|
一、小白剧场
小白：唉……众生皆苦啊。
大东：怎么啦小白，搁这儿念佛经呢？
小白：不是啦，大东你看这个新闻，受新冠疫情影响，很多小饭店都没能挺下来，不少店主只能另谋出路了，甚至还有一些走了极端的……令人唏嘘啊。
大东：确实是这样的，我们附近的小吃店受疫情的冲击很大，很多都停业了，再也没开过。
小白：疫情期间收入锐减，交不了租金就一直赤字，贷款还不上也没办法。
大东：嗯，这是一方面的原因，另一方面是因为疫情对食品供应链本身也产生了冲击，导致了部分产品断供，没法进货同样没法继续做生意了。
小白：对食品供应链产生冲击？这个我好像第一次听说。
大东：我也是听在武汉的朋友反映的，疫情初期商店超市都出现过短缺的情况，虽然很快恢复了，但这也能看的出来供应链一定程度上的动荡。
小白：哦，我想了想物资短缺的原因，在疫情最严峻的时候为控制疫情蔓延，武汉封城封路，交通不方便，还要避免人员集中，确实挺正常的，但是你说“很快就恢复了”？
大东：嗯，当然了，是灾情应急预案发挥了作用，有相关的企业或者机构来统一协调物资运输，不然一个现代城市发生断粮可是会出大问题的。
小白：不是，我的意思是，怎么恢复的？这么大一个城市啊。
大东：哈哈，那就不得不提那些在这场危机中处理迅速的企业了，我们这里就举一个很有代表性的例子——中粮集团有限公司。
小白：中粮集团有限公司，听名字就是和食品行业有关的吧。
大东：嗯哼，看来你没怎么注意过它啊，你没怎么听说过中粮，你总该知道蒙牛吧？
小白：那当然知道啊，做奶制品的嘛，我天天喝……等等，你的意思是？
大东：蒙牛就是中粮集团旗下板块的一个企业，是中粮集团的一部分哦。
小白：哇，那这么说，中粮集团有限公司是一个非常大的集团咯？
大东：哼哼，中粮集团有限公司可是世界500强企业，是中国最大的粮油食品企业，中央企业，也是中国领先的农产品、食品领域多元化产品和服务供应商。
小白：果然是大央企啊，那他们在粮食领域主要是做什么的呢？
大东：他们主要是做各种与粮食有关的生产物流活动，例如从事谷物、油脂油料、糖、肉、棉花等大宗农产品采购、储存、加工、运输和贸易等等，涉及的业务层面非常广泛。
小白：这分类也太大了，面面俱到啊，这么多产业。
大东：是的， 在中国，中粮集团是最大的粮食市场化经营企业，是大豆、小麦、玉米、食糖等农产品进出口的执行主体。年综合加工能力超过9000万吨，为国人提供日常消费的主要农产品品类。
小白：那中粮集团有什么特别突出的强势业务吗？
大东：有的，目前，中粮集团是中国油脂加工行业领导者之一，最大的大米加工贸易商、小麦加工商、棉花贸易商之一，规模最大、技术领先的玉米深加工企业，年食糖进口量约占中国进口总量50%。
小白：天呐，这个规模也太大了！这样的大规模企业，应该在国际市场上经常看到他们的身影吧？
大东：的确如此。中粮集团积极推动拓展海外布局，不断提升全球粮油物流仓储能力，保障国际供应链稳定，形成了遍及主产区和主销区的农产品贸易物流网络，在南美、黑海等全球粮食主产区和亚洲新兴市场间都建立起了稳定的粮食走廊。
小白：啧啧，太厉害了，这些成就想必也能给中粮带来不少荣誉吧。
大东：当然咯， 2019年12月18日人民日报发布中国品牌发展指数100榜单，中粮集团排名第17位；2020年1月7日，中粮集团入选2019年全国农产品加工业100强企业名单，综合排名第1呢！
小白：有这样强大的企业做后盾，我似乎能够理解前面那个问题的答案了——物资的快速供应，应该离不开他们吧？
大东：那是，事实上在2020年1月23日武汉封城伊始，集团党组就迅速分析市场形势，主动作为，部署成立应急小组，要求集团下属湖北周边工厂和中转仓保持米面油糖肉奶等粮油副食产品的充足库存。
小白：反应真迅速！
大东：他们还建立值班制度、每日通报，随时保障可能出现的粮油市场紧急供应，后续救援物资第一时间组织运往灾情一线。正因为有无数工作人员的辛苦付出，我们才能在疫情最严峻的时候将其控制住啊。
小白：中粮集团有限公司在疫情中的表现真的体现了一个央企的社会担当。
