老旧基础设施与快速数字化，使电网在网络风险面前极为脆弱。
人工智能正加速威胁行为者发现关键漏洞。
如今升级至后量子密码标准，对于确保长期能源安全至关重要。
能源行业正步入网络风险更为严峻的时代。电网运营商需管理老化的运营技术、快速数字化、新建的可再生能源基础设施，以及由地缘政治竞争塑造的威胁格局。与此同时，基本服务对软件、连接性和复杂技术供应链的依赖日益加深，使其面临更大的威胁。
人工智能也在改变安全假设接受检验的速度。一旦落入对手之手，它便能极其迅速地发现漏洞，这意味着基础设施运营者需要更快的方式来验证、更新并加固关键系统。
在此背景下，规划整个行业向新密码标准的迁移，是保障其长期韧性的一项紧迫且必不可少的工作。
电网面临的暴露风险尤为突出
能源系统是一个复杂的生态系统，涵盖电网运营商、设备制造商、软件供应商、电信服务商、云平台、托管服务提供商以及工业控制供应商。产业链中任何一层的薄弱环节，都可能影响整个链条其他环节的韧性。
这使能源基础设施成为对手的诱人目标，因为其中断所产生的后果远远超出单一机构的范围。英国政府的《能源行业网络安全战略》指出，该行业正面临日益复杂的攻击，包括具备高级能力的攻击者和国家级威胁行为体。该战略还强调，随着能源系统互联程度和数字化水平不断提高，将老旧基础设施与新技术整合所带来的挑战也日益突出。
运营技术的使用寿命进一步加剧了这一暴露风险。能源资产通常需要服役数十年，而其周边的网络环境变化要快得多。Bridewell的最新研究发现，2025年，77%的公用事业机构遭遇过涉及过时软件或无法安装补丁的老旧设备的攻击，这使其成为该行业面临的最常见网络安全事件。
一个典型案例是2025年12月发生在波兰能源行业的事件。CERT Polska报告称，攻击者针对了30多座风电场和光伏电站、一家制造企业，以及一座为波兰近50万户用户供热的大型热电联产电厂。
最难保障安全的系统，往往也是最难更换的系统。因此，后量子准备工作不能被视为一次简单的软件更新。它必须能够在受限硬件、嵌入式系统、工业环境以及不容中断的长寿命资产中运行。对于难以打补丁、难以更换或预计需运行数十年的资产，规划时应充分考虑其可升级性。
时间表正逐步转为实际行动
向后量子密码标准过渡已不再是遥远的规划议题。英国国家网络安全中心已设定分阶段的里程碑：组织需于2028年前完成摸底和初步规划，于2031年前开展早期高优先级迁移工作，并于2035年前完成向后量子密码的迁移。
在美国，白宫于2026年6月发布的一项命令将该问题定位为国家安全和基础设施优先事项。美国政策是将联邦信息系统迁移至美国国家标准与技术研究院（NIST）的后量子密码标准，并协助关键基础设施所有者和运营者完成其自身的过渡。
对能源行业而言，这些时间节点至关重要，因为今天做出的决策仍将影响2030年代的基础设施。现在采购的控制系统、现场设备、安全启动机制、网关和通信设备，可能会在当前密码假设发生变化后仍长期运行，因此，必须从最初的规划阶段就将最新的密码标准融入其中。
量子安全基础设施即能源韧性
量子安全准备的下一阶段，将依赖于整个能源生态系统的协同配合。基础设施所有者需要清楚了解密码技术在系统、服务、硬件和供应商中的使用位置。监管机构和政策制定者可通过统一对时间表、报告要求和关键依赖关系的预期，提供帮助。供应商则需要明确的路线图，说明其产品将如何在漫长的运营生命周期内支持后量子标准。
优先排序至关重要。最紧迫的重点应是保护长期数据、关键通信、运营控制以及硬件信任根的系统。后量子准备应立即纳入技术更新周期、供应商评估和基础设施投资决策之中，以确保今天采购的资产不会在2030年代沦为安全隐患。
AI辅助密码分析强化了尽早行动的必要性。若负责任地使用，这些工具可以帮助防御者更早地发现弱点、改进实现方式，并增强人们对支撑基本服务的系统的信心。而一旦落入不法之手，它们将加速漏洞被暴露的可能性。
对能源行业而言，目标是保障现代经济体和社会所依赖的基本服务的连续性、可信度与稳定性。未来十年表现最佳的组织，将是那些尽早启动、优先保护最关键系统，并将量子安全准备纳入采购和韧性规划之中的组织。
