海上风电是加快转向可再生能源过程中至关重要的资源,但如今也频频成为网络攻击的目标。
三分之二的能源行业专业人士表示,其基础设施面临的网络威胁比以往任何时候都更大,因此相关指南比以往任何时候都更加重要。
DNV与西门子能源启动了一项行业联合项目,为海上风电服务提供商提供实用的网络安全指南。
全球各国都在寻求利用这一至关重要且可靠的资源实现清洁能源目标,海上风电装机容量因此快速增长;但随着行业发展,针对它的网络威胁也随之增加。
据DNV《能源转型展望》预测,到2030年,全球风电装机容量将翻一番,达到约2太瓦(TW);到2050年将增至约6太瓦(TW)。如果行业能够展现出可靠性不断提升、运营成本持续下降,以及辅助服务等额外收入来源,开发强劲而丰富的风能资源就会更加容易。
数字设备在持续提升可靠性、效率和远程诊断能力方面发挥着核心作用。要运行,这些系统需要联网,并与陆上控制中心保持持续通信,同时也需要免受网络威胁。
DNV与西门子能源近期启动了行业联合项目,在提升海上风电网络安全方面迈出了重要一步。该项目旨在让海上风电更容易持续并加快为全球清洁能源生产作出贡献。
“海上风电运营技术网络安全”行业联合项目将提供实用指南,帮助海上风电开发商、监管机构和运营商建设并运行符合公认网络安全标准的系统。
网络威胁加剧,风电行业受到影响
针对关键基础设施的网络威胁不断升级。能源生产商对各类攻击者颇具吸引力,其中既包括寻求立即获取经济利益的犯罪组织,也包括试图在未来扰乱对手经济的国家。
DNV在其《2023年能源网络安全优先事项》研究中调查了600名能源行业专业人士,其中超过半数(59%)表示其所在机构将在2023—24年加大网络安全投入;在电力和可再生能源行业专业人士中,这一比例升至71%。三分之二(64%)的能源行业专业人士表示,其所在机构的基础设施面临的网络威胁比以往任何时候都更大。
风电也受到这一日益严峻的网络威胁环境影响。风电日益成为主要经济体的支柱,加上对联网数字设备的依赖,使其成为攻击目标。仅在2022年,三起不同的网络攻击就影响了德国的风力发电,其中包括扰乱与海上风电设施的通信。
这些攻击凸显了建立具备网络韧性的供应链的重要性。开发商、运营商、原始设备制造商(OEM)、风力涡轮机及其部件制造商、数字基础设施提供商(如互联网服务提供商)和网络运营商(如输电系统运营商)需要协同合作,共同开发并维护具备网络韧性的海上风电场。
多家机构制定并发布了工业网络网络安全标准,但迄今没有标准明确说明如何实施这些系统。例如,IEC 62443系列标准常用于评估风电设施,而欧盟新出台的NIS2法规也将适用于风电行业。
尽管这些标准和法规都明确了最终成果必须达到什么要求,却没有一套标准程序告诉企业如何实现这些要求。因此,全球海上风电网络安全的监管和实践方法都存在分散、不统一的问题。
我们认为,现在正是为海上风电供应链提供清晰、可操作的网络安全指南,以应对网络威胁的合适时机。我们的行业联合项目将汇集整个行业的经验和见解,制定一项推荐实践。
这项推荐实践将帮助世界各地的机构统一海上风电网络安全建设方法,减少对如何推进以及某种方法能否实现强有力安全保障的不确定性。我们希望它能够减少各市场监管方法的分散状况,并释放更高标准化程度所带来的供应链效益。
为风电行业提供指导
要制定一套适用范围广、内容清晰且得到广泛采纳的实践方案,需要汇集世界各地海上风电从业者及供应链各环节的见解和贡献。
DNV在风能和工业网络安全领域拥有逾40年经验,并将这些经验带入该行业联合项目。该公司发布了广泛的标准和推荐实践,旨在提升能源行业及其他工业领域的安全性、网络安全和效率。西门子能源则带来了其作为原始设备制造商的专业能力,以及在能源行业网络安全领域的领先经验。
世界经济论坛如何推动向清洁能源转型?
能源与材料中心汇聚各方领袖,共同理解正在重塑能源、材料和工业系统的复杂转型。该中心提供交流平台,探讨能源安全、可负担性与可持续性之间的交汇。
通过跨价值链和跨区域合作,该中心推动形成共同路径,帮助合作伙伴围绕安全、低碳、公平的转型,协调制定切实可行的解决方案。
我们的行业联合项目在汉堡风能大会上宣布后获得热烈响应。大会于9月举行,我们期待借助更多合作伙伴的专业知识和全球影响力;目前仍欢迎各方加入。
随着海上风电行业不断建设用于管理风力发电、储能和输配电的技术、战略及基础设施,网络安全理应纳入设计考量。
做好网络安全工作,就能保护有助于降低成本、开辟新收入来源的系统。它还能够增强人们对海上风电的信心,并加快这一庞大清洁能源资源的发展。

