能源公用事業面臨網絡威脅 渥京力促機構高管認知風險
網絡安全中心報告指加國石油能源業為襲擊目標
【明報專訊】為讓能源和公用事業機構加強了解所面臨網絡威脅的嚴重風險，聯邦安全官員不時跟相關機構負責人直接聯絡，並安排跨部門會議通報最新消息。
根據聯邦公安部最新公開的一份備忘錄顯示，6月份舉行一次秘密會議是一項策略的一部分，該策略旨在令公司高層對惡意網絡活動危險提高認識， 而不是已了解相關風險的技術專家。
加新社按照《資料索取法》(Access to Information Act)取得的有關備忘錄指，是次秘密會議是由聯邦公安部、自然資源部和聯邦情報監管機構加拿大通訊安全局(CSE)共同主持的，與會者還包括行業協會、監管機構及其他政府部門。
CSE轄下網絡安全中心(Canadian Centre for Cyber Security，圖)在今年的一份評估報告中表示，出於經濟動機的網絡犯罪，特別是商業電郵詐騙和勒索軟件，幾乎肯定是本國石油和天然氣行業面對的主要網絡威脅。
報告指，由於商業或經濟原因，該行業可能會繼續成為獲國家支持的網絡間諜活動的目標，而面臨有關風險的是專有商業機密、研究、以及商業和生產計劃。
該份由於公安部於初夏發出的備忘錄指，努拿烏特地區(Nunavut)的能源企業和總部位於卡加利的森科能源公司(Suncor Energy)成為今年網絡攻擊的目標。
該備忘錄稱，公安部正研究其他對策，包括跟業界、學術界和各省區加強接觸，包括舉辦資訊和威脅共享論壇，一如6月份的簡報，該部門此舉旨在「接觸公司高層，而不是只接觸已意識到相關風險的技術專家。跟公司高層合作，對於整個商業生態系統的安全，乃至確保採取相關公司上下都加強網絡抗逆力均至關重要。
國會目前正審議的網絡安全立法將引入《關鍵網路系統保護法》(Critical Cyber Systems Protection Act，CCSPA)，要求建立監管框架，以加強包括能源在內的聯邦監管部門之安全。公安部強調，該立法將有助阻止惡意網絡活動破壞本國跨省和國際管道和電力系統，但有多個民間組織呼籲修定網絡安全法案，指它將損害私隱、問責制和司法透明度，因為該法案將授權聯邦能源管理局(Canada Energy Regulator，CER)監督合規情況並履行義務。
