区块链为数字油田，提供网络安全保障

随着数字油田的不断进步和跨越上游、中游和下游，油田网络攻击也在增加，而该行业的网络安全准备仍然很低。

事实上，石油和天然气是美国第二大目标产业，每10家公司中就有7家以上的公司报告每年至少发生一次网络事故。即便如此，许多公司还没有提高其网络安全升级的紧迫性。真实情况：日益数字化的控制系统、恶意软件的增长、拒绝服务攻击以及旨在获取现场数据的间谍软件，只是行业面临挑战的一个例子。现在正是一个创新网络安全解决方案的时机，该解决方案与石油和天然气业务的结构十分吻合，并正在迅速证明其在行业中的价值：这就是区块链。

当前网络安全威胁的驱动力在于工业对那些无法应对当今不断变化的网络攻击挑战的系统依赖性。数字化和连通性预示着一个新的生产率时代，包括现场自动化和物联网，依赖物联网终端、物联网应用、SCADA、PLC、RTU和HMI系统的公司没有得到适当的保护一样，都很容易受到攻击。

再加上智能手机、笔记本电脑和大量在线工具等连接的临时设备和应用程序带来的风险越来越大，攻击面甚至比五年前有了显著增加。更重要的是，潜在的黑客不一定只是俄罗斯、中国或其他政府支持的参与者，而是可能只是心怀不满的员工，利用保存的密码访问系统，造成灾难性的破坏。

虽然在打击网络威胁方面使用了各种技术，但显然需要更多的创新区块链是金融行业制造的一个家喻户晓的技术，它已经开始使石油和天然气公司的系统更加安全。

区块链本质上是一个健壮的分布式数据库，作为一个中央信息总库。它本质上是分散的，这使它成为石油和天然气行业的分布式站点、油井和其他从上游到下游设备的理想选择。

区块链没有一个容易受到攻击的中央数据存储，而是由保存到许多不同位置的单个数据块组成。这个电子模块链如何保护石油和天然气业务免受恶意行为的影响呢？区块链计算机（或节点）合作批准、验证和记录对系统的任何更改。由于系统的节点必须协同工作以同步验证信息，整个系统变得不可篡改和冗余。

由于没有中心点，区块链的强健性和防篡改能力集中在一个首要属性上，因此也就不存在中心故障点。对于传统的集中式安全系统，一旦入侵者在单一的漏洞点获得了访问权，他们就可以访问整个系统。有了区块链保护的安全系统，节点将共同识别和发送虚假信息，修复系统，并防止攻击从一个入口点迁移到其他设备来控制系统和位置。

区块链对石油和天然气运营商的整个系统进行篡改的能力有很多好处。首先，这种全面的保护意味着通过操作确保系统的完整性。

通过阻止区块链来访问设备和控制器，不仅防止了由受到攻击的控制器引起的勒索软件攻击，而且所有的设备都可以受到保护，包括那些没有自己密码保护的设备。单个设备和控制系统的密码和指纹向用户隐藏，通过本地或远程身份验证为油田工人或控制应用程序授予访问权，基于个人身份和工作角色，访问和更改操作记录在防篡改区块链日志中。

而且，公司系统中的节点越多，它就越强大。这种“数量上的力量”之所以能够实现，是因为只有在所有节点同时被攻破的情况下，攻击才会成功。因此，随着系统中增加了更多的节点，为证书验证和实时排除虚假信息做出了巨大的贡献，一个同步的系统折衷变得几乎是不可能的。

区块链中的复制和冗余也提供了重要的保护。将字段信息复制到云中不仅可以保证信息的安全和随时可用性，还可以在节点受到破坏时进行复制。通过在公司的系统中保存副本，密码和日志可以被完全重建，如果发生中断，这将具有不可估量的价值。

区块链正在改变网络安全模式。具有前瞻性思维的石油和天然气公司已经在利用基于区块链技术来控制关键设备的访问，暴露休眠恶意软件，并使整个系统的安全自动化。

至关重要的是，石油和天然气工业的其他国家应步调一致，采用这一技术来应对当今的风险，而不是仅仅将其视为有前途的未来技术。随着油田网络攻击的不断增加，该行业必须更加重视实施安全，真正保护其日益数字化和互联网行动的范围和性质，确保长期稳定和生产率。