据网络安全应急技术国家工程实验室发布的消息，丹麦风力涡轮机巨头维斯塔斯日前遭遇网络攻击，导致其内部部分IT基础设施被破坏，并引发数据泄露问题。网络攻击事件曝光后，维斯塔斯的股价跌至两周低点。
三六零(行情601360,诊股)（股票代码：601360.SH，以下简称360）安全专家表示，此事件也充分说明，当前实现“碳中和”、“碳达峰”目标的大背景下，计算机安全、网络安全已升级为数字化安全，安全风险遍布包括能源产业链上下游在内的所有场景。“尤其是对于风电为代表的新型能源行业，若不对安全问题加以重视，上游环节的安全问题会传递到下游环节并放大，对各行业、机构造成重大安全隐患。”
前不久发布的《2020能源工业互联网安全态势感知（发电领域）白皮书》显示，目前全国累计已有3600个规模以上电力场站接入能源工控网络安全态势感知系统，约占全国装机容量74%以上，有效提升了国有发电场站的安全防护能力。据行业分析测算，到2023年能源行业网络安全投资有望超过250亿元。
勒索软件攻击数量激增288% 能源基础设施成主流攻击目标
在最新的更新声明中，维斯塔斯公司称发生了数据泄露，部分IT设施正在恢复中，但没有迹象表明其客户运营的涡轮机受到影响。花旗集团分析师马丁·威尔基指出，现在评估该安全事件的影响“还为时过早”。值得关注的是，我国是维斯塔斯最为重要的新兴市场之一，该事件对我国风电行业带来的潜在影响还无法直接评估。
该网络攻击发生后，维斯塔斯公司未说明该事件是否由勒索软件攻击引起。但也有安全专家认为此次事件为勒索软件攻击的可能性很大——2020年该公司收入接近150亿欧元，巨额的收入极有可能让该公司成为勒索软件组织的攻击目标。
360安全专家对此认为，在数字文明时代，安全挑战会更加复杂。在5G、NB-IoT等网络通信技术的支持下，数以亿计的物联网设备、新终端设备接入互联网，在源源不断产生多维度海量大数据的同时，也带来数据滥用、数据污染、数据泄漏、勒索攻击等新的大数据安全挑战。
《2021年上半年全球勒索软件趋势报告》显示，据不完全统计，2021年上半年至少发生了1200起勒索软件攻击事件，而2020年已知公布的数量大约为1420起。同时，平均赎金从去年的400000美元提高到今年的800000美元。根据NCC Group的最新数据，2021年第一季度至第二季度，勒索软件攻击数量激增288%。
维斯塔斯公司的遭遇并不是个例。今年5月，黑客组织“黑暗面”对美国最大燃油管道运营商Colonial（科洛尼尔管道运输公司）发起了勒索软件攻击，导致Colonial的管道系统被迫关停，美国大部分地区的汽油、柴油等燃料供应受到影响，甚至美国一度进入了国家紧急状态。
风电增长势头旺盛 新型能源行业发展拉响安全警报
不少业内人士指出，维斯塔斯遭遇网络攻击的事件，也给我国新型能源行业的未来发展敲响了一个警钟。
公开资料显示，中国是维斯塔斯最重要的新兴市场之一，并在天津建立了该公司全球最大的风电设备一体化生产基地。目前，来自天津基地的发电机占据了维斯塔斯全球发电机供货量的75%。截至2021年6月30日，维斯塔斯在中国的装机总量超过 8.8 吉瓦（1吉瓦=1百万千瓦）。
据悉，维斯塔斯还先后与北京能源国际控股有限公司、国华能源投资有限公司、中国能源建设股份有限公司和中国电建(行情601669,诊股)集团国际工程有限公司达成一系列合作协议，以及包括远东股份(行情600869,诊股)、神力股份(行情603819,诊股)等公司也与其有业务合作。
业内安全专家对此评论称，如果维斯塔斯遭遇网络攻击事件的后续影响持续扩大，一旦出现中断制造、安装和维修过程等情况，可能会对中国风电行业造成较大影响，尤其是可能会对依赖风力涡轮机作为动力源(行情600405,诊股)的地区产生重大影响，甚至影响我国碳达峰、碳中和目标的推进。
与此同时，随着中国、欧洲以及海上风电的需求增长，风电装机有望保持增长势头。根据上半风电招标数据显示，2021年上半年风电招标量为31.4吉瓦，同比增加185%。根据GWEC预测，2025年海外风电需求超过67吉瓦，国内装机有望达到80吉瓦，全球新增装机合计有望接近150吉瓦。
安全风险加剧 机构预测能源行业网络安全投资占比将大幅提升
业内安全专家指出，在风电需求日益增长的背景下，越来越多的政府及企业也看到了背后潜在的安全风险，不断加大安全投入，以能源安全为代表的工业互联网安全产业长期向好趋势不会改变。
2019年，由国务院国资委等5部委，组织22家能源央企、26个省（区、市）国资委和46家能源国有企业共同打造了能源工业互联网平台。《2020能源工业互联网安全态势感知（发电领域）白皮书》指出，经过3年建设，能源工业互联网平台初步实现能源领域部分工业设备上云、行业数据上云、智能应用上云，初步解决了能源企业的工控网络安全和数据孤岛问题。
据华经产业研究院整理的数据，“十三五”期间，我国能源网络安全收入规模占整个网络安全收入的7%。随着《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》的相继出台，华经产业研究院预测，在合规趋严的大背景下，能源等行业网络安全投资占比将大幅提升至10%左右。按照《网络安全产业高质量发展三年行动计划（2021-2023年）》提到“2023年网络安全产业规模将超过2500亿元，年复合增长率超过15%”目标计算，能源行业网络安全投资有望超过250亿元。
另据《2021-2026年中国数据安全行业发展前景及投资风险预测分析报告》预测，未来政府、金融、医疗卫生以及能源行业在数据安全领域的投入有望进一步打开1至3倍的成长空间，整体数据安全领域仍有近1倍的弹性增长潜力空间。
360安全专家对此认为，未来数字化安全技术与风电等能源行业结合将更密切，应用场景将更多，市场也将迎来更大的机遇。
作为数字化安全的引领者，360形成了面向数字化的新战法、新框架、新技术、新能力，打造了面向数字化的安全新体系，以应对能源行业产业数字化进程中带来的复杂安全挑战。
基于这套数字化安全能力新体系，360提出以“三化六防”为指导，安全体系和数字体系相融合，攻防能力和管控能力相融合的新战法，并打造以安全大脑为核心的新一代安全能力框架，包括攻击面防御、资源面管控、数据运营、专家运营等4大类共20个基础设施，可支撑大数据安全、云安全、物联网安全等七大安全框架的体系化安全解决方案。
届时，能源行业可以通过打造行业级的安全能力框架，应对大数据安全、云安全、物联网安全等复杂安全挑战，在云端安全服务的赋能下，依托集中建设的网络安全基础设施，通过安全专家持续细致运营，安全能力不断积累成长，最后为能源行业的关键基础设施持续输出水、电、气一样的安全基础服务，实现数字化安全的全面赋能。
关键词： 风电巨头
营业执照公示信息