美国海上石油和天然气设施面临网络攻击风险

• 美国政府问责局发布了一份关于美国海上石油和天然气设施的报告，发现这些设施可能面临网络攻击。
• 一次成功的网络攻击可能会对美国的安全、经济稳定、公共卫生或公共安全造成灾难性后果
• 根据该报告，这是一个由 1,600 多个海上石油和天然气设施组成的网络的问题，这些设施在美国生产大量的国内石油和天然气

---

美国政府问责局报告称，包括钻井船、生产设施、管道和相关设备在内的 1,600 多个海上设施网络，美国国内石油和天然气的很大一部分面临网络攻击的风险增加。该警告是在 GAO 检查了海上石油和天然气基础设施面临的网络安全风险之后发出的。

运营严重依赖OT系统

GAO 表示，当今的海上石油和天然气业务严重依赖 OT（运营技术）系统来支持各个级别的海上业务活动。其中包括提取和分离水、石油和天然气等流体的过程，以及在这些过程中监测温度和压力。OT 系统中的远程技术功能让系统操作员可以从陆上控制中心观察和控制操作。报告指出，虽然大多数海上油气平台都有人员在场，但无人驾驶油气生产正变得越来越普遍。

在分析过程中，GAO 发现负责监督海上石油和天然气业务的组织并未在其监管计划中明确提及网络安全。根据 GAO 的说法，这会造成严重的漏洞，并可能导致对此类基础设施的成功网络攻击，从而产生潜在的灾难性影响。该组织在报告中说；

« 内政部安全与环境执法局 (BSEE) 早就认识到解决网络安全风险的必要性，但很少采取行动。2015 年和 2020 年，BSEE 发起了应对网络安全风险的努力，但都没有采取实质性行动。今年早些时候，BSEE 再次启动了另一项此类计划，并聘请了一名网络安全专家来领导这项计划。然而，该局官员表示，在该专家充分精通相关问题之前，该举措将暂停。如果不立即制定和实施适当的战略，海上石油和天然气基础设施将继续面临重大风险。这种战略将要求评估网络安全风险和缓解措施等；以及目标、角色的确定，职责、资源和绩效指标。»

据报道，较旧的基础设施也容易受到攻击，因为其运营技术可能具有较少的网络安全保护措施。该监管机构补充说，这些系统和资产，无论是物理的还是虚拟的，对美国来说都至关重要。禁用或破坏它们将对美国的安全、经济稳定、公共健康或安全或这些因素的任何组合产生瘫痪影响。海上石油和天然气是第 26 届总统政策指令 21 确定的 16 个关键基础设施部门之一。

该报告指出，海上石油和天然气设施并不是唯一可能面临恶意网络攻击的行业，尤其​​是在中国、伊朗、朝鲜和俄罗斯的支持下。用于监控和控制的运营技术系统存在各种安全漏洞，也面临网络攻击威胁。这可能允许攻击者远程控制功能，包括那些对公共安全至关重要的功能。