网络创新如何颠覆能源行业和关键基础设施？

• 突破性技术正在推动网络安全领域发生剧烈变革，尤其是对关键基础设施和能源行业而言。

• 能源行业持续推进的数字化和以可再生能源为驱动的转型，使能源企业尤为脆弱。

• 世界经济论坛正在召集一次会议，利益相关方将在会上讨论如何在优先应对网络安全问题的同时，保持可再生能源创新的势头。

新技术使能源行业的网络安全变得更加重要，也更具挑战性。随着能源转型和持续推进的数字化重塑该行业，突破性技术带来了新的效率提升并减少了排放。再加上人工智能的快速发展，对于基础设施投资通常长达数十年的行业而言，变革的速度变得极为迅猛。变革的性质和速度都凸显了构建强大网络安全生态系统的必要性。

能源行业为何重要

能源行业运营着关键基础设施。获得价格可承受、供应可靠的能源，仍然是全球各地经济繁荣的关键推动因素。由于能源基础设施是全球各国和企业运行的支柱，它也经常成为网络攻击的目标。

能源转型之所以是优先事项，是因为它在应对全球气候变化承诺方面发挥着作用。风能和太阳能发电、智能计量、分布式发电以及调峰电厂等原生数字化技术和商业模式，若没有数字化运营技术（OT）便无法运作。能够最大限度提高其他燃料开采、生产、运输和使用设备效率的数字化管理，同样是实现碳排放目标不可或缺的手段。现有能源企业正在将其商业模式转向可再生能源，同时对现有运营技术进行数字化改造，以提高效率并减少排放。

攻击者日益针对这些运营技术（OT）发起攻击，利用数字化带来的新漏洞。基础设施防御者需要跟上其母公司在资产和商业模式方面的创新步伐，并同时应对攻击者可能滥用新技术的情况。在2021年SANS调查中，网络安全专家将能源行业认定为最有可能遭受影响运营安全性和可靠性的工业控制系统攻击的行业。

最后，技术创新扩大了恶意行为者可能利用的攻击路径。无论企业是否采用相关创新，这一点都成立。业务实践保持不变的组织，同样也面临日益增长的威胁，因为攻击者开始采用勒索软件和人工智能生成的网络钓鱼攻击等新技术。由于一些民族国家寻求秘密机会以削弱竞争对手的经济，能源基础设施将继续成为资源充足、手段老练的攻击者的高价值目标。

确保（网络）安全的未来之钥

世界经济论坛石油和天然气行业网络安全社区近期召开的一次会议，确定了与本行业创新步伐相关的三项主要挑战：新技术的采用、监管变化，以及通过合作实现集体防御。该社区的宗旨是召集石油和天然气行业、政府及学术机构的利益相关方，共同开发工具和框架，以放大并加快采用经证实的网络韧性方法。社区讨论有助于在石油和天然气供应链中确立并统一网络安全原则，并帮助行业对标网络安全最佳实践，以应对全球面临的挑战。

随着企业采用新技术，攻击者也在不断创新，安全团队必须决定如何在实现组织使命的同时，避免过度使组织或其客户暴露于网络风险之中。在前文提及的同一项SANS调查中，59%的网络安全团队将传统OT系统与现代IT系统的技术整合列为保障OT安全的最大挑战。人工智能解决方案在这一领域已能发挥作用。各组织正在部署人工智能网络安全监测，以前所未有的规模从噪声中检测信号，从而将大量数据流缩减为仅供操作人员处理的少数警报。近期，一座天然气发电厂利用人工智能将操作人员的监测负担缩减了八个数量级，审查了超过7亿条事件，仅向操作人员提示不到10条警报。

创新带来了不断变化且充满不确定性的监管环境。由于监管变革通常慢于创新，能源行业领导者往往必须在不知道最终监管规定具体形式的情况下，决定如何投资网络安全。从能源行业的角度来看，业界明确倾向于以结果为导向的监管，避免过于规定性的合规措施。适用于更广泛经济领域的明确标准和报告方法，有助于降低大型能源组织的合规成本。

能源供应链相互依存，价值链中任何环节的中断都可能从生产者到消费者引发上下游的混乱。同样关键的是，攻击者有时会将第三方供应商作为横向渗透更大组织的策略。因此，构建强有力的网络防御和具有韧性的能源基础设施，需要在整个能源生态系统中提升网络安全水平。设备制造商、网络安全机构和技术供应商在这一生态系统中都扮演着各自的角色。

构建具有韧性的网络安全社区

鉴于颠覆性创新将持续推动能源行业的竞争和网络威胁，世界经济论坛的网络安全中心正在召集社区参与者，开展一系列工作，进一步探讨如何应对这些挑战。该中心以现有的石油和天然气网络安全社区以及电力网络安全社区为基础，新成立的小组将于十一月召开会议，开展由成员主导的讨论。