據(jù)媒體報(bào)道，2025年5月，巴基斯坦啟動(dòng)“銅墻鐵壁”軍事行動(dòng)，對(duì)印度實(shí)施網(wǎng)絡(luò)攻擊，導(dǎo)致印70%電網(wǎng)癱瘓。雖然該事件的真實(shí)性尚未得到證實(shí)，但是網(wǎng)絡(luò)攻擊的技戰(zhàn)術(shù)可能帶來(lái)的巨大影響不容忽視。歷史案例顯示，電力系統(tǒng)遭受網(wǎng)絡(luò)攻擊較為普遍：2019年委內(nèi)瑞拉全國(guó)大停電影響90%人口，2015年烏克蘭140萬(wàn)用戶斷電。電力等關(guān)鍵信息基礎(chǔ)設(shè)施安全已上升至國(guó)家安全戰(zhàn)略高度，電網(wǎng)癱瘓將引發(fā)醫(yī)院停運(yùn)、供水中斷乃至社會(huì)動(dòng)蕩等連鎖反應(yīng)。全球關(guān)鍵設(shè)施網(wǎng)絡(luò)攻擊近五年來(lái)激增300%，電力系統(tǒng)因行業(yè)關(guān)聯(lián)性成為主要目標(biāo)。數(shù)字化轉(zhuǎn)型雖提升效率，卻使變電站控制、智能電表等物聯(lián)網(wǎng)設(shè)備成為新型攻擊入口，可能引發(fā)鏈?zhǔn)焦??！吨腥A人民共和國(guó)網(wǎng)絡(luò)安全法》《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》等法規(guī)對(duì)防護(hù)提出更高要求，構(gòu)建新型防護(hù)體系已成國(guó)家安全戰(zhàn)略亟需。
傳統(tǒng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)態(tài)勢(shì)仍存
第一，能源行業(yè)面臨傳統(tǒng)漏洞的長(zhǎng)尾安全風(fēng)險(xiǎn)，工控系統(tǒng)成為重災(zāi)區(qū)。監(jiān)測(cè)數(shù)據(jù)顯示，2023年全球能源行業(yè)暴露網(wǎng)絡(luò)安全漏洞4500個(gè)，其中42%為高危級(jí)別，35%集中于工控系統(tǒng)(ICS)，68%的ICS高危漏洞直接威脅電力基礎(chǔ)設(shè)施。漏洞修復(fù)周期持續(xù)延展，傳統(tǒng)系統(tǒng)平均需98天，工控設(shè)備突破150天，造成長(zhǎng)期滲透窗口。攻擊者重點(diǎn)利用供應(yīng)鏈(27%)、勒索軟件(35%)及APT攻擊(18%)三類路徑，典型案例包括LockBit 3.0通過美國(guó)天然氣管道漏洞實(shí)施定向打擊。值得注意的是，歷史漏洞(如Log4j、ProxyShell)與弱密碼、默認(rèn)配置等基礎(chǔ)安全問題仍被APT組織持續(xù)利用，暴露企業(yè)安全基線管理的系統(tǒng)性缺陷。
第二，電力行業(yè)勒索攻擊呈現(xiàn)產(chǎn)業(yè)化升級(jí)態(tài)勢(shì)。2023年全球電力系統(tǒng)勒索攻擊量同比激增35%，中小型配電企業(yè)與新能源運(yùn)營(yíng)商受攻擊占比達(dá)60%，單次事件平均贖金飆升至570萬(wàn)美元，疊加業(yè)務(wù)中斷與修復(fù)成本，總損失達(dá)1200萬(wàn)—2500萬(wàn)美元。攻擊模式主要呈現(xiàn)三重特征：一是供應(yīng)鏈滲透，如SolarWinds式攻擊;二是利用Citrix、VPN等系統(tǒng)漏洞實(shí)施網(wǎng)絡(luò)穿透，如LockBit 4.0入侵南美電網(wǎng)事件;三是采用“數(shù)據(jù)竊取+系統(tǒng)加密”的復(fù)合型勒索策略，如Conti組織加密臺(tái)灣電力客戶系統(tǒng)勒索2000萬(wàn)美元。
