随着人们对气候变化的担忧日益加剧，想知道油气行业给世界带来了什么并不总是那么容易。基于碳氢化合物的燃料已经并将继续对环境和大气产生负面影响，这是一种合理的紧迫感。即便如此，一份诚实的报告显示，如果没有它们，现代世界将变得更加贫穷。体育博彩平台推荐燃烧天然气为体育博彩平台推荐的家供暖，燃烧发电厂为体育博彩平台推荐提供电力。体育博彩平台推荐把原油加工成驱动汽车、公共汽车、火车、飞机和轮船的燃料，同时它也是保持发动机和各种机械平稳运行的润滑剂的原材料。体育博彩平台推荐将两者用作石化体育博彩平台和其他改变了体育博彩平台推荐生活方式的物质的原料——塑料、人造织物、化肥、洗涤剂等等。目前，体育博彩平台推荐仍然依赖他们。可再生能源技术还没有达到能够取代化石燃料的程度。因此，油气公司仍然需要寻找、生产、运输、加工和销售他们的资源，而支持他们的服务公司仍然需要完成钻井、收集地震数据和提供设备等任务。此外，参与这些活动的公司都在寻求盈利。不可避免的是，如果他们想要扭亏为盈，他们就会想方设法削减开支，提高效率，同时满足监管要求。
效率和利润的提高是有代价的
技术可以帮助解决这个问题，而且已经做到了好几次。机械化、自动化和计算机化都使钻井和其他核心作业变得更容易、更快、更安全、更少劳动密集型，21世纪的新数字技术也有望做到这一点。工业物联网（IIoT）设备已经在帮助企业开发和维护对其运营环境的清晰和全面的了解。他们还将收集和生成大量数据，这些数据可以通过人工智能（AI）解决方案和其他工具进行分析，以便公司可以从过去的经验中学习更多，从地下油藏中尽可能多地提取，防止事故发生，并减少停机时间。但这些创新也使油气运营商及其服务提供商更加脆弱。有线工业物联网设备不仅仅是有用数据的来源。它们也是网络罪犯企图破坏运营或违反公司机密的潜在入口点——它们连接到其他易受攻击的系统，包括用于支持这些公司的运营技术（OT）和信息技术（IT）网络。
重要行业不能忽视自身的脆弱性
这些漏洞不应被忽视，因为该行业的上游、中游和下游部分的网络安全漏洞都有可能造成严重破坏。在宏观层面上，值得注意的是，美国网络安全和基础设施安全局（CISA）将石油和天然气行业列入了16种关键基础设施的清单，“这些基础设施的资产、系统和网络，无论是物理的还是虚拟的，都被认为对美国至关重要，以至于它们的丧失或破坏将对安全、国家经济安全、国家公共卫生或安全，或它们的任何组合产生削弱性影响。”但微观层面上也存在危险。对一家在二叠纪盆地边缘油田只经营三口井的小型上游公司的网络攻击，可能不会像对一家向多个州的发电厂和市政公用事业公司供应大量天然气的管道运营商的网络攻击那样造成影响，但它可以对该公司产生直接、具体的影响。它可能会造成身体上的后果，比如扰乱生产——如果它发生得足够频繁或规模足够大，它也可能会造成经济上的破坏。那么，油气运营商应对这些风险的最佳方式是什么呢？
承认该行业的独特风险是解决方案的一部分
首先要承认该行业面临的一些特殊弱点。体育博彩平台推荐来看看其中的两个。首先，许多油气运营商正在利用工业物联网（IIoT）监视器等创新技术，试图将他们的新解决方案与久经考验的机械、工业控制系统（ICS）和OT网络相结合。换句话说，他们正在使用老化的设备，这些设备已经证明了其在操作层面的价值，但可能与最新的数字标准不兼容（或不友好）。如果是这样的话，他们将面临更多的网络安全威胁。还有一个事实是，石油和天然气公司的运营环境经常处于不断变化的状态，也会受到快速变化的影响。埃森哲（Accenture）子公司Revolutionary Security的评估和测试服务经理兼首席顾问乔恩•泰勒（Jon Taylor）去年7月指出，对于执行复杂任务（如钻井或最大限度地提高地下油藏产量）的公司来说，网络攻击并不总是容易发现的，因为涉及的变量太多，数据流波动的可能性太大。
更多的可见性=更少的脆弱性
可见性可以减少这些漏洞的影响。
如上所述，石油和天然气公司可能同时使用不同来源、年龄、兼容性、协议和复杂程度的多个系统。例如，它可能带有不安全、不可靠或不可用的旧交换机SPAN端口。如果是这样，它可能很难跟踪连接到其网络的所有东西——每台机器、每台设备、每一个传感器。因此，它需要一个能够为整个系统的每个组件提供可视化表示的网络安全解决方案。否则，它将无法正确地监控其系统。（请记住，你无法保护你看不见的东西。）此外，钻井或地下油田生产等任务本身就具有复杂性和可变性。可见性在这方面也有帮助，因为它允许运营商密切关注任何可能是不正常或问题的东西，并确定这些不正常和问题是否是网络入侵或恶意活动的结果。从技术上讲，它消除了潜在的盲点，并允许安全工具通过部署网络tap（测试接入点）、气隙虚拟tap和数据二极管以及更广泛的安全性和基础架构策略来分析数据包数据的可见性。但是在可见性结构体系结构中实现最佳实践并不是唯一的必要条件。石油和天然气公司还需要能够实时、持续监控威胁检测和设备故障等异常情况的网络安全解决方案。他们需要能够让他们练习、预测和防止安全漏洞的解决方案。他们需要能够检测、管理其IT和OT网络的设备和固件的漏洞并确定其优先级的解决方案（包括报告常见漏洞和暴露，或cve）。更重要的是，他们需要能够实施网络安全基本最佳实践的解决方案。根据美国石油协会（API）的说法，实现这一目标的最佳方法是油气运营商“将其信息技术（IT）和工业控制系统（ICS）网络安全计划定位于领先的框架和一流的标准，特别是国家标准与技术研究所（NIST）网络安全框架和ISA/IEC 62443系列工业自动化和控制系统（IACS）安全标准。”如果您准备为您的石油和天然气公司提供更高水平的可见性，并且不确定从哪里开始，请加入体育博彩平台推荐的简短网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
