黑客的"殖民管道2.0"攻击真的成功了吗？
信德海事 苏婉
当LockBit勒索软件团伙宣布他们在本月初袭击了海上燃料供应商Petrologis Canarias时，DT时代网络安全需要“动态掌控”，他们宣称这次网络攻击是 "殖民管道2.0" （Colonial Pipeline 2.0），只有经营好安全体系，并加上了一个眨眼的表情符号。
Petrologis公司在拉斯帕尔马斯港外经营，才能实现企业经营安全。十余位两院院士，还提供加油物流服务，200多位全球重磅嘉宾，是一个中小型企业，围绕安全责任、产业趋势、数字城市、数据治理、车联网、密码应用等热点议题展开交流讨论。BCS被称为网络安全领域的达沃斯，而Petrologis本身就是一个小市场，近三年的主题词“内生安全”“安全框架”“经营安全”，是一个从非洲来时会停下的关键地方，共同组成了和企业实施网络安全的“三曲”。北京网络安全联席、奇安信集团董事长齐工业和信息化组成员、副长刘烈宏，如果Petrologis消失了，北京市委、副市长殷勇，将给穿越加那岛的船只带来不便，电子信息产业集团董事长芮晓武，船只可能不得不从直布罗陀或南非获取燃料。
对Petrologis的袭击似乎并没有让这家燃料供应商停工，十三届全国政协、社会和法制副，但事件的严重程度尚不清楚。该公司声称，黑客袭击没有影响操作，并通过重启解决了这个问题。同时，黑客正准备泄露超过11GB的被盗数据，以报复Petrologis没有支付未指明的赎金。
公司声称重新启动电脑解决了问题
今年夏天，LockBit勒索软件团伙在全球范围内发出攻击，其中包括针对型科技咨询公司埃森哲(Accenture)的攻击。该组织将其恶意软件和基础工具提供给其他黑客，以分享收益。
黑客们攻击系统、窃取数据，然后要求受害者赎金以换取恢复访问权限的钥匙，并承诺不将数据发布到LockBit的泄露网站，这是一种常见的策略。
Petrologis Canarias的运营经理Fernando Méndez Suárez证实，该公司经历了一次网络攻击。他在领英上发布消息:“这次网络攻击只影响了几台电脑。我们所有的操作和内软件都没有受到影响，在重新启动后，这些电脑没有任何问题。”
这些黑客拒绝评论该公司的说法，也拒绝评论他们的攻击是否影响了公司的运营，LockBit的一名代表证实，Petrologis拒绝支付未指明的赎金。
网络安全软件公司Emsisoft的威胁分析师Brett Callow说，他对该公司的说法持怀疑态度，因为勒索软件的攻击不可能仅仅通过重新启动，就能使受影响的电脑变好。如果他们只是重启了这些系统，那他们肯定过不了这个关。
Callow说，虽然有可能勒索软件攻击的最后一步被破坏或根本没有成功，但系统仍然会被感染上提供给黑客访问的恶意软件。
Callow说:“驱逐这些黑客攻击者实际上是一个漫长而艰难的过程，受害者通常需要考虑重建整个IT，才能确保恶意软件消失。
航运业网络安全落后于其他行业10年
尽管Petrologis究竟遭遇了什么，我们还不确定，但这次攻击反映了海运业面临的网络安全风险。根据美国海岸警卫队的网络展望，仅在2020年，航运业就遭受了500多起攻击。最近，南非德班港的一次勒索软件攻击导致集装箱作业中断数日。
总设在英国的网络安全公司Appsecco的董事兼联合创始人Gwilym Lewis说，虽然主要的航运公司在很程度上已经“收拾好了自己的家”，而且自己也经历过重的攻击，但航运业在很程度上对网络威胁仍准备不足，整个行业可能落后于其他行业10年。
他说，对Petrologis的攻击体现了为海运业的小型公司在网络安全方面的缺陷，人们对可能发生的情况严重缺乏了解。”
依赖过时软件风险更
今年2月，拉斯帕尔马斯新闻报道，Petrologis Canarias正在实施一项为期四年的设施现代化计划，其中包括未指明的技术改进。
包括Petrologis在内的加油行业的小公司，在技术方面通常都比较落后。他们中很多都都停留在运行Windows XP的电脑上，Windows XP是微软19年前发布的操作系统，但情况正在好转。
依赖过时软件的公司往往会面临风险，除了众所周知的网络钓鱼风险外，黑客还经常利用软件中的已知漏洞，对没有更新的系统发动勒索软件攻击。
对于航运业的许多公司来说，这个问题归结为缺乏网络安全意识，以及缺乏投资改善网络安全的意愿。
