稳健的网络安全文化对能源行业的韧性至关重要，原因如下

• 随着数字平台网络不断扩张，网络攻击的规模与影响正呈指数级增长。
  

• 若缺乏充分的预防策略，能源行业将易受未来威胁的侵害。
  

• 一份新的行动手册由世界经济论坛推出，为行业确立了一套指导方针，助力实现可持续、有韧性的数字化未来。

试想这样一幕：一场网络攻击在一年中最繁忙的商业周之一瘫痪了为美国东海岸供气的北美主干输油管道。或者，在西欧有记录以来最寒冷的一次寒潮期间，黑客侵入天然气配送系统，导致约1亿户家庭供暖中断。又或者，网络犯罪分子入侵海上钻井平台的计算机系统，致使压力传感器失灵，生产陷入瘫痪，并可能导致全面撤离。

尽管这些假设性的最坏情景只是危机预防团队反复推演的假设，更令人不安的现实是，这些情形是否会发生已不是问题，——而是何时发生的问题。

我们正处于数字化呈指数级增长的时代。随着数字平台将不断扩张的虚拟网络连接起家庭、车辆、办公室、工厂、能源电网和石油钻井平台，我们看到日益增多的网络攻击尝试，正如上述这类。

网络攻击本身并不新鲜，如今的不同之处在于风险和影响的规模。这种规模与数字互联的广度直接相关，也与数字化、去中心化和能源转型所带来的庞大生态系统变革密切相关。我们的网络对手更加敏捷、老练，能够以极小甚至零风险从远处造成巨大破坏。这种局面必须改变。

在我们能够在这些挑战上取得实质进展之前，首先需要向自己提出几个重要问题。

• 我们是否具备足够的认知、数字韧性和综合能力，在整个企业和机构范围内，以系统化的方式应对新的威胁与风险格局？

• 要做到从优势地位出发应对挑战，需要什么？

如何避免被动防御

重资产行业，尤其是石油和天然气行业的威胁与风险格局正以极快速度演变，复杂性不断增加，态势感知能力下降又加剧了这一局面。

若我们不采取行动，很快将别无选择，只能被动填补漏洞，处于劣势地位。与其主动缓解脆弱环节、抢先防范攻击，我们将只能被动应对。行业本身已具备一些现有机遇与优势，能够避免这一结局，而我们仍有时间充分加以利用。

百年经验，以极速投入应用

第一类优势与机遇在于，工业企业作为高关注度、高价值、物理结构复杂资产的运营者，积累了数百年的经验，并深知如何确保此类基础设施的物理安全与可靠。

这些知识与经验已深植于工业基因之中，贯穿整个生态系统。它将继续作为工业网络安全的跳板发挥重要作用，但仅凭此还远远不够。

未来所需的防御体系，必须将工业知识与数字能力的力量相结合。

“平时多流汗，战时少流血”

如果一个机构已具备保护大规模物理资产的工业经验，并拥有开创性的数字平台、安全软件和技术专家团队，那么它还需要做什么才能具备网络韧性？

战争，包括这种新型网络战争，并非仅凭杰出的军事战略家、训练最精良的士兵和经验最丰富的特种行动人员就能取胜。要获胜，还需要安全的补给线、最出色的情报行动、坚定的盟友，以及知情且积极参与的公民。

因此，建立一种多元、充满活力、具有可持续发展意识、以安全为先的文化，不仅对构建网络韧性至关重要，也对推动行业数字化具有关键作用。开展相关、及时更新且富有吸引力的宣传教育项目，有助于构筑坚实的防御层。文化与意识建设的工作不应被视为微不足道或简单易行，它们很可能正是扭转局势的关键因素。

日益重要的文化与意识建设，既能帮助我们应对当下，更重要的是为未来打造必要的组织能力。我们需要让董事会将新的风险格局视为自身的底线责任。我们还需要让领域专家和一线远程工作人员更深入地理解我们行业当前所处的新型混合现实及相关风险，以及不断变化的利益相关方和相互依赖关系。

这并非一项简单的任务，但正如那句古老的战时格言所说：“平时多流汗，战时少流血。”

我们需要付出艰苦努力，建立各层级协同合作、共享知识与信息的文化。我们需要将安全职能从集中式、难以扩展的模式，转变为分布式的防御架构，使其能够支持和保护人员、环境与资产。

构建有韧性的未来

人们对正在发生的巨大变革及随之而来的系统性风险，理解日益加深。新的风险格局将需要不同的安全与保障方式，即一种更加整体、综合、并针对当前挑战量身定制的方法。

世界经济论坛邀请了一些领先的专家和企业，共同探讨如何应对我们面临的挑战并发掘机遇。这份白皮书《石油和天然气行业的网络韧性：董事会与企业高管行动手册》旨在通过界定原则、运用真实案例，并最后但同样重要的是提供实施指南，为此奠定基础。

此类工作能否成功，取决于组织的采纳程度，以及安全保障计划的广度、深度和可持续性。

展望未来，为了从优势地位出发，行业领袖必须把握当下机遇，为数字化工业未来的安全保障设定明确的预期与目标，这一点至关重要。

一个由数据和算法驱动、以数百年工业知识为依托、建立在安全、环境和关键资产等稳健文化之上的可持续未来。一个借助知识与能力共享来培育文化、增强韧性的未来。