第三，DDoS攻擊向電力關(guān)鍵業(yè)務(wù)系統(tǒng)定向演進(jìn)。2023年全球電力行業(yè)DDoS攻擊量同比上升28%，65%集中于客戶服務(wù)門戶與智能電表管理平臺(tái)。典型攻擊呈現(xiàn)三重技術(shù)特征：一是僵尸網(wǎng)絡(luò)驅(qū)動(dòng)的大流量沖擊，如2.3 Tbps攻擊致巴西電力繳費(fèi)系統(tǒng)癱瘓;二是針對(duì)工控協(xié)議端口(Modbus TCP 502)的協(xié)議層泛洪攻擊(占30%);三是瞄準(zhǔn)API接口的應(yīng)用層精密打擊，如德國(guó)50萬(wàn)智能電表通信中斷事件。隨著能源物聯(lián)網(wǎng)設(shè)備激增，部分充電樁等邊緣設(shè)備淪為新型僵尸節(jié)點(diǎn)。
第四，電力數(shù)據(jù)資產(chǎn)面臨立體化泄露威脅。2023年全球電力行業(yè)數(shù)據(jù)泄露成本達(dá)530萬(wàn)美元，超行業(yè)均值29%，核心風(fēng)險(xiǎn)聚焦三類場(chǎng)景：供應(yīng)鏈漏洞(47%)致印度火電公司10TB工控參數(shù)外泄，內(nèi)部威脅(32%)引發(fā)美國(guó)電網(wǎng)SCADA日志暗網(wǎng)曝光，云配置錯(cuò)誤(21%)暴露億級(jí)用戶用電行為數(shù)據(jù)。
第五，釣魚郵件攻擊精準(zhǔn)化重構(gòu)電力系統(tǒng)滲透路徑。2023年全球電力行業(yè)釣魚郵件攻擊量同比激增42%，75%鎖定員工賬戶與供應(yīng)鏈廠商，成為突破關(guān)鍵系統(tǒng)的核心入口。攻擊技術(shù)呈現(xiàn)三階定向特征：一是深度偽造高管郵件(占62%)，如仿冒西門子等供應(yīng)商實(shí)施品牌釣魚;二是載荷隱蔽化，38%采用ISO鏡像或PDF工單繞過傳統(tǒng)郵件網(wǎng)關(guān);三是竊取憑證層級(jí)上移，45%針對(duì)VPN登錄權(quán)限、30%直指工控遠(yuǎn)程密鑰，如美國(guó)西南電力公司SCADA系統(tǒng)淪陷事件。
第六，電力物聯(lián)網(wǎng)設(shè)備暴露全鏈路攻擊面。監(jiān)測(cè)顯示，全球30%的電力IoT設(shè)備暴露互聯(lián)網(wǎng)接口，65%因固件未簽名存在遠(yuǎn)程代碼執(zhí)行風(fēng)險(xiǎn)，如CVE-2024-3350漏洞，48%仍使用默認(rèn)密碼。攻擊者通過兩類路徑突破：僵尸網(wǎng)絡(luò)利用Telnet漏洞劫持50萬(wàn)智能電表組建DDoS攻擊集群(峰值1.8 Tbps);APT組織操控LoRaWAN協(xié)議篡改風(fēng)電場(chǎng)傳感器數(shù)據(jù)，如Sandworm引發(fā)電網(wǎng)頻率震蕩。
第七，供應(yīng)鏈攻擊縱向穿透能源行業(yè)防御體系。全球電力行業(yè)39%的網(wǎng)絡(luò)攻擊源自供應(yīng)鏈環(huán)節(jié)，單次事件修復(fù)成本超850萬(wàn)美元，形成軟件(58%)、硬件(23%)、服務(wù)(19%)三維滲透模式。典型案例揭示攻擊演進(jìn)路徑：俄羅斯APT組織劫持OSIsoft PI軟件更新竊取SCADA配置，歐洲供應(yīng)商篡改IEC 61850協(xié)議引發(fā)德國(guó)變電站宕機(jī)。
新型網(wǎng)絡(luò)安全風(fēng)險(xiǎn)態(tài)勢(shì)顯現(xiàn)
第一，APT攻擊。2024年，全球電力行業(yè)記錄在案的APT攻擊事件達(dá)127起，同比增長(zhǎng)24%。平均每次攻擊導(dǎo)致電力企業(yè)直接損失2200萬(wàn)美元，約41%的攻擊成功滲透至電力企業(yè)核心網(wǎng)絡(luò)，如SCADA和EMS系統(tǒng)。
