远程办公给公用事业公司带来了新的网络风险。
攻击者会试图利用组织基础设施中的新薄弱环节。
以下是首席执行官和董事会应采取的四个步骤，以加强防御。
在能源行业，新冠疫情这样的危机时刻会让人们关注两件事：如何保障人员安全，以及如何继续向客户供电。目前，对公用事业而言，远程办公是头等大事，但这一现实也使能源行业面临新的网络风险，这些风险既来自网络防御体系内部，也来自其外部。人命攸关；企业需要保护员工并避免停电。
公用事业公司的首席执行官和董事会成员面临着网络安全与人身安全风险交织的特殊局面。员工从家中访问关键电厂生产系统和电网网络，增加了第二波危机的可能性：在保障供电至关重要之时，可能发生轮流停电和安全事故。攻击者会试图利用匆忙启用远程系统、人手不足的设施以及新的工作方式。
为避免迫在眉睫的网络安全危机，公用事业领导者需要将工作重点转向提升远程工作的安全性、运营可行性和韧性。董事会和首席执行官必须迅速行动，在确保员工安全的同时，保护整个能源价值链免遭攻击。
要平衡这一新的风险格局，需要采取四项总体措施：了解新的网络风险、建立基线防御、与合作伙伴构建可互操作的防御体系，以及调整整体架构以适应这一新现实。
1. 了解新的网络风险。居家办公会增加网络风险暴露。可靠性较低的互联网连接、针对员工及其家人的社会工程攻击，以及在不熟悉的工作流程中无意犯下的错误，都是新的潜在风险。合作伙伴公司面临的网络风险也会增加。公用事业需要有意识地判断哪些任务会带来不可接受的风险，哪些任务可以调整为远程完成。例如，采用适当流程后，许多监控任务可以远程且安全地完成，但安全系统和备用系统的测试或维修则不能远程进行。
2. 建立适合远程工作的基线防御。分层防御通常称为“纵深防御”，可以降低网络攻击造成的后果；远程工作则会凸显一些特定需求：
a)安全连接。无法安全访问系统的员工无法有效工作，因此安全访问是网络安全的必要条件，但并非充分条件。电厂运营方应主动界定谁可以访问哪些资产，并在批准远程技术之前落实控制措施。
b)监控异常情况。居家办公使某些安全实践无法实施。例如，现在有效和恶意指令都可能来自电厂外部，因此很难判断哪些行为属于正常情况。这使监控变得更加重要，有助于区分员工与攻击者。部分监控工作可以自动化，从而让相关人员腾出时间调查可疑活动。
c)做好事件响应准备。电厂现在需要一份事件响应计划，确保在大多数员工不在现场、部分员工住院，且系统内出现攻击时仍能发挥作用。要假设攻击者会对新的防御措施进行压力测试，并至少取得部分成功。预计未来几周内可能需要启动事件响应，届时现场支持有限，远程专家支持则分散各处。在可预见的未来，清除攻击并重启系统可能都不可行。
3. 构建可互操作的防御体系。网络安全的强度取决于最薄弱的一环。公用事业领导者和合作伙伴公司的同行应共同落实一致的防御措施，包括界定特权访问、披露漏洞或共享威胁情报。确保合作伙伴的系统遵循共同路线图，将有助于公用事业评估并提升安全水平。忽视合作伙伴的网络安全，会在自身防御中留下一个可能很大的盲点。
4. 重构安全架构。公用事业正在对能源生产工作流程进行根本性调整，网络安全方法和架构也需要随之更新。假定员工身处电厂或现场的系统，如今重点设置将不再合适。例如，电厂通常禁止使用便携设备，但如今大多数员工都在电厂外，能够接触到这些被禁设备或社交媒体平台。为这一新现实设计的任何方案，都需要在新的环境下保护并监控新的远程工作流程。
保障持续供电
新冠疫情危机使这些措施刻不容缓，但疫情发生前已出现的若干长期趋势也将推动类似变化。分布式能源将需要新的运营模式。远程工作和自动化将带来效率提升。能源公司需要培训新一代员工。针对公用事业的网络攻击在频率和复杂程度上将继续升级。我们知道这些变化即将到来，并且可能成为常态。随着每种趋势塑造新的现实，公用事业需要不断调整网络安全规程，以保护运营。无论短期还是长期，这正是我们保障持续供电的方式。