大东：没错。不过2020年5月份，同样是遇到疫情，美国史密斯菲尔德食品公司却被迫关闭苏福尔斯猪肉加工厂，泰森食品公司、嘉吉公司、jbs公司也关闭了其他肉类和家禽工厂。
小白：我听说过，那段时间媒体经常放标题，说美国面临粮食短缺，很严重的。
大东：不过，像嘉吉公司这样的大型食品企业也难以招架疫情的冲击，这说明了食品供应链是十分脆弱的，我们也需要提高警惕。要知道，威胁可不止来自于现实的“疫情”。
小白：什么意思？大东你是说，还有虚拟的“疫情”？
大东：就是指网络病毒啦，电脑病毒的扩散不就是虚拟空间的“疫情”吗？
小白：啊？难道食品供应链也会受到网络攻击？
大东：不要先入为主地觉得食品跟网络八竿子打不到一起去哦。事实上，2017年6月28日，美国adm食品公司就遭受了petya病毒的攻击，导致部分粮食交易被迫推迟。
小白：啊？为什么会有这样的影响啊。
大东：事实上这次网络攻击的规模还挺大的，甚至有知情人士透露中粮集团也受到了影响。至于原因么，你其实能想到的，现在的粮食加工，不也是在生产线上进行的么。
小白：哦……我明白了，这就跟各种工业设施面对的威胁一样，生产线为了实现自动化提高生产效率，就不可避免地进行网络连接，与互联网产生数据交互，这就给了犯罪分子可乘之机。
大东：你说的没错。特别是目前 “精准农业”与5g环境结合的趋势，虽然能实现精确的农业和单个作物或牲畜水平的耕种，但要使用安全性较差的iot设备和无人机来监控土壤肥力、氮含量、病虫害控制、水和阳光的需求。
小白：设备的安全性较差，这也是方便钻的空子啊……
大东：耕作者们使用gps技术和机器人来定制化肥和种植土地以提高产量，如果这些系统被黑客入侵，而我们又一无所知，很可能会导致农作物收成低于国家预期，也就是粮食减产。
小白：减产事件可太要命了。
大东：当然，目前农业面临的主要安全风险依然来自于自然灾害，供应链受到现实中的各种因素的影响也比网络更小，但是随着网络的迅猛发展，这方面不得不提高警惕啊。
小白：大东在刚才的描述中提到了petya病毒，它是什么呀？
大东：petya是2017年3月出现的一种变体勒索软件，是一种类似于“wannacry”的新勒索病毒，它的破坏性比传统的勒索软件更大。
小白：勒索软件这么令人伤脑筋，它的原理是什么样的呀？
大东：不错的问题，勒索软件的原理说复杂其实也不复杂，了解一下也有助于防范。（详见大东话安全文章：狸猫换太子？赛博朋克2077暗含勒索软件！）
小白：谢谢大东！我会认真阅读一下的。
大东：勒索软件的目的非常明确，防范较为麻烦，也是现在网络安全领域的热点问题，尤其是现在勒索类型的网络违法行为开始团伙化，更加值得警惕。（详见中科院之声大东话安全专栏：勒索软件抱团重生，blackmatter勒索王回归）
小白：连勒索都开始团伙化了，这下可难办了。
大东：总之，面对这类安全问题时一定要注意防范措施，提高自己的安全素养，这样才不至于被钻了空子，到时候再后悔也来不及了。
小白：谢谢大东的提醒，我以后一定多加注意！那，大东，对于中粮集团这样的企业的网络安全现状，你有什么建议吗？
大东：最首要的是进行安全风险评估，只有发现风险，才能更好地予以应对。这个评估包括方方面面，供应链生产线上的设施、数据完整性等等。
小白：确实如此！连哪里有漏洞都不知道，也无从谈起预防了。
大东：此外，最容易想到的一点就是构建起可靠的防火墙，有效防止非法访问行为的发生。最常见的配置就是防火墙 杀毒软件了。
小白：嗯嗯，还要定期升级，对病毒库进行更新，才能有效应对各种威胁。
大东：没错。不过防火墙是底线，为了更好地防御，当然要向前扩展防御阵地，也就是网络病毒墙，通过在网络接口和重要安全区域部署网络病毒墙来遏制恶意软件的扩散。
小白：这个属于在前线进行的防卫吧，感觉很难啊……
大东：那当然，要达到有效的防御效果，就像全民接种疫苗一样，需要所有人都做好监测和防护，让恶意软件无所遁形。
小白：如果网络病毒墙能建立起来，想必能够更好地防御来自网络的攻击吧，要是各个组织机构都能做到这一点，网络环境会多么和谐呀，真期待这一天。
大东：哈哈，那就好好努力吧，争取为这个美好的愿望贡献一点自己的力量！
|
