5月14日，遭受比特幣勒索病毒攻擊的中石油發(fā)布消息稱，截至當日12時，公司80%以上加油站已經(jīng)恢復(fù)網(wǎng)絡(luò)連接，受病毒感染的加油站正在陸續(xù)恢復(fù)正常支付功能。

“這次勒索病毒事件應(yīng)當引起我們的警醒。”15日，綠盟科技工業(yè)控制安全專家王曉鵬在接受中國化工報記者采訪時表示，對于廣泛采用工控系統(tǒng)的石化企業(yè)而言，應(yīng)以此事件為警醒，加強工控系統(tǒng)的安全管理。

王曉鵬說，此次勒索病毒暴發(fā)時，他們正在一家煉化企業(yè)組織工控安全評估?，F(xiàn)場檢查發(fā)現(xiàn)，不僅是傳統(tǒng)的IT系統(tǒng)，生產(chǎn)系統(tǒng)調(diào)度中心50%的電腦都感染了病毒。因為勒索病毒只針對windows系統(tǒng)，而這些電腦很多都是Windows系統(tǒng)，控制端的歷史數(shù)據(jù)已經(jīng)被病毒加密，無法進行任何操作，相關(guān)數(shù)據(jù)完全被鎖定。甚至DCS上位機都有感染的風(fēng)險。

王曉鵬認為，目前石油和化工行業(yè)工控安全形勢嚴峻。一方面，企業(yè)生產(chǎn)環(huán)境易燃易爆，安全環(huán)保形勢復(fù)雜。如果病毒通過漏洞入侵，并在DCS發(fā)布錯誤指令，就很可能發(fā)生爆炸、起火等安全事故，后果不堪設(shè)想。另一方面，當前許多企業(yè)對工控安全關(guān)注度不夠，甚至對自己IT系統(tǒng)的認識都非常不足，連哪些電腦打過補丁都不清楚，導(dǎo)致病毒暴發(fā)后十分被動。

“對于工業(yè)控制系統(tǒng)的安全而言，網(wǎng)絡(luò)連接是關(guān)鍵。事實上，為了滿足生產(chǎn)企業(yè)統(tǒng)一生產(chǎn)調(diào)度及監(jiān)視等業(yè)務(wù)需求，部分行業(yè)依然存在關(guān)鍵工控設(shè)備與管理信息網(wǎng)絡(luò)互聯(lián)互通的現(xiàn)狀，這給攻擊行為創(chuàng)造了條件?！蓖鯐赠i說。

他建議石油和化工企業(yè)從四方面加強工控系統(tǒng)的安全管理：一是加強常規(guī)化檢查，定期梳理工控系統(tǒng)及相關(guān)系統(tǒng)的漏洞和配置漏洞，掌握系統(tǒng)目前潛在的信息安全風(fēng)險;二是在工控系統(tǒng)的邊界處建立有效的安全防護規(guī)則，在工控系統(tǒng)中部署工控異常審計系統(tǒng)，對潛在的惡意行為及時感知，做到早期預(yù)警、中期防護、后期溯源，防止病毒在系統(tǒng)內(nèi)蔓延;三是主機加固，對于操作系統(tǒng)和應(yīng)用軟件進行有效管控，防止非法程序運行;四是加強管理，明確相關(guān)人員的職責(zé)，構(gòu)建有效的應(yīng)急預(yù)案，在問題出現(xiàn)時，可以根據(jù)預(yù)案妥善處置。

據(jù)了解，中石化、中海油、中國中化等大型化企在病毒暴發(fā)時都嚴陣以待，IT部門加班防治病毒，截至發(fā)稿時，尚未有大規(guī)模病毒感染影響企業(yè)正常生產(chǎn)經(jīng)營的消息。