美国宣布进入国家紧急状态：因最大燃油管道商遭网络攻击业务停摆

目前，这一安全事件在全球引起广泛关注。它的出现，让世人明白“能源信息化基础设施”在网络攻击面前的脆弱性。网络攻击危机国家安全，或许会成为常态。

综合《纽约时报》等媒体报道，美国最大成品油管道商 Colonial Pipeline 于 5 月 7 日获悉袭击事件，公司工业控制系统遭遇网络袭击，目前已暂停东海岸燃料运输管道的运营，美国东海岸的汽油和柴油供应将受到影响。

业务停摆日益引发担忧，因为此次攻击事件波及地区十分广泛。该公司为美国东部地区输送 45% 燃料供应，此次关闭的管道长 5500 英里，从墨西哥湾沿岸向纽约输送飞机引擎燃料和精炼汽油，每天运输约 250 万桶，为休斯敦到纽约的燃料分销商和机场提供汽油、柴油和航空燃油，在美国经济的许多领域都发挥着核心作用。

燃料供应商担心美国东部可能出现汽油和柴油短缺，虽然可以从欧洲进口，但管道关闭的时间越长，成本也会越高。输油管道系统的长期中断可能导致美国汽油均价突破自 2014 年以来每加仑 3 美元的新高，随着全球大宗商品价格的上涨，进一步加剧通胀影响。

Colonial Pipeline 已雇佣第三方网络安全公司进行调查，正努力恢复运营中。据两名安全行业消息人士称，网络攻击中使用的恶意软件是勒索软件，通过加密数据和要求支付勒索金额来锁定系统。前些日子美国华盛顿警局刚遭遇勒索，现在又发生关键燃油管道关闭的情况，业务中断不是小事，这给全世界的人再次敲响警钟。（事件回顾→华盛顿警局遭黑客勒索，限3日缴纳赎金，NBA火箭队也曾遭勒索）

鉴于日益频发的网络安全事件对公司业务乃至国家安全构成的重大威胁，我们在此次事件中不禁要问：

1. 这场因勒索病毒攻击导致的业务中断还会持续多久？
2. 它对于全球能源安全及国家安全会产生多大的影响？
3. 基础设施信息化安全如何做好业务连续性建设？

能让全球网络和信息化的大国总统宣布国家进入紧急状态，说明这波攻击杀伤力极强，后续会不会波及到相关国家和地区，一切都是未知。进入数据时代，网络攻击无处不在，昨天是警察局，今天是石油管道，明天可能就是电信网络？证券交易所？导航系统？

做好信息安全，当然也不止于网络防范，更基础的工作包括做好灾备建设，从数据级到应用级，再到业务级灾备，确保当事故发生时，可以通过异地灾备系统快速恢复业务，保障重要基础设施和业务的业务连续性。