过去的三十年，石油和天然气行业的市场和技术发生了惊人变化，其中既有繁荣也有萧条，既有新油气田的发现，也有各种新技术的发明，比如探明油气储量所采用的技术，可以指示压力、体积等各种指标的仪器的出现。

但目前正处于油气行业的重大技术变革之中，但是随之而来的还有网络安全风险，实际上，这种风险一直在不断增加。本文将探讨当今的石油生产商如何利用新的传感器技术来提高效率和降低成本，并研究如何缓解相关的安全风险。

从“敏锐的耳朵”到传感器技术

石油生产商的主要目标是确保油井盈利，而技术在油井的运营中发挥着重要的作用。曾经，现场服务人员要靠敏锐的耳朵来听出轴承故障的异响，而现在，本地嵌入式传感器已经取而代之。智能传感器和SCADA系统可以帮助石油公司监控和报告各种运营情况。这些传感器能够检测出早期的变化，并将整个设施的关键数据转发给设备管理员，或者发送至数千英里之外的远程控制室。直到最近，远程监控的成本仍然很高，但LTE和类似蜂窝技术的创新（基于太阳能和蓄电池技术）使得传感器能够远距离有效发送信息。智能传感器经过编程，还可以在出现问题时发送数据，从而大大降低运营成本。石油生产商综合利用这些新的技术对系统进行调整，以远程监控油井现场的安全、流程和健康保障。这将使他们从被动变为主动，不仅有利于现场的运营，而且还可以减少对某些油井服务的需求。全天候工作的传感器可以检测异常活动，从而取代随机手工检查。这样最终可以节省资金并确保油井盈利。许多石油公司正在将这些功能引入他们的网络，但潜在的网络风险也随之而来。

应对关键基础设施的网络威胁

油气行业是一个国家关键基础设施的重要组成部分，而网络安全则是大多数油气公司面临的首要问题。针对关键基础设施、众多子行业以及相关部门的网络攻击，有可能给企业和公民造成灾难性的影响。此外，它还有可能产生级联效应或多米诺效应：如果一个子行业崩溃，那么其他子行业也都会跟着崩溃。对于企业而言，抵御这些不断发展和变化的网络攻击可谓至关重要。由于存在固有的安全漏洞，油气行业的物联网设备遭受着越来越多的勒索软件攻击。这反过来也证明，新的传感器必须能够保障安全。除了索取金钱的传统攻击之外，还有一种特洛伊木马型的恶意软件攻击，此类软件时而收集信息、时而休眠，以免被发现。一旦收集到足够的信息，黑客就可以接管运营控制权。油气设施一旦发生这种事情，其后果简直令人难以想象。恶意行为人还有可能触发错误的警报，提示某台机器发生了故障。如果未经验证而采取了错误的响应措施，那么其损害甚至有可能超过实际的事件。

实施额外的安全层

传感器警报的验证可以通过其他传感器来实现。在这个方面，有两种类型的传感器目前发展很快，即：视频摄像机和热成像摄像机。它们可以判断传感器的警报是否正确，从而验证事件是否真实发生。实时远程监控可以增加一层安全保护，尤其是在油气公司面临严峻形势的时候。石油价格的波动已经导致有人值守运营场所的减少，现在更多的是依靠工作人员偶尔巡视这些生产现场。黑客是机会主义者，他们希望利用现有流程的漏洞。除了验证之外，高级传感器制造商还增加了更多其他的保护层，并将寻求第三方网络安全合作伙伴来帮助加强自己的防御能力。因此，当我们考虑网络攻击的相关风险时，供应链尽职调查从未变得如此重要。

评估供应链

油气生产商应超越新技术带来的运营收益，而重点