自2020年以来，针对能源企业的每周网络攻击次数已翻了一番。
网络安全专业人才短缺正在加剧能源行业的脆弱性。
世界经济论坛最新发布的《全球安全网络安全展望》提出了潜在解决方案，有助于弥合技能缺口。
在世界许多地方，即时且源源不断的电力供应被视为理所当然。轻轻一按开关，便为数十亿人的工作和家庭生活提供动力。
但支撑整个经济体的能源系统正面临“前所未有的威胁”，来自网络攻击，据国际能源署（IEA）的说法。
关键能源基础设施遭受网络攻击的真实规模尚不清楚，因为部分事件未被发现或未被报告。不过，国际能源署的数据显示，针对电力、天然气和供水等公用事业的攻击急剧增加。每周网络攻击次数从2022年的499次上升至2022年的1101次。
电网遭受网络攻击的后果可能影响深远。除能源供应中断外，攻击还可能危及客户数据，包括其姓名、地址、银行信息和电话号码。
加强数字防御
行业研究显示，公用事业公司正在将其IT总预算的平均8%用于网络安全，但攻击数量的增长速度超过了支出。或许，电力公司数字防御中最关键的弱点，是缺乏能够填补网络安全岗位的熟练专业人员。
据网络安全专家Fortinet的分析，全球行业整体有340万个网络安全岗位空缺。这种巨大的技能缺口正在削弱应对网络攻击的努力。
这一全球性技能缺口需要在整个能源生态系统中提供全球性解决方案。世界经济论坛的网络安全中心正召集来自产业界、学术界和民间社会的领导者，以共同推进解决方案。网络韧性体系：电力倡议已帮助加强全球电力基础设施的网络韧性。该多方利益相关方社区今后将作为电力行业网络安全领导者的全球交流平台。
提升网络安全招聘的成效
国际能源署指出，电力公司缺乏长期策略，既不擅长招聘网络安全专家，也不擅长在内部培养数字防御技能。相反，这些公司往往在感知威胁水平上升时才被动应对。
世界经济论坛在网络安全领域开展哪些工作？
网络安全中心为各方领导者提供可信赖的平台，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨领域合作与洞察分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
如上图所示，北美网络安全专家的招聘信息往往在重大网络攻击事件后大幅增加。尽管出现这些招聘高峰，数据显示能源公司发布的网络安全岗位招聘信息占比，仍落后于银行和金融等其他行业。
国际能源署还指出了行业间的薪酬差距，并表示：“现有美国、加拿大和英国的数据表明，电力公用事业公司在网络安全招聘信息中提供的薪资，属于该职业中最低的之一。”
弥合网络安全技能缺口
世界经济论坛的《2023年全球网络安全展望》提出了扩大网络安全专业人才储备的途径。一种解决方案是让更多人平等进入该行业。
报告指出，行业必须“加强并推动网络招聘中的包容与多元化努力。女性、有色人种以及接受非正规教育者等网络安全领域中代表性不足的群体，长期以来因社会期待以及对网络安全工作文化的固有看法，而被劝阻从事技术类职业”。世界经济论坛已推出一项倡议，旨在提升企业高管层对网络安全人才危机的认识及其影响，并确定加强人才储备渠道的战略。
为更安全的世界提供安全的电力
乌克兰战争凸显了全球经济对互联能源系统的依赖程度。随着针对这些网络的数字威胁日益增长，国际能源署敦促企业将数字防御战略作为其运营的核心支柱。
“至关重要”，国际能源署表示，“每家电力公用事业公司，无论规模大小，都必须将网络安全纳入其业务战略的核心要素，确保获得内部网络安全专业人员及其技能，持续更新这些技能并确保人才留存”。
