石油和天然气行业面临的“爆炸性”网络攻击正威胁着生命安全

大多数网络安全讨论的焦点在于保护资金、声誉和信息。在金融机构中，威胁往往针对个人或公司财务。在电信行业，重点则更多在于个人身份信息或知识产权窃取。而在政府层面，网络间谍活动是一种获取高价值情报的相对简便且低成本的手段。

然而，针对物理基础设施（包括SCADA数据采集与监视控制系统和ICS工业控制系统）的网络攻击所带来的危险是非常真实、日益增长且令人恐惧的。正如《纽约时报》最近一篇关于沙特阿拉伯一家石化工厂遭攻击的文章所阐述的那样。

在石油和天然气行业，网络安全攻击可能引发爆炸。长期以来，这些工厂并未联网，但如今为了便于管理，它们都被危险地连接到了网络上。这些系统遭受攻击并被成功入侵的可能性现在大大增加。这些应用程序在设计时并未考虑安全性，因为它们最初并未打算连接到互联网。

《纽约时报》的文章详细描述了一次攻击，其目的不仅是破坏数据或关闭工厂，更是为了破坏公司运营并引发可能造成人员伤亡的爆炸。调查人员表示，唯一阻止爆炸发生的是“攻击者计算机代码中的一个错误”，他们认为黑客“现在可能已经修复了该错误”。调查人员认为，黑客再次对另一家公司成功部署相同技术的攻击只是“时间问题”。

软件开发人员正成为支撑许多公共和私营机构成功与安全的关键架构师。石油和天然气行业就是最好的例子。他们比以往任何时候都更需要深入了解其工作带来的安全影响，并学习如何进行安全编码，无论使用何种语言或框架。

如果您想了解开发人员如何学习安全知识以帮助保护关键基础设施，请参与以下挑战：

https://portal.securecodewarrior.com/#/simple-flow/web/injection/oscmd/cpp/vanilla

调查人员表示，唯一阻止爆炸发生的原因是攻击者的计算机代码中存在一个错误。

https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html

调查人员认为，这次网络攻击的目的不仅仅是破坏数据或关闭工厂。它是为了引发爆炸。 https://t.co/kQqcAhoW01

《纽约时报》(@nytimes) 2018年3月15日

沙特阿拉伯的一场网络攻击有着致命的目标。专家担心还会再次发生。 https://t.co/q9UdicR7dv

Colin Wright (@colinismyname) 2018年3月22日

这次攻击是国际黑客行为的一次危险升级，隐蔽的敌人展示了造成严重物理破坏的动机和能力。 https://t.co/G8bBCteouZ#网络安全 #网络监控

Elitery Indonesia (@eliterydc) 2018年3月22日

最近针对沙特阿拉伯一家石化公司的一次失败的 #网络攻击 带有致命的目标。这篇 @NYTimes 文章解释了更多详情： https://t.co/3g8oDuPijm pic.twitter.com/MfSqrXSd9u

Symantec EMEA (@SymantecEMEA) 2018年3月21日