美國(guó)最大輸油管道遭勒索攻擊事件曝出后，引發(fā)安全圈廣泛關(guān)注，然而事件真實(shí)情況是否如報(bào)道的那樣?對(duì)此，圈內(nèi)朋友PP對(duì)事件進(jìn)行了深挖，以三個(gè)問(wèn)題出發(fā)，揪出了事件本質(zhì)，判斷和分析了事件對(duì)美國(guó)本土的影響嚴(yán)重程度。

[[398755]]

以下內(nèi)容為PP個(gè)人撰寫(xiě)記錄：

整個(gè)安全圈都在傳“美國(guó)進(jìn)入緊急狀態(tài)”，因?yàn)槊绹?guó)最大的成品油管道運(yùn)營(yíng)商Colonial Pipeline受到了勒索軟件攻擊。這當(dāng)然很值得關(guān)注，因?yàn)橐粋€(gè)國(guó)家進(jìn)入“緊急狀態(tài)”是大事。這對(duì)提升公眾的網(wǎng)絡(luò)安全意識(shí)、促使全社會(huì)加大網(wǎng)絡(luò)安全投入是好事，我們安全圈有理由興奮。但憑著對(duì)美國(guó)網(wǎng)絡(luò)安全戰(zhàn)略多年研究的直覺(jué)告訴我，情況可能不是這樣。很簡(jiǎn)單，你得看到原文吧。至少要搞清楚以下幾件事情：

(1)這是什么層級(jí)的“緊急狀態(tài)”?是根據(jù)《美國(guó)全國(guó)緊急狀態(tài)法》宣布的緊急狀態(tài)嗎?

(2)誰(shuí)宣布的?美國(guó)總統(tǒng)?

(3)為什么宣布?宣布后要干什么?

為此，我去找了原文，完全沒(méi)有發(fā)現(xiàn)國(guó)內(nèi)瘋傳的這些新聞的出處。于是，我去了美國(guó)白宮的網(wǎng)站、國(guó)土安全部的網(wǎng)站，均沒(méi)有任何與此有關(guān)的消息。后來(lái)我又找了美國(guó)交通運(yùn)輸部的網(wǎng)站，才算把這個(gè)事情搞清楚。為什么是交通運(yùn)輸部?因?yàn)樵诿绹?guó)的關(guān)鍵基礎(chǔ)設(shè)施保護(hù)制度中，管道運(yùn)輸不屬于能源基礎(chǔ)設(shè)施，而屬于運(yùn)輸運(yùn)輸基礎(chǔ)設(shè)施(這和我們國(guó)家不一樣，此等后話(huà)略去不表)。

美國(guó)交通運(yùn)輸部的網(wǎng)站上，把這事寫(xiě)的清清楚楚。的確是發(fā)布了一個(gè)“緊急狀態(tài)”，但這個(gè)緊急狀態(tài)依據(jù)的不是美國(guó)聯(lián)邦法律(這就意味著這個(gè)“緊急狀態(tài)”的級(jí)別其實(shí)不高，很一般)，而是49 CFR § 390.23。CFR什么意思?美國(guó)國(guó)會(huì)的法律都匯集在《美國(guó)法典》中(USC)，如果引用的是USC的某個(gè)條款，那一定是國(guó)會(huì)通過(guò)法律。而CFR是《美國(guó)聯(lián)邦法規(guī)》，相當(dāng)于我國(guó)的行政法規(guī)，不是國(guó)會(huì)通過(guò)的法律，其作用是規(guī)范美國(guó)聯(lián)邦政府行政部門(mén)的權(quán)力。僅從這一點(diǎn)就可以知道，“美國(guó)宣布進(jìn)入緊急狀態(tài)”根本就是言過(guò)其實(shí)。至于49 CFR § 390.23具體的條款內(nèi)容，我還沒(méi)去看，但基本可以判斷是美國(guó)某個(gè)法規(guī)對(duì)交通運(yùn)輸部的授權(quán)。

好了，第二個(gè)問(wèn)題，這個(gè)“緊急狀態(tài)”誰(shuí)發(fā)的呢?連美國(guó)交通運(yùn)輸部都算不上，部長(zhǎng)沒(méi)管這事。是他的一個(gè)司局：聯(lián)邦汽車(chē)運(yùn)輸安全管理局(FMCSA)!那么是他的局長(zhǎng)簽發(fā)的了?也不是!是他的東部、南部、西部服務(wù)中心的三個(gè)主任聯(lián)合簽發(fā)的。因?yàn)檫@三個(gè)區(qū)域受到了斷油的影響，共涉及17(個(gè))州。

第三個(gè)問(wèn)題，為什么發(fā)布這個(gè)?發(fā)布后采取什么動(dòng)作?人家說(shuō)了，道理很簡(jiǎn)單，管道運(yùn)輸停了，油運(yùn)不了了，那怎么辦?得趕快發(fā)布一個(gè)豁免。因?yàn)楦鶕?jù)以前的規(guī)定，很多油氣只能通過(guò)管道運(yùn)輸，嚴(yán)禁汽車(chē)運(yùn)輸。但現(xiàn)在管道不靈了，汽車(chē)得上了。

所以，美國(guó)交通運(yùn)輸部管汽車(chē)運(yùn)輸?shù)囊粋€(gè)司局，發(fā)了一個(gè)緊急狀態(tài)通知，允許汽車(chē)運(yùn)油，就是這么簡(jiǎn)單。沒(méi)了，貼上原文。

我們的網(wǎng)絡(luò)安全事業(yè)，太需要得到更多的重視，我們太需要看到大事件。但我們的網(wǎng)絡(luò)安全事業(yè)，也應(yīng)當(dāng)基于客觀(guān)事實(shí)。沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全，網(wǎng)絡(luò)安全大事件，的確值得一個(gè)大國(guó)進(jìn)入“緊急狀態(tài)”，但美國(guó)這一次，真不是。

PP個(gè)人撰寫(xiě)記錄原圖：