據(jù)彭博社報道，根據(jù)美國Symantec公司的調(diào)查數(shù)據(jù)，2015年，以能源公司為攻擊目標(biāo)的網(wǎng)絡(luò)犯罪組織僅87個；但到了2018年，這個數(shù)字快速增長到140個。能源公司的安全問題已到了無法回避的關(guān)頭。

隨著全球各行各業(yè)的數(shù)字化、智能化程度的日益提高，網(wǎng)絡(luò)安全問題也日益嚴(yán)峻，尤其當(dāng)一些與能源行業(yè)相關(guān)的重要基礎(chǔ)設(shè)施遭到黑客攻擊時，可能導(dǎo)致意想不到的嚴(yán)重后果，這包括油氣設(shè)施、核電站等。對這些設(shè)施的襲擊一旦成功，不僅可能是環(huán)境大災(zāi)難，而且會嚴(yán)重影響國家安全。

2012年，沙特阿美遭遇黑客入侵，3.5萬臺計算機受到影響，沙特阿美不得不重返傳真機和打字機年代，這家供應(yīng)全球10%原油的公司有數(shù)小時暴露在危險之中。雖然石油生產(chǎn)未受到明顯影響，但所有依靠計算機輔助的業(yè)務(wù)全部“宕機”。2016年，沙特再次成為黑客攻擊目標(biāo)，只是這次對準(zhǔn)的不是石油，而是其航空管理局。

被黑客“關(guān)注”的絕不僅是中東產(chǎn)油國家。2014年8月，挪威石油行業(yè)也遭遇了網(wǎng)絡(luò)攻擊。挪威國家安全局稱，當(dāng)時有50家石油公司網(wǎng)絡(luò)癱瘓，250家石油公司接到檢查系統(tǒng)的警告，其攻擊規(guī)模也是挪威史上最大的一次。據(jù)悉，黑客此次的主要攻擊對象是Equinor(挪威國家石油公司)。

全球保險和風(fēng)險管理集團(tuán)Marsh2016年的一份調(diào)研報告也發(fā)現(xiàn)，一年內(nèi)，有1/4的能源公司遭到網(wǎng)絡(luò)攻擊，76%的公司對此感到憂慮，有意增加在網(wǎng)絡(luò)安全管理上的投入。

德勤2017年發(fā)布的一份報告稱，2016年，能源行業(yè)是全球第二大易受網(wǎng)絡(luò)犯罪攻擊的行業(yè)，美國幾乎有3/4的油氣公司2016年都有至少一次被網(wǎng)絡(luò)攻擊的經(jīng)歷。但在這些公司的年報里，幾乎沒有一家公司將這個苗頭當(dāng)作值得關(guān)注的事件提出。其還稱，如果網(wǎng)絡(luò)黑客控制了一個海上開發(fā)井的水泥漿數(shù)據(jù)，通過關(guān)閉海上鉆井的實時監(jiān)控或僅是推遲防噴數(shù)據(jù)的傳遞，就可輕易引發(fā)一場后果難料的環(huán)境災(zāi)難。德勤在其報告中對油氣行業(yè)勘探、開發(fā)和生產(chǎn)階段可能發(fā)生的網(wǎng)絡(luò)攻擊進(jìn)行了描述。

在勘探階段，油氣公司為了提高地面成像的精確度，使用了越來越多的重力波傳感器，海量的地震數(shù)據(jù)通過超級計算機進(jìn)行處理，在生成準(zhǔn)確地下成像的同時，也面臨著網(wǎng)絡(luò)攻擊的隱憂。開發(fā)階段的鉆井作業(yè)也極易成為黑客攻擊目標(biāo)，黑客可以令墨西哥灣井場的浮式裝置脫離原位，也可令非洲海上的鉆機傾斜，這樣的事故實際已經(jīng)發(fā)生了不少。德勤報告撰寫人稱，與其他階段相比，開發(fā)階段是未來最有可能遭到網(wǎng)絡(luò)攻擊且造成損失也最大的階段。生產(chǎn)階段是目前油氣上游受網(wǎng)絡(luò)攻擊最頻繁的階段，主要是因為不少在產(chǎn)的油氣資產(chǎn)現(xiàn)有的網(wǎng)絡(luò)欠缺監(jiān)控手段。目前，全球有42%的油氣設(shè)施運營已超過15年，其中僅一半配置了網(wǎng)絡(luò)監(jiān)控工具，而這其中又僅有14%的安全監(jiān)控系統(tǒng)運行正常。

在美國國土安全部列出的18類最易受網(wǎng)絡(luò)攻擊的基礎(chǔ)設(shè)施種類中，能源一項就包括石油和天然氣。

美國McAfee公司調(diào)查顯示，油氣行業(yè)的基礎(chǔ)設(shè)施受到網(wǎng)絡(luò)攻擊的現(xiàn)象已相當(dāng)嚴(yán)重，且與其他行業(yè)的攻擊不同的是，油氣行業(yè)的網(wǎng)絡(luò)攻擊有56%都集中在控制系統(tǒng)上。據(jù)估算，由此造成的損失已達(dá)到840萬美元/日。

隨著越來越多的設(shè)施進(jìn)入物聯(lián)網(wǎng)，網(wǎng)絡(luò)安全涉及范圍也呈幾何級數(shù)放大。