APT攻擊分為三類：國(guó)家級(jí)破壞型APT(占比45%)、數(shù)據(jù)竊取型APT(占比35%)和勒索驅(qū)動(dòng)型APT(占比20%)。國(guó)家級(jí)破壞型APT主要由Sandworm等組織實(shí)施，利用零日漏洞和供應(yīng)鏈攻擊等手段;數(shù)據(jù)竊取型APT主要由Fancy Bear和Lazarus等組織實(shí)施，利用云存儲(chǔ)配置錯(cuò)誤和釣魚郵件等手段;勒索驅(qū)動(dòng)型APT主要由LockBit 4.0和BlackCat(ALPHV)等組織實(shí)施，利用雙重勒索和快速橫向移動(dòng)等手段。
第二，AI驅(qū)動(dòng)的自動(dòng)化攻擊正在全面升級(jí)，呈現(xiàn)出顯著的智能化趨勢(shì)。攻擊者利用生成式AI技術(shù)，例如ChatGPT的變種，大規(guī)模生成高度個(gè)性化釣魚郵件和虛假客服對(duì)話，甚至模擬目標(biāo)用戶的行為模式，從而繞過傳統(tǒng)檢測(cè)機(jī)制。同時(shí)，自適應(yīng)攻擊工具，如基于AutoGPT的自動(dòng)化滲透測(cè)試框架，能夠?qū)崟r(shí)分析目標(biāo)的漏洞并動(dòng)態(tài)調(diào)整攻擊策略，大大縮短攻擊周期。2024年出現(xiàn)的“DeepPhish”攻擊，就是利用AI生成虛假的視頻會(huì)議鏈接，成功誘騙企業(yè)員工授權(quán)訪問內(nèi)部系統(tǒng)，展現(xiàn)出AI驅(qū)動(dòng)攻擊的強(qiáng)大威力和隱蔽性。
第三，深度偽造技術(shù)為重要單位防范社會(huì)工程學(xué)攻擊帶來(lái)顛覆性挑戰(zhàn)。2023年香港某企業(yè)因偽造CFO視頻通話被騙2億港元的事件，預(yù)示著多模態(tài)偽造攻擊逐步成為新的威脅形式。攻擊者通過AI技術(shù)融合深度偽造語(yǔ)音與視頻，冒充企業(yè)高管實(shí)施精準(zhǔn)欺詐，同時(shí)利用公開數(shù)據(jù)訓(xùn)練模型構(gòu)建高價(jià)值目標(biāo)的社交圖譜，這種融合生物特征模仿與行為預(yù)測(cè)的復(fù)合攻擊模式，正在重塑網(wǎng)絡(luò)犯罪的滲透路徑。隨著生成式AI工具的普及，此類利用跨模態(tài)偽造突破人類感知閾值的攻擊手法，預(yù)計(jì)將很快進(jìn)入爆發(fā)期。
我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)力度持續(xù)加強(qiáng)
2024年，面對(duì)全球網(wǎng)絡(luò)攻擊規(guī)模激增、國(guó)家級(jí)APT組織活動(dòng)加劇的嚴(yán)峻形勢(shì)，我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施(CII)安全保護(hù)工作以“實(shí)戰(zhàn)化、體系化、法治化”為主線，在政策落地、技術(shù)攻堅(jiān)、行業(yè)協(xié)同等領(lǐng)域持續(xù)發(fā)力，取得顯著成效。
政策法規(guī)體系方面，《中華人民共和國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》明確關(guān)基信息基礎(chǔ)設(shè)施的定義、安全保護(hù)的責(zé)任主體、安全保護(hù)措施和監(jiān)督管理等。行業(yè)配套細(xì)則方面，國(guó)家發(fā)改委、國(guó)家能源局發(fā)布《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》，細(xì)化和提高了電力監(jiān)控系統(tǒng)的防護(hù)措施要求;工信部等十二部門聯(lián)合印發(fā)《工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析體系“貫通”行動(dòng)計(jì)劃(2014—2026年)》。在技術(shù)防御方面，國(guó)產(chǎn)化替代進(jìn)程顯著加速。
