊事件發(fā)生后,政府沒有足夠資源和能力有效應(yīng)對(duì),進(jìn)而接連受到的攻擊令損失進(jìn)一步擴(kuò)大化。

    幾點(diǎn)啟示

    啟示一:必須從總體國家安全觀來統(tǒng)領(lǐng)關(guān)鍵基礎(chǔ)設(shè)施安全防護(hù)工作。關(guān)鍵基礎(chǔ)設(shè)施是各種威脅行為體所覬覦的目標(biāo),而其攻擊往往是跨域組合的。因此不能簡單的將基礎(chǔ)設(shè)施防御視為技術(shù)對(duì)抗,而要視為綜合對(duì)抗。

    在常規(guī)防護(hù)中,要將物理安全、人員安全因素與技術(shù)安全因素都充分考慮在內(nèi),對(duì)可能發(fā)生的緊急情況,制定更為全面的預(yù)案。目前國內(nèi)在網(wǎng)絡(luò)空間安全領(lǐng)域,存在缺少總體國家安全視角,不以結(jié)果/后果角度分析威脅,而以攻擊的“技術(shù)含量”高低看待威脅的傾向,認(rèn)為“非技術(shù)層面的攻擊,就不是事兒,不是‘高技術(shù)含量’的攻擊,都不是大事兒”。但網(wǎng)絡(luò)空間安全和關(guān)鍵基礎(chǔ)設(shè)施安全都具有非對(duì)稱性的特點(diǎn),決定了攻擊中是組合拳打擊薄弱點(diǎn)的特點(diǎn)。并非只采用技術(shù)手段或高技術(shù)手段。威脅行為體在攻擊中并不關(guān)心“技術(shù)含量”,而更多考慮目標(biāo)價(jià)值、攻擊成功率、攻擊成本、攻擊隱蔽性等“作戰(zhàn)指標(biāo)”。一些針對(duì)關(guān)鍵目標(biāo)的簡單技術(shù)或人為操作在與其相適應(yīng)的時(shí)間點(diǎn)爆發(fā),一樣可以造成重大損害。

    啟示二:能力導(dǎo)向建設(shè)模式,提升關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)能力。

    當(dāng)前,我國面臨著復(fù)雜嚴(yán)峻的內(nèi)外部形勢(shì),在眾多的風(fēng)險(xiǎn)挑戰(zhàn)中,“網(wǎng)絡(luò)安全防控能力薄弱,難以有效應(yīng)對(duì)國家級(jí)、有組織的高強(qiáng)度網(wǎng)絡(luò)攻擊”是一項(xiàng)突出的風(fēng)險(xiǎn)。防控能力建設(shè)及以國家大型工程為主干,也以各政企機(jī)構(gòu)建設(shè)管理的每一個(gè)重要信息系統(tǒng)和信息基礎(chǔ)設(shè)施的安全為基石。基石不穩(wěn),則大廈難安。重要信息系統(tǒng)和關(guān)鍵信息基礎(chǔ)設(shè)施處于“低水平防護(hù)”,甚至“無效防護(hù)”的狀態(tài)中,是國家安全與穩(wěn)定的嚴(yán)重隱患,影響到國家的戰(zhàn)略主動(dòng)性。

    目前政企網(wǎng)絡(luò)安全防護(hù)中規(guī)劃能力不夠、預(yù)算保障不足、問責(zé)機(jī)制沒有落地等問題十分明顯,在安全規(guī)劃建設(shè)工作中往往是在滿足一般性合規(guī)要求的基礎(chǔ)上,再簡單堆砌部分產(chǎn)品應(yīng)對(duì)各類單點(diǎn)威脅,未形成動(dòng)態(tài)綜合的網(wǎng)絡(luò)安全防御體系,缺少實(shí)戰(zhàn)化安全運(yùn)行機(jī)制保障。面對(duì)既有安全環(huán)節(jié)單點(diǎn)失效、面臨新的威脅類型,疲于應(yīng)付,顧此失彼。對(duì)隱蔽性更強(qiáng)的高級(jí)網(wǎng)空威脅行為體的持續(xù)性威脅,缺少足夠的發(fā)現(xiàn)和防御能力。在預(yù)算保障上,受經(jīng)濟(jì)下行壓力影響,安全投入紛紛削減或延遲。

    但越是在面臨復(fù)雜嚴(yán)峻挑戰(zhàn)下,越應(yīng)優(yōu)先建設(shè)安全支撐能力,建議主管部門通過系統(tǒng)規(guī)劃指引、保障預(yù)算投入、加強(qiáng)問責(zé)落實(shí),全面提升政府、央企網(wǎng)絡(luò)安全防護(hù)水平。

    政企機(jī)構(gòu)、關(guān)鍵信息基礎(chǔ)設(shè)施建設(shè)運(yùn)維方,面對(duì)復(fù)雜的敵情,需要將“敵已在內(nèi),敵將在內(nèi)”作為驅(qū)動(dòng)防御的前提設(shè)定,并根據(jù)自身網(wǎng)絡(luò)與信息系統(tǒng)的國家安全、社會(huì)安全和業(yè)務(wù)安全屬性,客觀判斷必須能夠有效對(duì)抗哪些層級(jí)的網(wǎng)絡(luò)空間威脅行為體,并據(jù)此深入分析安全需求,建立安全規(guī)劃,保障預(yù)算投入。

    采用疊加演進(jìn)能力導(dǎo)向的網(wǎng)絡(luò)安全建設(shè)模式指引規(guī)劃設(shè)計(jì),科學(xué)合理地分階段扎實(shí)開展網(wǎng)絡(luò)安全建設(shè)實(shí)施工作,實(shí)現(xiàn)從基礎(chǔ)結(jié)構(gòu)安全、縱深防御、態(tài)勢(shì)感知與積極防御到威脅情報(bào)的網(wǎng)絡(luò)安全能力[22],構(gòu)建動(dòng)態(tài)綜合的網(wǎng)絡(luò)安全防御體系。

    針對(duì)電力等基礎(chǔ)設(shè)施和工業(yè)系統(tǒng),在落實(shí)能力導(dǎo)向建設(shè)模式構(gòu)建動(dòng)態(tài)綜合防御體系的工作中,必須以保障業(yè)務(wù)運(yùn)行的連續(xù)性和可靠性要求為基本前提,這就對(duì)基礎(chǔ)結(jié)構(gòu)安全能力、縱深防御層面安全能力的規(guī)劃、建設(shè)和安全運(yùn)行提出了更高的要求,對(duì)于現(xiàn)網(wǎng)系統(tǒng),針對(duì)各種等可能對(duì)業(yè)務(wù)連續(xù)性產(chǎn)生潛在影響的安全動(dòng)作,需要極為慎重,綜合采用合理規(guī)劃、分區(qū)分域、收窄暴露面等方式,有效布防,并通過完備的應(yīng)急響應(yīng)預(yù)案制定、演訓(xùn)式威脅評(píng)估等相關(guān)措施,最大限度避免或減少對(duì)業(yè)務(wù)系統(tǒng)可能產(chǎn)生的影響,確保系統(tǒng)業(yè)務(wù)的彈性恢復(fù)能力。


    來源:電力設(shè)備狀態(tài)監(jiān)測(cè)


    熱點(diǎn)新聞

    推薦產(chǎn)品

    x
    • 在線反饋
    1.我有以下需求:



    2.詳細(xì)的需求:
    姓名:
    單位:
    電話:
    郵件: