據(jù)世界石油網(wǎng)站報道，挪威船級社（DNV）的一項研究顯示，由于地緣政治緊張局勢加劇和數(shù)字化轉(zhuǎn)型加速，引發(fā)了人們對能源行業(yè)網(wǎng)絡(luò)安全問題的擔(dān)憂，能源行業(yè)正在加大網(wǎng)絡(luò)安全方面的投入。

該研究報告題為《2023年能源網(wǎng)絡(luò)安全優(yōu)先事項：縮小意識和行動之間的差距》。挪威船級社對600名能源行業(yè)專業(yè)人士進(jìn)行了問卷調(diào)查，其中，59%的受訪者表示，他們所在企業(yè)今年將比去年在網(wǎng)絡(luò)安全方面投入更多資金，認(rèn)為能源企業(yè)很可能會遭受網(wǎng)絡(luò)安全攻擊。64%的受訪者認(rèn)為，他們所在企業(yè)的基礎(chǔ)設(shè)施比以往任何時候都更容易受到網(wǎng)絡(luò)安全威脅，并表示由于地緣政治緊張局勢，他們對網(wǎng)絡(luò)安全問題的關(guān)注更加強烈。

能源企業(yè)重視網(wǎng)絡(luò)安全問題，但投資不足

隨著近年來對網(wǎng)絡(luò)安全問題的重視，能源行業(yè)對安全風(fēng)險的理解也發(fā)生了變化。60%的能源行業(yè)專業(yè)人士表示，網(wǎng)絡(luò)安全問題已成為能源企業(yè)董事會的固定議程。77%的受訪者表示，他們所在企業(yè)已將網(wǎng)絡(luò)安全風(fēng)險視為一種商業(yè)風(fēng)險。89%的能源行業(yè)專業(yè)人士認(rèn)為，網(wǎng)絡(luò)安全是數(shù)字化轉(zhuǎn)型計劃的先決條件，這對能源行業(yè)的未來至關(guān)重要。

挪威船級社能源系統(tǒng)部門CEO迪特列夫·恩格爾表示：“網(wǎng)絡(luò)安全對于能源行業(yè)、行業(yè)的數(shù)字化轉(zhuǎn)型和加速能源轉(zhuǎn)型至關(guān)重要。正如政府和能源企業(yè)知道他們須更快地推進(jìn)能源轉(zhuǎn)型以實現(xiàn)《巴黎協(xié)定》的氣候目標(biāo)一樣，他們也知道亟須加強網(wǎng)絡(luò)安全。二者是相互聯(lián)系的，強大的網(wǎng)絡(luò)安全保障可以推動清潔能源技術(shù)發(fā)展，有助于實現(xiàn)清潔能源的大規(guī)模部署。”

盡管網(wǎng)絡(luò)安全意識和投資都有所提高，但只有不到一半（42%）的能源行業(yè)專業(yè)人士表示，他們所在的企業(yè)在網(wǎng)絡(luò)安全方面投入了足夠的資金。只有36%的受訪者相信，他們所在的企業(yè)在運營技術(shù)（Operational Technology）方面，即管理、監(jiān)控、自動化和控制工業(yè)運營的系統(tǒng)方面，投入了足夠的資金。這表明能源企業(yè)須更加關(guān)注運營技術(shù)方面的投資。

78%的能源行業(yè)專業(yè)人士表示，地緣政治的不確定性使他們所在的企業(yè)更加關(guān)注運營技術(shù)上的潛在漏洞，因為他們意識到網(wǎng)絡(luò)犯罪分子可能攻擊公司的安全系統(tǒng)，導(dǎo)致運營中斷。

挪威船級社全球網(wǎng)絡(luò)安全部門總監(jiān)賈拉勒·布赫達(dá)達(dá)說：“雖然能源公司承認(rèn)網(wǎng)絡(luò)安全風(fēng)險正在增加，但一些業(yè)內(nèi)人士認(rèn)為網(wǎng)絡(luò)攻擊可能不會發(fā)生在他們身上，他們也沒有投入足夠的預(yù)算和資源。”

完善監(jiān)管政策將增強企業(yè)網(wǎng)絡(luò)安全意識

能源行業(yè)專業(yè)人士指出，監(jiān)管政策將有望帶動能源企業(yè)加大網(wǎng)絡(luò)安全方面的投入，49%的能源專業(yè)人士將其列為推動能源行業(yè)網(wǎng)絡(luò)安全建設(shè)的前三大驅(qū)動因素。38%的受訪者認(rèn)為，引導(dǎo)能源企業(yè)增加網(wǎng)絡(luò)安全支出的另一個重要因素可能是網(wǎng)絡(luò)安全事件。

歐盟和美國政府及有關(guān)部門不斷鼓勵能源企業(yè)提高對新出現(xiàn)的網(wǎng)絡(luò)安全威脅的抵御能力，對能源企業(yè)的網(wǎng)絡(luò)安全提出了更高要求。例如，歐盟通過了《網(wǎng)絡(luò)和信息系統(tǒng)安全指令》（NIS2），要求各成員國必須采取網(wǎng)絡(luò)安全風(fēng)險管理措施，以提升歐洲的整體網(wǎng)絡(luò)安全水平，包括能源行業(yè)在內(nèi)的各行業(yè)都將面臨著更嚴(yán)格的網(wǎng)絡(luò)安全監(jiān)管。美國能源部發(fā)布國家網(wǎng)絡(luò)信息工程戰(zhàn)略，旨在增強能源系統(tǒng)網(wǎng)絡(luò)安全彈性能力，降低網(wǎng)絡(luò)安全風(fēng)險。

“如果實現(xiàn)了網(wǎng)絡(luò)安全，這說明企業(yè)遵守了相關(guān)法規(guī)，但反過來不一定是正確的，遵守網(wǎng)絡(luò)安全法規(guī)并不一定能保證安全。企業(yè)需要有正確的網(wǎng)絡(luò)安全意識、合適的技術(shù)手段，才能在監(jiān)管框架下增強網(wǎng)絡(luò)安全性和彈性。”布赫達(dá)達(dá)說。

能源企業(yè)面臨的網(wǎng)絡(luò)風(fēng)險日益增長，然而，能源行業(yè)專業(yè)人士對能源企業(yè)能否招募到足夠多的網(wǎng)絡(luò)安全人才表示擔(dān)憂。目前，缺乏網(wǎng)絡(luò)安全方面的人才和技術(shù)是能源企業(yè)最棘手的問題。

此外，網(wǎng)絡(luò)安全專業(yè)人員能否與能源企業(yè)運營團(tuán)隊進(jìn)行有效的溝通和協(xié)作也是一個問題。傳統(tǒng)的能源行業(yè)從業(yè)者對網(wǎng)絡(luò)安全風(fēng)險的認(rèn)識可能不足。76%的受訪者表示，能源企業(yè)的網(wǎng)絡(luò)安全團(tuán)隊和工程團(tuán)隊必須學(xué)會更有效地合作。（李峻）