文 | 于宏源 关成龙

作者供职于上海国际问题研究院

在网络威胁越来越大的今天，能源基础设施的安全韧性建设至关重要。

5月7日，运营着美国最大的精炼产品管道的Colonial Pipeline（克罗尼尔）公司遭到网络勒索软件攻击，该事件是已知的对美国能源基础设施的最大网络攻击。

根据克罗尼尔公司发布的声明，在遭受涉及勒索的网络安全攻击后，Colonial迅速采取系统脱机的预防性关闭方式控制威胁蔓延，同时也自然中止了所有管道的运营。目前，虽然1、2、3、4号等主要线路均处于离线状态，但终端和交付点一些较小横向线依然可以使用。

5月9日，为解决各地能源短期供应问题，联邦交通部在总统拜登的指示下发布“区域紧急状态”进行时间豁免，允许成品油以非管道形式的紧急调配来保障短时间内的各地供应，克罗尼尔公司也将采取移至码头的海运方式实现交付。

克罗尼尔公司每天运送多达1亿加仑的汽油、柴油、航空煤油与家用燃料油，占美国东岸燃油供应的45%，负责美国7个机场的燃油供应。本次事件不仅将对该公司的运营能力和声誉造成严重打击，而且随着时间推移，还将对全美能源供应稳定、基础设施网络安全形势、国内国际油价波动产生重要影响。

目前已经确认了Darkside勒索软件是造成克罗尼尔网络受击的幕后黑手。DARKside方面表示：他们此次攻击仅仅只是出于利润动机。根据美国媒体报道，克罗尼尔公司已经支付了约500万美元的赎金。

美国总统拜……