深挖美国最大输油管道遭勒索攻击事件背后的真相! - 嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com

深挖美国最大输油管道遭勒索攻击事件背后的真相!

罗小黑 新闻 2021-05-11 09:57:23
收藏

导语:美国最大输油管道遭勒索攻击事件曝出后,引发安全圈广泛关注,然而事件真实情况是否如报道的那样?

美国最大输油管道遭勒索攻击事件曝出后,引发安全圈广泛关注,然而事件真实情况是否如报道的那样?对此,圈内朋友PP对事件进行了深挖,以三个问题出发,揪出了事件本质,判断和分析了事件对美国本土的影响严重程度。

以下内容为PP个人撰写记录:

整个安全圈都在传“美国进入紧急状态”,因为美国最大的成品油管道运营商Colonial Pipeline受到了勒索软件攻击。这当然很值得关注,因为一个国家进入“紧急状态”是大事。这对提升公众的网络安全意识、促使全社会加大网络安全投入是好事,我们安全圈有理由兴奋。但凭着对美国网络安全战略多年研究的直觉告诉我,情况可能不是这样。很简单,你得看到原文吧。至少要搞清楚以下几件事情:

(1)这是什么层级的“紧急状态”?是根据《美国全国紧急状态法》宣布的紧急状态吗?

(2)谁宣布的?美国总统?

(3)为什么宣布?宣布后要干什么?

为此,我去找了原文,完全没有发现国内疯传的这些新闻的出处。于是,我去了美国白宫的网站、国土安全部的网站,均没有任何与此有关的消息。后来我又找了美国交通运输部的网站,才算把这个事情搞清楚。为什么是交通运输部?因为在美国的关键基础设施保护制度中,管道运输不属于能源基础设施,而属于运输运输基础设施(这和我们国家不一样,此等后话略去不表)。

美国交通运输部的网站上,把这事写的清清楚楚。的确是发布了一个“紧急状态”,但这个紧急状态依据的不是美国联邦法律(这就意味着这个“紧急状态”的级别其实不高,很一般),而是49 CFR § 390.23。CFR什么意思?美国国会的法律都汇集在《美国法典》中(USC),如果引用的是USC的某个条款,那一定是国会通过法律。而CFR是《美国联邦法规》,相当于我国的行政法规,不是国会通过的法律,其作用是规范美国联邦政府行政部门的权力。仅从这一点就可以知道,“美国宣布进入紧急状态”根本就是言过其实。至于49 CFR § 390.23具体的条款内容,我还没去看,但基本可以判断是美国某个法规对交通运输部的授权。

好了,第二个问题,这个“紧急状态”谁发的呢?连美国交通运输部都算不上,部长没管这事。是他的一个司局:联邦汽车运输安全管理局(FMCSA)!那么是他的局长签发的了?也不是!是他的东部、南部、西部服务中心的三个主任联合签发的。因为这三个区域受到了断油的影响,共涉及17(个)州。

第三个问题,为什么发布这个?发布后采取什么动作?人家说了,道理很简单,管道运输停了,油运不了了,那怎么办?得赶快发布一个豁免。因为根据以前的规定,很多油气只能通过管道运输,严禁汽车运输。但现在管道不灵了,汽车得上了。

所以,美国交通运输部管汽车运输的一个司局,发了一个紧急状态通知,允许汽车运油,就是这么简单。没了,贴上原文。

我们的网络安全事业,太需要得到更多的重视,我们太需要看到大事件。但我们的网络安全事业,也应当基于客观事实。没有网络安全就没有国家安全,网络安全大事件,的确值得一个大国进入“紧急状态”,但美国这一次,真不是。

PP个人撰写记录原图:

1.jpg

2.jpg

3.jpg

4.jpg


如若转载,请注明原文地址
  • 分享至
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

发表评论