本文是世界经济论坛地缘战略平台
随着能源行业日益全球化，并且对软件组件的依赖愈发复杂，供应链风险也随之演变并扩大。
尽管能源行业网络供应链问题已受到关注和研究多年，但这些问题仍然存在。
其中一种尤为突出的风险是“非故意污染”，即软件组件在设计或实施过程中无意间嵌入产品的缺陷。这使其有别于假冒产品——以质量较差或仿制品替代正品——以及“恶意污染”，后者是有意破坏供应链。
非故意污染可能导致非故意的供应链破坏，并对能源行业关键基础设施持续运行构成重大且可信的威胁。
这份报告 软件时代的供应链提出了一套分类法，用于理解能源行业的某些风险，并为政策制定者和私营部门提供具体建议及探索性建议。
有些选项可能不受部分人欢迎，另一些则相对容易实施，前提是有意愿。最不受欢迎的选择是沿着当前道路继续前行，为事故发生和对手破坏能源运营创造可乘之机，其对该行业、全球经济以及国家和国际安全的影响将严重得多。
这项研究以2015年至2017年为时间范围，期间乌克兰和沙特阿拉伯发生了两起备受关注的网络攻击，攻击者利用供应链漏洞影响了两家能源行业机构的运营。
2015年12月，数十万乌克兰家庭一度陷入黑暗，这是首次得到证实的针对电网的网络攻击。2017年8月，一次网络攻击迫使沙特阿美暂停运营。在这两起事件中，提升供应链组件的安全性本可阻止攻击。
网络供应链安全已成为能源行业的重要议题，相关应对举措也在不断增加。例如，北美电力可靠性公司（NERC）正在更新其关键基础设施保护（CIP）标准，将供应链保护纳入其中。
此外，BitSight、Security Scorecard 和德国的 Sir-Track 等衡量“数字痕迹”的公司，正越来越多地被用于评估第三方供应商信息技术（IT）及 IT 安全实践中公开可见的痕迹。
然而，仍存在缺口：NERC-CIP 仅适用于部分电力公用事业单位中影响安全和可靠性的部分系统与组件；而衡量面向互联网的安全性，至多只是能源行业控制系统所用技术的间接风向标。
软件安全漏洞是开发过程中的自然产物，即使竭尽全力，也无法彻底消除。
每年都会在常见商用现成（COTS）组件中发现超过10,000个安全漏洞。这些漏洞出现在全球网络供应链中，包括能源行业的供应链；无论是有意还是无意，软件设计和实施中的弱点与漏洞都会在供应链的多阶段流转过程中累积。
单个软件组件就可能危及关键系统的运行完整性。例如，安全仪表系统组件中的硬编码默认密码——一种已知的供应链漏洞——促成了沙特阿美于2017年12月暂停运营。
简报建议采取若干替代行动方案来应对这些问题。
在能源行业全面应用现有框架——能源行业企业或美国能源部（DOE）可以利用现有框架，尤其是 NERC-CIP 标准和能源部的网络安全能力成熟度模型，将其作为提升整个能源行业（包括第三方供应商）安全性的蓝图。
通过激励可信的 IT 实践，避免能源行业出现非故意污染 ——国会、能源部和能源行业企业可以通过减轻监管负担、发挥采购能力或采取其他激励措施，提高人们对已知有效实践的认识并推动其采用，同时避免采用已知无效的做法。
漏洞监测、协调与共享——能源部、国土安全部（DHS）和行业组织可以提高整个行业对现有软件漏洞的认识和理解，减少受相同或类似问题影响的组织之间的信息不对称。
审视其他运营、责任与监管模式 ——国会、能源部、国土安全部以及其他受影响的利益相关方应识别并分析运营、责任和监管方面的替代方案，以提升整个能源行业的安全性、安保水平和可靠性。
软件时代的供应链，Beau Woods 和 Andy Bochman
