提升油气行业的网络安全

• 油气行业使用各种复杂的系统和技术，这些系统和技术正日益容易遭受网络攻击。

• 为提升该行业的网络安全态势，世界经济论坛设立了油气行业网络韧性倡议。

• 通过网络韧性承诺，全球20多位首席执行官承诺共同努力，提升整个生态系统的网络韧性。

加强油气行业网络安全的影响。

油气行业使用一系列复杂的系统和相互连接的技术来开采、运输和精炼油气产品。尽管这些技术对于支持能源服务和产品的供应必不可少，但它们日益容易遭受网络攻击，因此网络安全对于集体韧性至关重要。

世界经济论坛网络安全中心于2020年推出了 油气行业网络韧性 倡议，作为其努力的一部分，旨在加强多个行业的网络安全。该倡议由40多个公共和私营机构组成的社区构成，共同推动网络韧性方面的集体行动。

该社区的一项重要举措是网络韧性承诺。这是同类首创的承诺，由21位油气行业首席执行官背书，致力于采取共同方法应对网络韧性问题，并保护该行业的数字基础设施和资产。

承诺签署方包括Aker、Check Point Software Technologies、Claroty、Cognite、Dragos、Ecopetrol、Eni、EnQuest、Galp、全球韧性联盟、安全与安保研究所（ISS）、KnowBe4、Maire Tecnimont、Occidental、OT-ISAC、PETRONAS、Repsol、壳牌、沙特阿美、施耐德电气和森科能源。

签署网络韧性承诺后，各方认可了网络韧性原则，以指导领导层和董事会成员培育具有网络安全意识且富有韧性的企业文化。

油气行业网络安全面临的挑战。

油气行业推动全球经济发展，对国家安全至关重要。因此，保护这一关键基础设施对于维护民众安全和社会稳定至关重要。

油气行业运营高度依赖技术和信息系统，一旦油气企业遭受成功的网络攻击，可能造成严重后果，例如运营中断、经济损失、声誉受损，甚至环境危害。

举例来说，2021年美国一条主要管道系统遭受的一次攻击不仅导致该公司运营中断和财务损失，还对其他行业产生了连锁影响。例如，航空业因航空燃油短缺而受到干扰，汽油短缺的担忧引发恐慌性抢购，进而导致美国各地加油站油价飙升。

此外，在地缘政治冲突时期，油气行业作为关键基础设施的所有者和运营者，成为民族国家行为体、黑客活动人士及其他出于政治、经济或战略利益动机的攻击者的目标。例如，在乌克兰危机之前，美国至少有21家天然气生产商遭受网络攻击，攻击目标涉及液化天然气的生产、出口和分销。

我们加强网络韧性的方法。

油气行业网络韧性倡议是一项计划，汇聚了来自油气行业和信息与通信技术行业的100多位高级管理人员和从业者组成的多利益相关方社区。通过让多个行业的各类利益相关方参与，该倡议旨在促进协作与信息共享。

网络韧性承诺于2022年在达沃斯年会上发起。该承诺基于六项专门针对油气行业的网络韧性指导原则。这些原则旨在帮助董事会就其组织内的网络安全采取行动。

除网络韧性承诺外，该倡议还开发了其他若干资源和工具。其中之一是一种统一、精简的第三方网络风险管理方法。随着油气行业越来越多地使用第三方供应商和服务提供商，管理这些风险已成为关键问题。该倡议为企业提供了评估和缓解这些风险的框架，以帮助其确保数字基础设施和资产的安全。

油气行业网络安全：采用整体方法管理第三方风险的主要益处

另一个重点领域是网络安全中的零信任模型，该模型曾引发诸多混淆和误解。为形成对该安全模型的共同理解，该社区概述了一套成功实施的指导原则，为希望提升网络安全准备度的企业提供了宝贵资源。

该倡议还推出了一本指南，帮助各组织及其网络安全负责人踏上安全且具韧性的能源转型之路。本指南旨在支持高管管理能源转型，同时将网络安全和韧性纳入企业流程以及绿色技术设计之中。

参与其中。

油气行业网络韧性倡议由论坛的网络安全中心和能源与材料中心。

欢迎各组织加入该倡议，贡献其专业知识，共同合作，加强全球油气基础设施的网络韧性。