电网网络风险日益加剧——我们该如何应对

Computer science professor Christa Lopes holds an appliance communication module attached to the refrigerator in her home in Irvine, California January 26, 2015. Lopes said the Irvine Smart Grid Demonstration, a $79 million project funded half by federal stimulus money and half by Edison and partners like UC Irvine, cut her electric bill to zero in the summer. The $12 billion utility's research team Southern California Edison is testing everything from charging electronic vehicles via cell phone to devices that smooth out the power created by rooftop solar panels. Those are some of the roughly 60 projects in the works at Edison's Advanced Technology division. It has a small $19 million annual budget, but its influence far exceeds that. Picture taken January 26, 2015.
Smart grid technology can revolutionise the energy sector - but it is under growing threat from cybercriminalsImage: REUTERS/Lucy Nicholson
本内容由人工智能自动翻译。

上个月,委内瑞拉的社会、政治和经济危机进一步加剧,停电影响了该国超过70%的人口。尽管停电的确切原因存在争议,但停电造成的影响毋庸置疑。简而言之,很少有基础设施像电力一样,对我们的生活和经济至关重要。

全球各国政府和公用事业企业正在投资 7500亿美元用于发电和供电,其投资额超过能源行业的任何其他领域。智能技术对这项投资至关重要。它们帮助传统电力系统转型为智能互联网络,即智能电网。智能电网有望增强韧性,推动高效、可持续地使用电力。智能电网使人们能够实时获取供需平台信息,这有望为社会创造6320亿美元价值,高于任何其他单项数字化举措。这些价值主要来自客户成本节省和碳排放减少。

智能电网的特性加剧了其面临的网络威胁。 Image: 世界经济论坛

网络攻击风险

随着电网日益智能化、相互依存,网络攻击的影响也会变得更加严重、波及更广。世界经济论坛《2019年全球风险报告》指出,大规模网络攻击在未来10年最有可能发生的风险中排名第五。据估计,针对美国智能电网的网络攻击将造成 1万亿美元损失,约为清理福岛核灾难成本的八倍。法国冬季停电六小时可能导致超过 17亿美元的损失。针对智能电网的网络攻击可能产生巨大的负外部性,因为几乎一切都依赖电力供应,包括供水、交通和通信。

公用事业和能源行业的网络犯罪预计单家公司损失排名第二高,每家公司每年预计损失1720万美元。金融服务业位居榜首,网络犯罪导致的单家公司年均损失预计为1820万美元。专家一致认为,网络攻击引发的连锁影响,其成本往往由社会承担。

随着电网变得更加智能,网络攻击带来的风险也开始层层累积。Image: 世界经济论坛

为帮助企业规划并预防网络风险,世界经济论坛的《风险概览:智能电网》报告提出企业降低网络风险的三种方法。

1)平衡各项优先事项。企业需要在创新、适应性、敏捷性和效率,与安全、投资、韧性和保障之间取得平衡。做法失衡会增加风险。参与这项研究的行业专家强调了这八项优先事项。

2)实施主动防护和内部风险管理。随着企业日益依赖数据驱动的自动化系统,必须针对物联网(IoT)技术采取主动防护和内部风险管理措施,包括明确高层问责机制并共享信息。

3)营造组织层面的风险意识文化。保险数据表明,三分之二的网络保险理赔事故直接由员工行为导致,例如疏忽造成设备丢失。人才短缺、技能不足和员工参与度不够,也是迄今网络犯罪造成大部分财务损失的原因。报告指出,对各级员工开展网络风险教育,而不只是构筑防火墙,将有助于减轻目前行业承受的许多压力。

需要采取集体行动,建设能够适应未来需求的韧性电网。Image: 世界经济论坛

迫切需要采取集体行动

在整个电网安全、负责任地部署物联网技术,有助于减少温室气体排放、改善资源管理、增强韧性并降低消费者成本。但行业需要共同应对风险,确保创新能够规模化,并加速为全社会带来效益。

为应对这一挑战,世界经济论坛第四次工业革命中心正在招募领先企业、政府、组织和专家,试点新的全行业最佳实践和市场激励机制,以确保在日益智能化的世界中实现安全与保障。

随着智能电网的优势愈发显著,电力行业对物联网技术的需求不断增长。预计2020年全球物联网支出将达到1.2万亿美元,超过全球预计国防支出的一半(2万亿美元),也超过数字广告支出的两倍(5000亿美元)。在物联网技术支出最高的行业中,公用事业排名第四;但如果不能保障这些新技术的安全,相关风险可能会让人质疑其收益是否大于风险。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。