能源行业正快速增长并不断演变，市场力量推动企业实现多元化发展。
针对能源基础设施的网络攻击也在不断升级，使网络韧性成为一种必需。
能源生态系统和供应链之间的协作可以提升行业的网络韧性。
技术变革正在迅速推动能源行业增长，并改变能源的生产、输送和储存方式，因为需求不断增加，企业也在推进混合化、资产多元化和伙伴关系合作。
与此同时，针对能源基础设施的网络安全威胁不断升级，使网络韧性成为持续增长的必要组成部分。
要满足这些不断变化的需求，就需要能源行业加强协作，将韧性融入能源系统之中。
全球能源需求持续增长
国际能源署（IEA）的《全球能源评论》显示，去年全球能源需求增长了2.2%，较过去十年有所增加。在这一增长之中，新增能源生产能力的来源和用途正在发生转变。
电力需求的增长速度快于整体能源需求，其中可再生能源在这一增长中占据最大份额。在印度和中国等主要市场，新建核电项目正在推进，同时新的关注以及各类新技术不断涌现，从小型模块化反应堆到熔盐反应堆，再到私营部门的聚变发电技术，目前美国正在对其进行研发。
世界经济论坛如何应对全球网络安全挑战？
网络安全中心为各方领导人提供一个可信赖的平台，让他们共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过推动跨行业协作和洞察共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
能源需求的增长与满足这一需求的能源技术变革相互关联。例如，人工智能（AI）在众多行业中的广泛应用推动了电力需求增长，而自动化和人工智能也为新的机遇提供了预测和优化。
与此同时，更大比例的能源来自可再生能源，这也增加了管理发电波动性的需求，需要借助电池储能或电解等策略来生产清洁氢能。
与此同时，电动汽车车队推高了电力需求，并可以实现按价格或用电时段进行优化。混合型设施和车队则可以在财务绩效、排放或能源效率方面实现优化。
能源运营商可以根据天气预报和需求预测，选择在任一小时内由哪些资产发电，并满足相关要求，从而开辟辅助服务市场等额外的收入来源。
例如，将风电与电解或电池储能相结合，有助于避免弃风，从而最大限度地利用风电资产所产生的有效能源。当风电产量超过当地电网的消纳能力时，电力可以被转换并储存，以备后用。同样，将太阳能发电与燃气轮机调峰电站相结合——后者在能源需求高峰时运行—— 可以使双方的财务绩效都得到最大化。
以太阳能作为主要能源，可以将燃料成本风险降至最低；与此同时，调峰电站的存在确保了在某一天太阳能资源不足以满足需求时，设施能够迅速增加发电量。
随着开采、精炼、生产和输配能源的实体系统（统称为运营技术，OT）日益通过数字控制进行管理并接入数字网络，网络安全变得愈发重要。网络攻击可能会扰乱能源企业的核心业务流程，以及其营收的核心来源。
随着利害关系不断提升，网络攻击也在不断升级
无论出于犯罪动机还是地缘政治利益，攻击者都将能源基础设施视为高价值目标。
2021年科洛尼尔管道公司遭遇的攻击例如，这起事件凸显了针对能源系统的网络攻击如何能够扰乱实体系统以及依赖这些系统的经济体。由于无法迅速判定网络事件的影响范围，该管道被迫停运一周。
更近期的是，2025年4月葡萄牙和西班牙遭遇的大面积停电事件表明，电网互联系统中的不稳定性可能会迅速传播，导致数百万人的生活和生计受到干扰。尽管在撰写本文时，此次事件的原因仍不明确，但基础设施运营商必须确保未来的网络攻击无法被蓄意造成同样的后果。
已知的网络攻击曾扰乱了德国风电，并针对原始设备制造商和大型石油公司。如今，能源行业的组织在建设和运营基础设施时，必须预期其将持续遭受攻击。
能源系统在技术层面上更难保障安全
与此同时，能源系统在技术层面上的安全保障难度日益增加。要实现混合车队、自动化和优化策略所带来的效率提升与经济收益，就需要管理复杂的交互关系。
运营技术的运维人员和网络安全分析师往往需要连接并保护那些原本并非为相互通信而设计的系统，这些系统可能来自不同的制造商，或连接面向客户的终端。
人工智能创新持续加速运营技术网络安全格局的变化。了解如何保护人工智能资产，并利用人工智能加强网络安全，对于保护当今渗透到能源行业供应链中的数字化资产至关重要。
该行业还必须防范人工智能的恶意使用。生成式人工智能已被用于制造网络钓鱼攻击和深度伪造内容，甚至包括冒充公司高层的视频冒充。
监管机构迄今已通过更加强调提升关键基础设施的可见性来应对不断变化的网络安全格局。可见性提升后，运营商更有可能迅速发现网络事件，并更好地判断网络事件的影响范围以及响应与恢复所需的步骤。
为遵守欧盟《网络与信息安全指令2》等新法规，《网络与信息安全指令2》网络安全法规，许多企业将需要部署或改进这些能力。
协作是构建能源系统网络韧性的关键
协作有助于能源组织实现并保持更高水平的网络安全成熟度。提升设备制造商、供应商、第三方承包商和客户的网络安全成熟度，有助于降低其业务伙伴成为攻击强化目标的渠道的风险。
分享最佳实践和威胁信息有助于各组织了解跟上不断变化的威胁环境所需的步骤。
世界经济论坛通过召集能源行业领袖分享最佳实践，为更强大的网络安全生态系统作出贡献，相关工作是网络韧性系统：电力倡议的一部分。这些多利益相关方讨论使各方领导人能够分享其在治理、创新、信息共享、供应链安全、运营技术监测和风险量化方面的做法。
世界经济论坛在推进清洁能源转型方面开展了哪些工作？
围绕信息共享和联合演练开展的合作，能够加强能源生态系统，因为共享情报可以降低攻击者从新型漏洞利用中获取的价值。识别出新型攻击并分享其特征的组织，能够使其他参与方加固基础设施，以抵御模仿攻击，从而减少攻击者得逞的次数。这正是许多政府发布的 网络安全预警背后的目的，也常常是事后报告中所记录的经验教训。
联合演练有助于建立各方领导人在真实网络事件中将依赖的合作关系，并使领导人能够在危机发生之前，识别并弥补恢复和韧性计划中的不足。
推动能源市场和数字创新的各种力量将持续改变能源行业网络安全的威胁环境。随着能源需求增长，利害关系只会越来越高。应对网络安全带来的挑战，将需要加强整个能源行业的协作。
