本篇是趨勢科技「石油天然氣產業的網路資安」系列的第二篇 (第一篇在此)，內容將繼續探討更多可能危害石油天然氣產業的威脅。

俄烏戰爭同樣也為石油天然氣產業帶來了威脅，我們研究團隊甚至在一份 2022 年 3 月所做的研究中發現多起由多個不同集團所發動的攻擊。在第一篇當中，我們已介紹了一家典型的石油天然氣公司如何運作，以及他們為何容易遭到網路攻擊，此外我們也說明了幾種可能中斷其營運的威脅。

本篇將繼續探討可能為石油天然氣公司帶來嚴重風險的十種威脅。

本文討論開放原始碼如何遭到程式碼維護者暗中修改以表達政治上的抗議。此外，我們也分析了這類事件對 IT資安產業及開放原始碼社群的意義。

傳統上，人們對於開放原始程式碼的資安疑慮大多圍繞在開放原始碼可能暗藏漏洞、後門或惡意程式。然而近幾個月來，我們觀察到一種特別的現象，那就是開放原始程式碼遭人暗中修改來表達政治上的抗議。之所以出現這類所謂的「抗議軟體」(protestware)，是有些負責維護開放原始碼軟體的開發者因政治上的動機或為了表達抗議而對程式碼做某些修改。這樣的情況雖然不是新聞，因為之前就曾發生過，但最近的一些地緣政治事件卻讓開放原始碼社群分裂成兩派：一派支援這樣的發展，另一派則傾向於維持開放原始碼生態系的非政治化，因為抗議軟體可能會破壞開放原始碼社群整體的信任基礎。