電力是指以電能作為動力的能源，完整的電力系統(tǒng)包括發(fā)電、輸電、變電、配電和用電等環(huán)節(jié)。電力是關(guān)系國計民生的基礎(chǔ)產(chǎn)業(yè)，電力供應(yīng)和安全事關(guān)國家安全戰(zhàn)略，事關(guān)經(jīng)濟社會發(fā)展全局。工業(yè)自動化和控制系統(tǒng)（簡稱“工控”）作為電力的感官和中樞神經(jīng)系統(tǒng)，確保其網(wǎng)絡(luò)安全，使其始終處于穩(wěn)定可靠運行狀態(tài)，對于保障電力安全運營至關(guān)重要。
”習(xí)近平總書記曾在網(wǎng)絡(luò)安全和信息化工作座談會發(fā)表重要講話：“全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢，知己知彼，才能百戰(zhàn)不殆，沒有意識到風(fēng)險是最大的風(fēng)險。”
工業(yè)控制的安全已經(jīng)成為未來網(wǎng)絡(luò)戰(zhàn)爭的主場地。下面，我們聚焦行業(yè)信息安全的本質(zhì)，探究工控安全為什么如此重要？
工業(yè)計算機連接外部世界的情況增多，對工業(yè)計算機的網(wǎng)絡(luò)攻擊也逐漸成為一種日趨嚴重的威脅——因為此類事件可導(dǎo)致物理傷害和整個系統(tǒng)的生產(chǎn)宕機。而且，工業(yè)企業(yè)無法提供服務(wù)還會嚴重損害一個地區(qū)的社會福利、生態(tài)和宏觀經(jīng)濟。
舉個例子，如果一個工業(yè)控制系統(tǒng)中漏洞造成了工控設(shè)備的拒絕服務(wù)，那么這個缺陷可能直接影響某一個發(fā)電廠發(fā)電機組的故障，導(dǎo)致突然停止供電進而引起大范圍停電，正如委內(nèi)瑞拉的已經(jīng)發(fā)生兩次的電網(wǎng)攻擊事件。
事件回放
自當?shù)貢r間3月7日開始，委內(nèi)瑞拉發(fā)生最大規(guī)模停電，包括委內(nèi)瑞拉首都加拉斯加在內(nèi)的23個州中約有22個州都出現(xiàn)了電力供應(yīng)中斷，近3000萬人直接受到影響，此次突發(fā)的電力系統(tǒng)崩潰沒有任何預(yù)兆。3月25日，占全國發(fā)電量一半以上的古里水電站當日下午再次遭到反對派蓄意攻擊，導(dǎo)致全國部分地區(qū)停電。委政府已在停電后的幾小時內(nèi)成功恢復(fù)部分地區(qū)電力。大規(guī)模停電給委內(nèi)瑞拉帶來了重大損失，全國交通癱瘓、網(wǎng)絡(luò)通訊中斷、供水系統(tǒng)癱瘓、醫(yī)院手術(shù)中斷、加油站無法加油、機場停運，政府已經(jīng)暫停了學(xué)校及商業(yè)活動。
不言而喻，這是一起非常典型的工控安全事件，發(fā)起者目標明確，整個攻擊過程有組織、有計劃、多渠道、持續(xù)性展開，在遭受嚴重損失的同時，也充分暴露出委內(nèi)瑞拉的關(guān)鍵信息基礎(chǔ)設(shè)施安全防護投入的不足，安全事件的應(yīng)急處理手段有待加強，該事件注定成為繼“烏克蘭電網(wǎng)事件”后，又一 “網(wǎng)絡(luò)戰(zhàn)”的典型案例。
委內(nèi)瑞拉是一個資源豐富的國家，石油、天然氣探明儲量位居世界前列，水力資源也極為豐富。由于近幾年來國內(nèi)局勢的動蕩，敵對勢力、恐怖組織的破壞行為持續(xù)存在，在所有的破壞行為中，通過網(wǎng)絡(luò)攻擊無疑是一個更為便捷、投入產(chǎn)出比更高的方式，其帶來的影響往往也是深遠的。
大范圍停電導(dǎo)致通信設(shè)施中斷、政府指揮調(diào)度不暢、金融在線業(yè)務(wù)無法交易，使人民生活陷入動蕩。毫不夸張的說，摧毀一個國家的電網(wǎng)已經(jīng)成為打擊該國的重要攻擊方式之一。由此可見，電力是保障國家經(jīng)濟社會穩(wěn)定發(fā)展的重要力量，電力安全關(guān)系到國家安全。居安思危，從這些正在發(fā)生的事件中，我們更應(yīng)該引以為鑒。
歷史攻擊事件
重要工控安全攻擊事件及其造成的影響
（收集自公開資料）
工控漏洞與工控安全事件數(shù)量（收集自公開數(shù)據(jù)）
在國際環(huán)境日趨復(fù)雜的當下，涉及工控系統(tǒng)的用戶尤其是關(guān)鍵信息基礎(chǔ)設(shè)施用戶，其網(wǎng)絡(luò)安全責任不僅僅是保障其自身業(yè)務(wù)安全穩(wěn)定運行，而是已經(jīng)成為國家網(wǎng)絡(luò)空間安全的重要組成部分。
網(wǎng)絡(luò)戰(zhàn)不是我們想不想打的問題，而是能不能打贏的問題，電力、交通、市政基礎(chǔ)設(shè)施等行業(yè)即會成為網(wǎng)絡(luò)戰(zhàn)的首要攻擊目標也是網(wǎng)絡(luò)戰(zhàn)中的防護關(guān)鍵點。引用習(xí)總書記的話“沒有網(wǎng)絡(luò)安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化”，在成為網(wǎng)絡(luò)強國的過程中工控安全建設(shè)任重道遠！
