公用事业公司面临的网络威胁正变得日益严重。
一项新的调查显示，54%的公用事业公司预计2020年将遭遇网络攻击。
战略协作是行业有效应对的关键。
对于在公用事业行业推动创新边界的企业而言，信息技术（IT）日益充当其“耳目”，借助大数据、先进分析和云计算，洞察车队在实时运营环境中的状况，而这些车队的运营范围可能延伸数十甚至数百英里。
公用事业公司还利用IT控制和平衡运营技术（OT）——例如分布式风能、太阳能和储能资产与集中式发电——以减少排放、提高效率并为客户降低成本。全球公用事业公司OT资产的数字化带来了看似无穷的机遇。然而，这也使关键基础设施暴露于网络攻击的脆弱性之下。
西门子与波耐蒙研究所（Ponemon Institute）近期发布的一份网络安全报告探讨了这一风险。报告发现，针对公用事业公司OT的网络威胁正日益严重且日趋复杂。报告还评估了该行业应对未来攻击的准备程度，并提出了帮助行业保障关键基础设施安全的解决方案。
显然，威胁并非遥不可及，而是已近在咫尺。在接受调查的1,726名公用事业专业人士中，54%的人预计未来一年内关键基础设施将至少遭遇一次网络攻击；这些受访者代表了全球拥有燃气、太阳能和风能资产组合的电力公用事业公司，以及水务公用事业公司。略多于半数的受访者表示，他们每年都曾经历停机或运营数据丢失的情况。
公用事业公司正面临多重挑战的叠加。在该行业推进数字化转型、以更新老旧设备、为更加分布式的能源格局做好准备、加强可再生能源整合，并保护客户免受服务中断影响的同时，网络攻击可能造成严重的财务、环境和基础设施损失。但这不应阻碍人们努力实现第四次工业革命带来的各种可能性，包括通过投资推动行业转型，从而为世界供电并减少排放。
本报告中令人担忧的结果，理应促使公用事业行业的高管、管理者和安全专业人员共同展开必要的讨论，从而采取切实行动，保障企业及我们关键基础设施的安全。通过识别棘手的痛点和脆弱环节，我们可以提升风险意识并分享最佳实践，从而消除这些隐患。
显然，仍需付出更多努力。仅有不足三分之一的受访者将自身在遏制安全漏洞方面的准备程度评为“高”。规模较小的组织尤其对其网络安全能力深感担忧。在整个行业范围内，为应对不断演变的威胁环境，必须招募合适的人才，并超越合规要求，采用基于风险的策略。
该报告所概述的框架，是应对当前挑战的重要且关键的起点。这些框架强调，公用事业公司必须全面了解其系统及其运行情况，包括识别系统之间的连接方式，并聘用具备相应技能的专业人员，以加强和维护这些系统的防御能力。
报告还建议，如果检测到攻击，就需要加固系统并制定就绪的响应策略。具体而言，采用人工智能和大数据分析等数字工具，可以提供增强检测能力的有效途径。此外，公用事业公司必须专门投入领导层的关注于OT安全，以提升安全意识，并持续提升抵御攻击的能力。
这项工作才刚刚开始，但我们将与网络攻击进行斗争的战场正日益清晰。通过战略性的协作行动，以及坦诚的讨论与评估，我们能够以准备充分和韧性应对风险，使公用事业公司更有信心、更加安心地确信其OT和IT组件得到了妥善保护。
Leo Simonovich是世界经济论坛“网络韧性系统：电力”社群的成员。
