2020年電力成為網(wǎng)絡(luò )攻擊重災區

隨著(zhù)電力行業(yè)數字化、網(wǎng)絡(luò )化、智能化程度越來(lái)越高，網(wǎng)絡(luò )攻擊對電力行業(yè)的安全運營(yíng)造成了巨大威脅。2020年，能源、電網(wǎng)、水利等關(guān)鍵基礎設施領(lǐng)域多次成為網(wǎng)絡(luò )攻擊靶心。比如2月美國電力公司受到黑客組織攻擊；5月委內瑞拉國家電網(wǎng)再遇網(wǎng)絡(luò )攻擊，造成全國大面積停電……
上述案例還只是冰山一角，但是造成的損失和社會(huì )影響面非常之大。電力系統遭受攻擊可能會(huì )造成社會(huì )生產(chǎn)癱瘓、交通癱瘓、人員傷亡、設備損壞、環(huán)境污染等。除普通電廠(chǎng)外，核電廠(chǎng)也是網(wǎng)絡(luò )攻擊的重要目標，核電廠(chǎng)一旦被攻擊，可能會(huì )造成更加嚴重的災難性后果。
2月，伊朗政府資助的黑客組織Magnallium針對美國電網(wǎng)基礎設施進(jìn)行了廣泛的的密碼噴射攻擊，并對美國的電力公司以及石油和天然氣公司的數千個(gè)賬戶(hù)使用通用密碼輪詢(xún)猜測。
2月24日，美國馬薩諸塞州電力公司雷丁市政照明部(RMLD)通知其客戶(hù)，其系統遭到勒索軟件攻擊，但對電力供應沒(méi)有造成影響，也沒(méi)有發(fā)現存儲在第三方系統中的客戶(hù)財務(wù)數據因此事件而受到破壞。
3月9日，歐洲輸電系統運營(yíng)商網(wǎng)絡(luò )（ENTSO-E）披露，惡意行為者破壞了其公司網(wǎng)絡(luò )，ENTSO-E代表來(lái)自歐洲35個(gè)國家的42個(gè)輸電系統運營(yíng)商（TSO）。
4月13日，葡萄牙跨國能源公司(天然氣和電力)EDP(Energias de Portugal)遭Ragnar Locker勒索軟件攻擊，贖金高達1090萬(wàn)美金。
5月5日，據報道，委內瑞拉副總統羅德里格斯宣布消息，委內瑞拉國家電網(wǎng)干線(xiàn)遭到攻擊，造成全國大面積停電。
6月26日，印度查謨與克什米爾電力部門(mén)的數據中心服務(wù)器遭受惡意網(wǎng)絡(luò )攻擊。不僅導致該部門(mén)連續3天無(wú)法正常運作，其網(wǎng)站與移動(dòng)應用也被一并攻陷。
9月7日，巴基斯坦最大的電力供應商K-Electric遭受了Netwalker勒索軟件攻擊，并從K-Electric竊取了未加密的文件。但尚未得知多少數據被盜。
10月12日，印度孟買(mǎi)市遭遇前所未有的大范圍斷電，影響到該市數百萬(wàn)人的通勤與正常生活。孟買(mǎi)全城停電近一天，直接導致鐵路運營(yíng)癱瘓，股票交易所、醫療設施以及其它關(guān)鍵基礎設施全面遭遇風(fēng)險。
11月3日，日本核監管局（NRA）稱(chēng)其電子郵件系統可能因網(wǎng)絡(luò )攻擊而暫時(shí)關(guān)閉。
面對電力行業(yè)數據體量大、類(lèi)型多、防范難的特點(diǎn)。建議在管理方面健全現有制度、優(yōu)化管理流程、提升人員能力和做好常態(tài)化安全意識教育。在技術(shù)方面聚焦敏感數據保護，通過(guò)數據風(fēng)險管理、用戶(hù)實(shí)體行為分析、蜜罐等新安全技術(shù)的研究和部署，形成全面的數據安全管理防護體系。
在此基礎上，云數據庫可為廣大企業(yè)提供穩定可靠的數據備份和恢復，多重安全防護措施，完善的性能監控體系，可視化界面管理，讓企業(yè)更專(zhuān)注于業(yè)務(wù)發(fā)展，其中99.9996% 的數據可靠性和 99.95% 的服務(wù)可用性，簡(jiǎn)化了傳統運維工作中為保障數據高可靠帶來(lái)的額外工作量和額外的 IT 投入成本：http://wap.friendlycc.com.cn/