網絡安全:公用事業(yè)公司絕不能忽視的主題
如今,在一個日益緊張和地緣政治復雜的世界中,網絡安全對于電力公司來說至關重要。如果他們之前沒有認真對待,之前美國電力公司被攻擊以及當前的俄烏沖突所引發(fā)的相關事件,已經清楚地表明了為什么網絡安全對電力公司至關重要。
網絡安全與地緣沖突
首先,俄烏沖突將重新繪制了地緣政治版圖。在地緣政治上,本世紀的緊張局勢并未加劇。在烏克蘭,網絡攻擊與導彈襲擊、步兵推進和炮火同時使用,并與它們分開使用。據(jù)稱,西方國家因向烏克蘭提供軍事和財政援助而成為俄羅斯的目標。盡管可以理解,動能戰(zhàn)一直是今年的重點,但網絡攻擊無疑在入侵之后變得更具威脅性。
首先,此次入侵重將新繪制了地緣政治版圖。地緣政治方面,本世紀的緊張局勢從未如此之高。在烏克蘭,除了導彈襲擊、步兵推進和炮火襲擊外,甚至各方都還使用了網絡攻擊。由于西方國家向烏克蘭提供軍事和經濟援助,可能成為攻擊目標。雖然可以理解的是,動態(tài)性戰(zhàn)爭是今年的焦點,但網絡攻擊無疑在入侵之后成為了更大的威脅。
其次,我們看到了能源電力公司的重要性。隨著能源價格的上漲(主要是由石油和天然氣價格上漲推動),我們看到全球通貨膨脹嚴重,供應鏈中斷,甚至行業(yè)衰退。然而,最糟糕的還沒有到來。最終,我們所看到的是,就其可用性和價格而言,對于每個行業(yè)來說,能源是多么重要。能源支撐著國家,更不用說各個行業(yè)了。這些都是網絡安全介入的地方。一次成功的網絡攻擊可以使電網癱瘓數(shù)天,甚至數(shù)周。它可能對其他行業(yè)造成重大的連鎖反應,導致電力減少和價格上漲。
網絡安全由來已久
從很多方面來看,地緣政治緊張局勢的加劇是一系列事件中的最后一股風,這些事件增加了該行業(yè)對網絡安全的需求。2019冠狀病毒病對電力行業(yè)也是一個巨大挑戰(zhàn),并導致隨之而來的數(shù)字化加速。由于員工在家工作,企業(yè)被迫尋找其他解決方案,以確保業(yè)務的順利繼續(xù)。
由于電力部門資產的分散性,這通常涉及到數(shù)字技術的使用。GlobalData的《電力增強現(xiàn)實》報告顯示,電力公司經常投資增強現(xiàn)實(AR),以確保在Covid-19封鎖期間和采取社交距離措施期間,培訓和資產維護可以虛擬地繼續(xù)。
但受到攻擊威脅的不僅僅是AR,電力公司正在向物聯(lián)網(IoT)設備投資數(shù)十億美元,現(xiàn)在通過運營技術可以發(fā)生網絡攻擊,而運營技術現(xiàn)在與互聯(lián)網連接的頻率要高得多。包括Nozomi Networks和Claroty等在內公司已經開始致力于保護物聯(lián)網和運營技術(OT)設備免受任何威脅。
數(shù)字化與網絡安全之間的關系就像兩個主題之間的關系一樣具有確定性:業(yè)務數(shù)字化程度越高,就越需要改善網絡安全以防止網絡攻擊。
如果快速數(shù)字化的電力行業(yè)忽視網絡安全的重要性,其將面臨跨行業(yè)、全國性的破壞和聲譽損害的威脅,而且這種威脅將長期存在。