2018年,世界经济论坛发起了一项旨在提升全球电力基础设施网络韧性的倡议。
11家创始成员于2023年3月启动了该倡议的新阶段,旨在建立一个独立的多利益相关方社区,以协作并采取集体行动,保护电网。
网络安全中心(Centre for Cybersecurity)发布了一项全面战略,回应美国白宫国家网络主任办公室(Office of the National Cyber Director)就网络安全监管协调与互认征求信息的请求。
网络安全对能源行业的影响。
网络韧性是全球各类组织面临的挑战,对电力行业而言尤为如此。电力系统是所有基础设施类型中最复杂、最关键的一类,是经济活动的支柱。
大规模事件(如停电)可能对家庭、企业和重要机构造成社会经济影响。例如,法国本土一次为期六小时的冬季停电,可能造成超过15亿欧元(17亿美元)的损失。
2018年,世界经济论坛网络安全中心(Centre for Cybersecurity)发起了网络韧性系统:电力倡议。该开创性工作汇集了来自60多家企业、政府、民间社会和学术界的领导者,有助于增强全球电力基础设施的网络韧性。其目标是制定一项全面的网络安全愿景,以保护电力基础设施。
在第一阶段取得成功后,世界经济论坛与11家创始成员——Dragos、EDP、Enel、Hitachi Energy、Iberdrola、Naturgy、Ørsted、Schneider Electric、Siemens Energy、Southern和Vestas——于2023年3月启动了该倡议的新一期。其目标是建立一个独立的多利益相关方社区,继续开展协作并采取集体行动。该社区将作为电力行业网络安全领导者的全球交流平台。
“在这个日益复杂的技术生态系统和日趋精密的威胁格局中,我们需要公用事业公司之间以及与技术合作伙伴之间建立全球协作机制。该倡议提供了一个独特平台,推动形成有实质意义的讨论,进而制定可行目标,以增强整个生态系统的韧性。”
Rosa Kariger,Iberdrola全球安全治理与情报部门
“网络韧性系统:电力”倡议的秘书处将由世界经济论坛主办至2026年,并得到11家创始成员的支持。
“该倡议为全球电力企业和一流行业合作伙伴提供了一个论坛,共同推动各国正在面临的网络威胁应对能力和成熟度的提升。”
Tom Wilson,南方公司(Southern Company)首席信息安全官
“这是一个绝佳机会,可以构建协作环境,聚焦于提升全球网络韧性,基于信息共享、共同倡议的开展、原则的界定,以及行业主要参与方围绕这些原则形成一致。”
Jesús Sánchez,Naturgy全球网络安全负责人。
能源行业网络安全面临哪些挑战?
第四次工业革命推动的技术变革速度前所未有,这意味着医疗、交通、通信、生产和分销系统将需要迅速增加的能源资源,以支持全球数字化和互联设备的发展。
数字化正推动电力行业的增长与创新,并具有为股东、客户和环境带来巨大价值的潜力。然而,影响运营资产的新技术和新商业模式既带来机遇,也带来风险。
过去,管理这些风险仅意味着应对诸如部件故障或天气损害等问题,而如今的韧性规划必须考虑与网络安全相关的威胁。
“网络安全威胁持续增加,威胁着社区安全可靠的电力供应。我们持续支持客户和合作伙伴推进全民可持续能源未来。供应商、资产所有者和运营商必须以网络韧性为重点协同合作,以确保能源系统的可持续性、灵活性和安全性。”
Joe Doetzl,Hitachi Energy网络安全负责人
我们在加强能源行业网络安全方面的做法。
2023年,美国白宫国家网络主任办公室(United States White House Office of the National Cyber Director),作为美国国家网络安全战略的一部分,就网络安全监管协调与互认征求了信息。
作为回应,论坛的“网络韧性系统:电力”倡议社区在网络安全中心的支持下制定了一项全面战略。该战略详见《对白宫关于协调网络安全法规请求的回应》一文,该文探讨了此请求的国际部分。其目标是促进全生态系统的网络韧性与互操作性,并认识到需要一种超越国界的、连贯统一的网络安全监管方法。
另一项工作中,2021年,应欧盟委员会(EC)能源总局的请求,该倡议还编写了一套15条经验教训与改进建议,针对欧盟委员会新的网络安全指令,考虑了供应链攻击及其他系统性风险对能源行业网络安全的影响。
自启动以来,该倡议已发布一系列报告,指导首席执行官和董事会成员应对管理网络风险的独特挑战:
“强大且有韧性的电网是低碳未来的基础,管理网络风险是实现这一目标的关键,这是一项必须共同应对的挑战。我们很荣幸能与那些对电力供应至关重要的组织携手合作,共同寻找在全球范围内应对这些风险的更好方法。”
Philip Tonkin,Dragos战略高级总监
您如何参与?
“随着各国政府和企业加速推进低碳经济转型,今年为将韧性融入能源转型的设计之中提供了独特机遇。如果电力行业作为一个社区能够共同采取网络防御的集体行动,应对未来威胁将更加容易,成本也更低。我们团结就是力量。”
Leo Simonovich,西门子能源副总裁兼全球工业网络安全负责人
电力行业网络韧性倡议旨在持续加强能源行业的网络安全。
欢迎电力公用事业公司、技术和设备制造商、能源服务提供商、私营机构、政策制定者、监管机构、行业协会、大学、技术机构及专家加入本倡议,贡献其专业知识,协作加强全球电力基础设施的网络韧性。

