地缘政治、经济力量和市场动态通过数字化能源转型，将能源安全与气候危机联系起来。
数字化既带来了网络威胁，也提供了数字技术解决方案，帮助满足能源需求并保障能源安全。
能源行业领导者必须将网络韧性作为数字化能源生态系统的一项支柱。
回顾2022年在瑞士达沃斯举行的世界经济论坛年会，很少有全球政策制定者和商界领袖能够预见接下来的一年。然而，全球疫情、乌克兰遭入侵以及关键供应链中断所产生的连锁影响，令整个全球能源生态系统陷入动荡。
这些危机从根本上改变了地缘政治格局，并危及能源和经济安全。但它们也让人们清楚认识到，如何借助数字技术应对这些问题，并通过有效的能源转型应对气候变化这一生存威胁。
数字化——威胁与机遇
保障能源安全和推进能源转型，需要构建一个由电气化、去中心化和能源技术多元化驱动的生态系统，而数字化是这一切的基础。
能源行业采用工业物联网（IIoT），使这一未来成为可能。这使运营技术（OT）能够以数字方式管理实体能源资产，并将其连接到信息技术（IT）软件应用程序，以利用人工智能（AI）、机器学习和云存储。
然而，工业物联网和超互联也使未来的能源生态系统容易遭受网络攻击。
能源公司正迅速采用工业物联网来运营其整个业务模式，这一转变给首席信息安全官（CISO）带来了前所未有的安全挑战。
CISO日益肩负起保护数十亿个物理与数字连接的责任，使低碳或零碳排放成为现实。例如，他们可能需要利用分析技术和传感器来平衡电网中的波动，或预测电动汽车充电需求。他们还可能需要让家庭太阳能装置中的智能电表与公用事业公司互动。
我们的实体基础设施——由机械设备和OT控制系统构成——从未像现在这样大规模地融入数字网络并暴露于网络攻击之下。
无论攻击者是为了牟利，还是企图瘫痪敌对国家，能源行业都是极具吸引力的目标。行业调查显示，针对能源组织的网络攻击在数量和复杂程度上持续升级。与此同时，大量报告表明，能源公司从董事会层面的高管、CISO，到中层管理人员和职业生涯早期的员工，都准备不足，无法保护即将到来的、通过数字连接的关键基础设施免受网络攻击。
能源公司若要采用数字优先的业务模式，就需要同等重视网络安全方面的投资、优先事项和培训。数字化与脱碳的双重力量令能源公司经历了疾速变革。然而，许多CISO缺乏保护这一生态系统所需的工具和能力。从根本上说，CISO的职责必须从以往专注于技术的岗位，扩展为更广泛的职能，以体现数字技术在新型能源生态系统中的关键作用。
CISO需要领导新型安全运营中心（SOC），具备平等覆盖IT与OT的可见性和情境分析能力，以保护这一新的超互联环境。他们还必须通过一套新的网络韧性原则框架，将原则贯彻到各自组织的各个层面，以应对这个持续面临威胁的时代。
适应数字化未来
保障能源转型，首先需要调整治理模式、采用创新技术解决方案，并优先投资于人才和解决方案。以下是能源行业推进并保障数字化未来的四种适应方式。
1. 培训领导层并更新其认知
CISO必须能够接触公司董事会成员和高管，与他们保持开放关系；同时，还要与组织外部的政府官员和监管机构建立牢固的工作关系。这些关系对于在事件发生时迅速沟通协调、在新威胁出现前弥补漏洞至关重要。
通过与高管保持畅通的沟通渠道，CISO可以倡导国际标准和采购政策，例如确保新项目纳入美国国家标准与技术研究院的网络安全框架。
在对外协作方面，CISO在提供漏洞更新和参与韧性建设工作上可以比政府官员更具优势。要了解其重要性，不妨看看美国国土安全部的“盾牌升起” 行动。该行动由其网络安全和基础设施安全局牵头，在乌克兰遭入侵后主动保护能源公司免受俄罗斯网络攻击。
2. 扩大监测和检测流程
在技术层面，更完善的自动化正在改变工业网络安全监测和检测工作。人工智能工具能够实现自动化，整合大量变量并追踪它们之间的关系——例如，可以根据OT攻击造成的物理后果发现这些攻击。
这些信息有助于满足事件报告要求，也可以迅速分享给行业合作伙伴，让其他易受攻击的公司保持警惕。这些专为工业环境打造的新技术，正帮助CISO以前所未有的速度和准确度监测、检测并消除威胁。然而，真正的网络韧性在于优先保障构成能源行业生态系统的各类机构和系统的安全。
3. 在整个组织中采取共同责任模式
尽管CISO是组织数字化与安全转型的核心，但网络韧性不可能由一个人独自负责。能源公司必须树立网络安全人人有责的理念。组织内个人和组织的成功，都必须与达到、维持并超越网络卫生指标和标准挂钩。
共同担责包括确保遵守基本IT措施，例如启用双重身份验证、定期更换密码并遵循零信任原则。此外，优先招聘、培训和培养具备工业网络安全专门知识的人才，对长期成功至关重要。
4. 将网络韧性融入组织
归根结底，如果不投入专门资源，将网络安全融入能源公司业务模式的方方面面，韧性建设就会失败。
行业领导者、投资者和股东必须改变观念，不再将网络安全视为事后才考虑的事项或可选的额外成本。相反，网络安全必须被视为一项资产，甚至是一种竞争优势。它对于企业践行安全、可靠运营以及维护长期声誉的承诺至关重要。
能源行业高管必须为新项目投入更多资金，确保项目从设计之初就具备安全性，并为现有项目改造升级，采用尖端解决方案来识别和防范威胁。但网络安全投资并非一次性成本。
为了应对长期挑战，组织必须持续为新技术、运营预算和人员方面的网络安全投入资金。