2025年3月，中央網(wǎng)信辦公開征求《中華人民共和國(guó)網(wǎng)絡(luò)安全法(修正草案)》意見，提出造成大量數(shù)據(jù)泄露、關(guān)鍵信息基礎(chǔ)設(shè)施喪失局部功能等嚴(yán)重后果的行為處罰措施。這表明，我國(guó)正在進(jìn)一步完善網(wǎng)絡(luò)安全法律體系，加強(qiáng)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全的保護(hù)力度。
需構(gòu)建多層次立體化防御體系
我國(guó)電力行業(yè)網(wǎng)絡(luò)安全歷經(jīng)二十余年發(fā)展，已構(gòu)建起“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”的柵格化防護(hù)體系，并取得顯著成效。當(dāng)前新型電力系統(tǒng)轉(zhuǎn)型面臨新挑戰(zhàn)，分布式電源、儲(chǔ)能設(shè)備大規(guī)模接入，疊加電動(dòng)汽車充電網(wǎng)絡(luò)、虛擬電廠等新興業(yè)態(tài)擴(kuò)張，致使安全防御節(jié)點(diǎn)激增。能源聚合商等多元市場(chǎng)主體的防護(hù)能力差異形成安全洼地，攻擊者可借此跳板滲透核心控制區(qū)，導(dǎo)致網(wǎng)絡(luò)空間安全邊界向產(chǎn)業(yè)鏈動(dòng)態(tài)延伸，防護(hù)難度與風(fēng)險(xiǎn)同步攀升。在此背景下，未來(lái)需構(gòu)建多層次、立體化的防御體系。
隨著新型電力系統(tǒng)的快速建設(shè)，電力系統(tǒng)正面臨前所未有的網(wǎng)絡(luò)安全挑戰(zhàn)。一方面，融合終端等邊緣設(shè)備的大規(guī)模部署擴(kuò)大了攻擊面，攻擊者可利用設(shè)備漏洞發(fā)起攻擊或偽造數(shù)據(jù)干擾業(yè)務(wù)運(yùn)行;另一方面，AI算法在多場(chǎng)景的應(yīng)用也面臨對(duì)抗性樣本欺騙風(fēng)險(xiǎn)，可能導(dǎo)致決策失誤。此外，全球化供應(yīng)鏈中的軟硬件后門、跨域協(xié)同中的漏洞連鎖反應(yīng)(如充電樁攻擊電網(wǎng))、量子計(jì)算對(duì)傳統(tǒng)加密體系的潛在威脅，以及地緣政治驅(qū)動(dòng)的APT攻擊等，均構(gòu)成系統(tǒng)性風(fēng)險(xiǎn)。這些威脅不僅可能破壞核心控制系統(tǒng)，更可能引發(fā)電力供應(yīng)中斷，亟需構(gòu)建全鏈條防御體系以保障電力系統(tǒng)的安全穩(wěn)定運(yùn)行。
針對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)安全威脅，未來(lái)需構(gòu)建多層次、立體化防御體系。技術(shù)層面應(yīng)重點(diǎn)推進(jìn)零信任架構(gòu)與網(wǎng)絡(luò)隔離，通過動(dòng)態(tài)權(quán)限管理和白名單機(jī)制防范內(nèi)部滲透;同時(shí)，強(qiáng)化AI安全能力，提升系統(tǒng)魯棒性。供應(yīng)鏈安全方面，需建立可信供應(yīng)商認(rèn)證體系與SBOM管理，確保軟硬件全生命周期的可追溯性。此外，應(yīng)加快密碼學(xué)升級(jí)，部署后量子加密與量子密鑰分發(fā)技術(shù)抵御未來(lái)風(fēng)險(xiǎn)?？缧袠I(yè)協(xié)同防御同樣關(guān)鍵，通過威脅情報(bào)共享與紅藍(lán)對(duì)抗演練提升響應(yīng)能力。管理層面則需推動(dòng)法規(guī)政策落地，著力培養(yǎng)既懂電力又通網(wǎng)絡(luò)的復(fù)合型人才，彌合傳統(tǒng)OT人員的安全能力缺口。
(作者張浩、王宣元、李遠(yuǎn)卓、張昊供職于國(guó)網(wǎng)冀北電力有限公司;胡俊供職于國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心)
評(píng)論