委內(nèi)瑞拉災(zāi)難性大停電為企業(yè)信息安全敲響警鐘

時(shí)間：2019-04-04　來(lái)源：網(wǎng)友投稿　作者：cdce2017　點(diǎn)擊：次

主頁(yè)（http://www.by236.com）：委內(nèi)瑞拉災(zāi)難性大停電為企業(yè)信息安全敲響警鐘

InfoSec 2019

企業(yè)信息安全展

2019年11月6-8日

中國(guó)·上海新國(guó)際博覽中心

一場(chǎng)災(zāi)難性的大停電，讓我們及時(shí)敲響警鐘，雖然最終原因沒(méi)有得到技術(shù)性的證實(shí)，但它足以引起我們對(duì)企業(yè)信息安全的全面重視。

停電中的委內(nèi)瑞拉加拉加斯

事情是這樣的：2019年3月7日至10日，委內(nèi)瑞拉國(guó)內(nèi)23個(gè)州包括首都加拉加斯在內(nèi)的大部分地區(qū)全面停電，停電造成學(xué)校、醫(yī)院、工廠、機(jī)場(chǎng)等都受到嚴(yán)重影響，手機(jī)和網(wǎng)絡(luò)也無(wú)法正常使用。長(zhǎng)時(shí)間大范圍的電力故障給委內(nèi)瑞拉造成嚴(yán)重?fù)p失，此次停電時(shí)委內(nèi)瑞拉自2012年以來(lái)歷時(shí)時(shí)間最長(zhǎng)、影響范圍最廣的停電。

委內(nèi)瑞拉歷年停電事件

2010年2月8日，委內(nèi)瑞拉發(fā)生電力系統(tǒng)緊急事故。
2013年1月至6月期間，SEN（國(guó)家電力系統(tǒng)）發(fā)生了10,647次失敗事故。
2013年9月3日，根據(jù)官方報(bào)告，19個(gè)州和加拉加斯經(jīng)歷了由于輸電線路故障導(dǎo)致的4小時(shí)停電。該國(guó)70%的面積停電。
2016年4月初，委內(nèi)瑞拉政府“60天計(jì)劃”，“60天計(jì)劃”包括4月和5月的每個(gè)周五，委內(nèi)瑞拉公共服務(wù)部門(mén)放假，學(xué)校停課，并且工作日也相應(yīng)減少上班時(shí)間，目的是為了節(jié)約用電。
2016年5月1日，委內(nèi)瑞拉政府實(shí)施公務(wù)員每周工作2天，休息5天的臨時(shí)措施，還將時(shí)鐘回?fù)馨胄r(shí)以充分利用日間時(shí)光，全國(guó)每天輪流斷電4小時(shí)，委內(nèi)瑞拉所使用的時(shí)間稱為“委內(nèi)瑞拉標(biāo)準(zhǔn)時(shí)”。委內(nèi)瑞拉標(biāo)準(zhǔn)時(shí)為UTC-4:30，是唯一一個(gè)使用該時(shí)間的國(guó)家。
2018年8月31日，蘇利亞州首府馬拉開(kāi)波的一個(gè)變電站發(fā)生爆炸，導(dǎo)致城市大片區(qū)域停電。
2018年10月16日，卡拉沃沃州La Arenosa發(fā)電站發(fā)生爆炸事故，導(dǎo)致本國(guó)西南部電力供應(yīng)中斷。”12個(gè)州出現(xiàn)電力短缺。據(jù)消息，至少1000萬(wàn)名用戶可能受到停電的影響。

歷年來(lái)委內(nèi)瑞拉也發(fā)生過(guò)數(shù)次停電事件，但很顯然這次事件不同于以往。此次，委內(nèi)瑞拉停電事件讓人很容易與伊朗“震網(wǎng)事件”和“烏克蘭電網(wǎng)遭遇攻擊停電事件”聯(lián)系在一起。從伊朗到烏克蘭再到委內(nèi)瑞拉，通過(guò)網(wǎng)絡(luò)攻擊一個(gè)國(guó)家重要的電網(wǎng)設(shè)施，已經(jīng)成為網(wǎng)絡(luò)攻防戰(zhàn)的重要形式，這些事件提醒我們，必須提升國(guó)家關(guān)鍵企業(yè)信息基礎(chǔ)設(shè)施安全防護(hù)能力。

美國(guó)衛(wèi)星圖觀測(cè)委內(nèi)瑞拉停電情況

然而根據(jù)某安全研究機(jī)構(gòu)最新的研究報(bào)告顯示，近三分之二的企業(yè)CIO表示，由于不斷變化的法規(guī)、網(wǎng)絡(luò)安全威脅等因素，其所在企業(yè)的安全防御一直是響應(yīng)式的，其防御是“低水平防護(hù)”，甚至“無(wú)效防護(hù)”的狀態(tài)中。而且CIO們還面臨著一系列重大挑戰(zhàn)，包括：不斷“進(jìn)化”的攻擊者，政府的法規(guī)要求，企業(yè)業(yè)務(wù)數(shù)字化轉(zhuǎn)型需求以及隨業(yè)務(wù)拓展而增加的技術(shù)解決方案；企業(yè)的采購(gòu)也面臨著挑戰(zhàn)。近五分之三的 CIO認(rèn)為，為他們的安全計(jì)劃采購(gòu)產(chǎn)品或技術(shù)是非常困難的，主要原因是企業(yè)領(lǐng)導(dǎo)層缺乏對(duì)這些問(wèn)題的理解。