環(huán)境可持續(xù)性已經(jīng)成為當(dāng)今企業(yè)的一個(gè)重要問題。然而，許多人并沒有看到可持續(xù)發(fā)展與網(wǎng)絡(luò)安全之間的聯(lián)系。盡管它們看起來多么不同，但這兩個(gè)主題是交織在一起的。如果環(huán)境服務(wù)和基礎(chǔ)設(shè)施不采取更好的安全措施，后果會(huì)很嚴(yán)重。

如果組織希望對(duì)環(huán)境產(chǎn)生積極的影響，其需要徹底、可靠的網(wǎng)絡(luò)安全。沒有它，網(wǎng)絡(luò)攻擊可能會(huì)危及環(huán)境技術(shù)，并使可持續(xù)發(fā)展工作陷入停頓。

綠色能源意味著更多的互聯(lián)基礎(chǔ)設(shè)施

向綠色能源的轉(zhuǎn)變是可持續(xù)發(fā)展的主要宗旨，而這一舉措需要互聯(lián)的基礎(chǔ)設(shè)施。這是因?yàn)榇笠?guī)模的可再生能源依賴于智能電網(wǎng)，以有效地分配電力，并應(yīng)對(duì)不斷變化的發(fā)電量。因此，綠色能源運(yùn)動(dòng)增加了區(qū)域的攻擊面。

2020年的SolarWinds供應(yīng)鏈攻擊凸顯了這種互聯(lián)基礎(chǔ)設(shè)施通常是多么脆弱。重要的基礎(chǔ)設(shè)施和政府目標(biāo)構(gòu)成了相當(dāng)多的攻擊目標(biāo)。由于網(wǎng)絡(luò)攻擊最近才對(duì)這些進(jìn)程構(gòu)成威脅，因此許多進(jìn)程缺乏足夠的保護(hù)。

智能電網(wǎng)為勒索軟件、DDoS和其他針對(duì)能源關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域的攻擊打開了大門。如果電力公司不能適應(yīng)這些風(fēng)險(xiǎn)，向綠色能源的過渡可能會(huì)導(dǎo)致毀滅性的攻擊，包括電涌、驟降和停電。

網(wǎng)絡(luò)攻擊威脅環(huán)境進(jìn)程

與智能電網(wǎng)相比，環(huán)境服務(wù)也涉及更多的聯(lián)網(wǎng)設(shè)備。IT/物聯(lián)網(wǎng)融合對(duì)可持續(xù)發(fā)展至關(guān)重要，因?yàn)槲锫?lián)網(wǎng)設(shè)備提供了組織保護(hù)環(huán)境所需的數(shù)據(jù)和控制。如果沒有更好的網(wǎng)絡(luò)安全，這種連接可能會(huì)讓網(wǎng)絡(luò)犯罪分子攻擊環(huán)境進(jìn)程。

2021年2月，一名攻擊者訪問了佛羅里達(dá)州一家水處理廠的控制系統(tǒng)，將水中的氫氧化鈉含量從百萬分之百更改為11100。若是運(yùn)營商沒有及早注意到這一變化并做出反應(yīng)，可能會(huì)產(chǎn)生毀滅性的影響。改變后的水可能會(huì)毒害市民以及與之接觸的動(dòng)植物。

類似的攻擊可能會(huì)威脅到許多可持續(xù)發(fā)展計(jì)劃。攻擊者可能會(huì)將有害廢物釋放到周圍的生態(tài)系統(tǒng)中，或使野火警報(bào)系統(tǒng)失效。在這些情況下，聯(lián)網(wǎng)基礎(chǔ)設(shè)施對(duì)環(huán)境的威脅可能大于對(duì)環(huán)境的保護(hù)。

攻擊可能危及智能建筑

隨著企業(yè)和房主減少碳排放，智能建筑也變得越來越受歡迎。互聯(lián)網(wǎng)連接的燈、水和暖通空調(diào)系統(tǒng)可以減少25%的能源消耗，但也增加了脆弱性。

一家智能建筑咨詢公司注意到，2020年針對(duì)其客戶的勒索軟件攻擊增加了600%。建筑業(yè)主經(jīng)常將廣泛的連接基礎(chǔ)設(shè)施納入其中，而沒有考慮其擴(kuò)展的攻擊面。這些許多不安全的設(shè)備給攻擊者提供了許多進(jìn)行破壞的機(jī)會(huì)。

