赎金500万，买不来管道安全

文／徐 东

美国将针对网络安全的脆弱性开展风险评估，帮助联邦机构和承包商应对不断升级的网络攻击。

当地时间5月13日，美国大型输油管道运营商科洛尼尔管道运输公司宣布，已经重启了公司的整个燃油运输系统并全面恢复运营。

在此之前，美国时间5月7日，科洛尼尔公司，这个每天从墨西哥湾地区炼油中心向以美国东海岸为目的地的沿途高端市场输送210万桶汽油、柴油和航空煤油的美国最大的燃油管道商，由于受到一个所谓的勒索软件的攻击，导致5500英里的输油管系统被迫停运。

黑客攻击，美迅速响应

勒索软件，是近年来非常活跃的一类恶意代码和攻击行为。攻击者通过广泛传播或定向植入等方式，将勒索软件植入被攻击方系统，将文档或数据库等信息加密，用户支付赎金（多为比特币等虚拟货币）后获得解密密钥。此外，窃取用户数据后威胁曝光，是近几年勒索软件攻击的一个新特点。

攻击事件发生后，美国政府有关部门立刻响应。美国环保署在华盛顿特区、马里兰州、弗吉尼亚州和宾夕法尼亚州实施蒸汽压力豁免法案，将有效帮助那些燃料短缺州对于重整汽油供应不足造成的问题；美国交通部考虑暂停实施琼斯法案。琼斯法案于1920年在美国通过后实施至今。该法案规定，在美国境内提供航运服务的船舶必须是完全在美国境内组装，船体和上部结构的主要部件必须由美国本土制造，而且这些船舶必须悬挂美国船旗，船舶的所有权至少有75%是美国公民拥有的，船员中至少有75%必须为美国公民。……