科技潮·2
殷国鹏
首席信息专家
本周二（6月1日）全球最大的肉制品加工企业JBS遭遇黑客攻击，黑客侵入了该公司在北美、澳大利亚的一些支持办公室行政及企业管理的信息系统。
为了防止侵入工厂运营和生产自动化系统，JBS在美国科罗拉多、宾夕法尼亚、内布拉斯加和德克萨斯的肉类加工厂暂停运营，此举不仅促使买家匆忙寻找替代品，也加大了肉类供应的压力。芝加哥商业交易所，最活跃的活牛期货合约周二收盘跌1.9%。交易分析师称，该合约下跌的主要原因就是JBS遭黑客攻击，此事件使一些工厂无法购买牲畜的风险上升。
无独有偶，在上个月（5月7日），运营着长达8850公里的殖民管道公司收到勒索软件的袭击，勒索软件是一种将计算机系统扣为人质并要求付款以解锁文件的代码。该条管道将汽油、柴油、喷气式飞机燃料和其他精炼产品从墨西哥湾海岸输送到新泽西州林登（见图1 所示）。
图1 殖民管道—供应东海岸45%汽油和柴油
(来源：华尔街日报)
殖民管道公司（Colonial Pipeline Co.）在5月7日清晨5:30收到袭击通知后，花了一个小时暂时关闭了在13个州和华盛顿特区大约260个送货点，目的是为了防止网络攻击侵入到管道的运营控制系统。该管道最终关闭了六天，这刺激了东海岸部分地区的汽油短缺，将价格推到了6年半多来的最高水平。美国汽车协会(AAA)数据显示，周三，一加仑普通汽油的平均价格上涨超过3美元，创下2014年底以来的最高水平，并使弗吉尼亚州、佐治亚州、北卡罗来纳州和其他几个州数千个加油站缺乏汽油。
殖民管道公司的CEO约瑟夫·布朗特最终决定支付440万美元的赎金，这是一个极具争议的决策。但是，布朗特认为该管道为美国东海岸提供大约45%的汽油等，属于极为关键的基础设施，同时也不确定网络攻击对于其系统影响及需要管道关闭多久。这里我想加一点补充事实，支付这一赎金是比特币这一加密货币形式，黑客们选择这个应该也是个相当正常的。这两个案例表明，网络安全威胁是真实的。当你去加油站为汽车加油、或去超市购买牛肉时，这些日常生活都会不同程度受到网络安全威胁。
由于物联网、5G技术、工业互联网等技术正在加速普及，万户皆可互联。特别是企业不断推进业务流程数字化正在模糊办公室信息系统（财务、行政、人力资源等）与工厂自动化生产和运营系统的边界，这也使得网络攻击者可以有更多途径入侵，并且对于企业的影响程度会大幅度上升。实际上，JBS、殖民管道公司的网络攻击都是首先侵入支持办公及管理的IT系统，进而引发核心生产控制系统被侵入的担忧，所以它们选择首先关闭加工厂、或管道的决策。另一方面，随着关键基础设施的数字化程度不断提高，越来越多的企业把业务迁移到云计算平台，人类对网络有巨大依赖性。网络安全将会有广阔的市场前景，也值得任何与之有关的企业加以关注。