這些攻擊可能會(huì)使原本旨在保護(hù)環(huán)境的系統(tǒng)變成主動(dòng)危害環(huán)境的系統(tǒng)。網(wǎng)絡(luò)犯罪分子侵入已連接的暖通空調(diào)系統(tǒng)，能使溫度升高到極端，從而消耗大量電力。同樣的事情也能發(fā)生已連接的電燈和插座上，使智能建筑從節(jié)能轉(zhuǎn)向碳密集型。

網(wǎng)絡(luò)犯罪危害環(huán)境研究

聯(lián)網(wǎng)設(shè)備在環(huán)境研究中也發(fā)揮著關(guān)鍵作用。氣候變化的影響很少是均勻分布的。例如，在過去十年中，緬因州灣的變暖速度比全球99%的海洋都要快。研究人員依靠物聯(lián)網(wǎng)系統(tǒng)來監(jiān)測這些變化，從而使它們?nèi)菀资艿焦簟?/p>

這些攻擊可能不如對(duì)智能建筑或關(guān)鍵基礎(chǔ)設(shè)施的攻擊那么明顯，但仍可能造成嚴(yán)重后果。攻擊者可以更改監(jiān)控系統(tǒng)的讀數(shù)，為科學(xué)家提供誤導(dǎo)性的數(shù)據(jù)。若是這些信息涉及到政策變化或新技術(shù)，將可能會(huì)徹底破壞環(huán)境工作。

如果沒有網(wǎng)絡(luò)監(jiān)控，這些設(shè)備如何測量其環(huán)境的增量變化可能不會(huì)很明顯。因此，若沒有強(qiáng)大的網(wǎng)絡(luò)安全，網(wǎng)絡(luò)攻擊可能會(huì)使環(huán)境研究偏離軌道。

違規(guī)行為會(huì)限制環(huán)境支出

最后，網(wǎng)絡(luò)安全通過其財(cái)政狀況影響環(huán)境服務(wù)和基礎(chǔ)設(shè)施。減少組織的碳足跡通常需要高昂的前期成本。網(wǎng)絡(luò)犯罪的高額成本可能會(huì)阻礙企業(yè)在環(huán)保舉措上的支出。

盡管企業(yè)愿意追求環(huán)保事業(yè)，但其成本仍然很高，使得其在遭遇財(cái)務(wù)挫折后很容易拖延。2021年的一項(xiàng)調(diào)查顯示，65%的高管由于與流行病相關(guān)的經(jīng)濟(jì)低迷而削減了環(huán)境支出。這一先例認(rèn)為，企業(yè)往往會(huì)在遭受經(jīng)濟(jì)損失后推遲其環(huán)境項(xiàng)目。

2019年至2020年期間，平均勒索軟件成本增加了近兩倍，且隨著數(shù)據(jù)變得更有價(jià)值，這種趨勢可能會(huì)持續(xù)下去。在如此昂貴的事故發(fā)生后，企業(yè)可能無法承擔(dān)采取環(huán)保措施的費(fèi)用。數(shù)據(jù)泄露也會(huì)延遲建設(shè)項(xiàng)目，而攻擊可能會(huì)延緩新的可持續(xù)基礎(chǔ)設(shè)施的建設(shè)。網(wǎng)絡(luò)犯罪可能不會(huì)停止環(huán)境方面的支出和項(xiàng)目，但會(huì)減緩這一進(jìn)程。

環(huán)境服務(wù)需要可靠的網(wǎng)絡(luò)安全

環(huán)境責(zé)任是一個(gè)緊迫的問題，許多企業(yè)認(rèn)識(shí)到這一緊迫性。然而，他們還必須認(rèn)識(shí)到網(wǎng)絡(luò)安全在這一領(lǐng)域的緊迫性，否則可持續(xù)發(fā)展行動(dòng)可能弊大于利。

可持續(xù)性與互聯(lián)技術(shù)和數(shù)據(jù)密不可分，兩者的聯(lián)系強(qiáng)調(diào)了環(huán)境服務(wù)對(duì)可靠網(wǎng)絡(luò)安全的需求程度。隨著企業(yè)增加其環(huán)境基礎(chǔ)設(shè)施投資，確保正確擴(kuò)展的一個(gè)方法是，按比例投資于保護(hù)其的服務(wù)和技術(shù)。