携手​共筑​更​佳​防护

此次攻击的影响极为严重：科洛尼尔管道公司被迫立即停止所有管道运营，并最终向DarkSide支付了价值约440万美元的比特币赎金，以换取解密工具。即便如此，其管道系统仍耗时六天才完全恢复运行。事件直接导致美国东南部多州出现燃料严重短缺、恐慌性抢购及价格飙升，美国总统Joe Biden随后宣布17个州进入紧急状态。

对科洛尼尔管道的这次攻击，是日益猖獗的勒索软件威胁中一个突出的案例。勒索软件早已成为全球企业面临的严峻挑战，其后果远不止于系统锁定，更可能导致生产中断、订单流失、造成巨大的竞争劣势与高昂的恢复成本，甚至永久损害商业伙伴间的信任。 

据网络安全公司McAfee估计，仅在2018年至2020年间，全球因勒索软件造成的总损失就增长了一倍以上，高达约1.1万亿美元（根据此研究）。

当前阴险且危险的新型攻击手段，往往并非直接正面入侵，而是通过攻陷目标企业的第三方供应商（尤其是为其提供关键软件或服务的IT供应商）网络来实现的。 

这种 “供应链攻击” 模式近年来持续激增。在供应链高度复杂、上下游关联紧密的制造业中，这种攻击的潜在破坏力被急剧放大。攻击者的优势在于：只需成功入侵一家软件或服务供应商，就可能一举渗透其众多客户企业的核心网络。

柯尔柏集团首席数字官Christian Schlögel博士指出：“信息技术（IT）与运营技术（OT）的深度融合，使制造业基础设施面临特殊风险。”在数字化进程中，安全威胁持续升级：“工业软件应用的激增、基于云的工业控制系统、与合作伙伴及第三方制造商的广泛互联，以及疫情后常态化的远程支持需求，都在急剧扩大网络攻击面。”

Schlögel同时强调，透明的数据共享对于实现先进、智能、高效的制造业至关重要。“制造业的未来将是全面数字化与高度互联的形态，”他表示，“网络安全正日益成为制造商实现可持续商业成功的核心要素。柯尔柏的使命是通过有效防范网络犯罪，助力整个行业释放数字化转型的全部潜力。”

Gaetje的团队正在基于网络安全事件响应周期（Cyber Incident Response Cycle, CIRS）开发防护系统——这个五阶段模型在全球安全领域以类似形式得到广泛应用。“我们首要聚焦于系统化的准备（Prepare）与预防（Prevent）阶段。”Andreas Gaetje指出。这包括快速发现并修补漏洞，并逐步构建与当前生产环境变化相匹配的、连贯一致的安全架构。 

“此外，在机械工程领域通常设备生命周期较长，软件控制必须能跨越巨大的代际差异。这必须在安全方案中得到充分考虑。”

这些防护机制对柯尔柏自身运营尤为重要。“我们为客户存储与传输大量数据，”Andreas Gaetje表示，“因此客户必须确信，其数据在我们手中是安全的。”为此，柯尔柏采用了名为SIEM的中央控制系统，对所有业务领域的日志进行集中监控与分析。在这一过程中，网络防御领域的技术也在持续迭代演进。 

“威胁态势一直在不断演变，”Andreas Gaetje解释道,“今天看似安全的系统，明天可能成为新的入侵路径。尤其是在运营技术（OT） 领域，我们亟需加快步伐，才能共同应对这些不断升级的挑战。”