能源公司面臨著一系列復(fù)雜的行業(yè)監(jiān)管規(guī)定，這些規(guī)定因生產(chǎn)的能源類型而異，此外，州法律侵權(quán)索賠可能非常復(fù)雜和昂貴，基于連續(xù)能源服務(wù)的嚴(yán)格注意標(biāo)準(zhǔn)(因此服務(wù)的任何中斷都可能意味著違反注意義務(wù))。由于這種責(zé)任的增加，能源公司必須采取積極措施加強(qiáng)網(wǎng)絡(luò)安全，同時(shí)也要跟上席卷整個(gè)行業(yè)的前所未有的數(shù)字化轉(zhuǎn)型的步伐。

能源供應(yīng)商和網(wǎng)絡(luò)安全法規(guī)

盡管能源公司可以增加內(nèi)部資源來(lái)打擊網(wǎng)絡(luò)攻擊，但人們對(duì)外部供應(yīng)商造成的網(wǎng)絡(luò)風(fēng)險(xiǎn)的擔(dān)憂加劇。如上所述，對(duì)美國(guó)能源的監(jiān)管取決于所生產(chǎn)的能源類型。由于法定制度是以行業(yè)細(xì)分為基礎(chǔ)建立的，能源行業(yè)主要是以燃料類型為基礎(chǔ)進(jìn)行監(jiān)管的。

對(duì)主要受國(guó)家監(jiān)管的電力公司來(lái)說(shuō)，往往有明確的供應(yīng)鏈要求和可靠性標(biāo)準(zhǔn)，另一方面，石油和天然氣行業(yè)由多個(gè)聯(lián)邦機(jī)構(gòu)監(jiān)管，包括土地管理局、聯(lián)邦能源監(jiān)管委員會(huì)和運(yùn)輸安全管理局等，其網(wǎng)絡(luò)安全法規(guī)相對(duì)較新，仍在發(fā)展中。雖然石油和天然氣行業(yè)不受聯(lián)邦供應(yīng)鏈網(wǎng)絡(luò)安全法規(guī)的約束，但TSA已經(jīng)表示，供應(yīng)商管理項(xiàng)目可能會(huì)在未來(lái)的規(guī)則中受到更多審查。

在采購(gòu)或轉(zhuǎn)換供應(yīng)商時(shí)，能源公司應(yīng)預(yù)先評(píng)估網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，并制定包括事件通知、響應(yīng)協(xié)調(diào)、漏洞披露、軟件完整性和真實(shí)性驗(yàn)證以及如何處理供應(yīng)商發(fā)起的遠(yuǎn)程訪問(wèn)等規(guī)定的安排。供應(yīng)商還應(yīng)該注意到，法規(guī)在保護(hù)關(guān)鍵基礎(chǔ)設(shè)施方面將發(fā)揮越來(lái)越大的作用。事實(shí)上，國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略認(rèn)識(shí)到，自愿的網(wǎng)絡(luò)安全措施已經(jīng)成為過(guò)去，并指示各機(jī)構(gòu)利用現(xiàn)有的權(quán)力機(jī)構(gòu)，在關(guān)鍵部門設(shè)定必要的網(wǎng)絡(luò)安全要求?？紤]到這些公司在當(dāng)前法規(guī)下面臨的嚴(yán)格責(zé)任，以及未來(lái)法規(guī)的前景，所有與供應(yīng)商的談判都應(yīng)該集中在風(fēng)險(xiǎn)分擔(dān)上。

同樣，能源公司的網(wǎng)絡(luò)安全專業(yè)人士應(yīng)該認(rèn)識(shí)到，監(jiān)管將繼續(xù)存在，并采取多種方法應(yīng)對(duì)網(wǎng)絡(luò)安全準(zhǔn)備，既是為了緩解新監(jiān)管要求的沖擊，也是為了避免公共事件。行業(yè)專家應(yīng)該密切關(guān)注實(shí)際情況，并與監(jiān)管機(jī)構(gòu)合作，制定新的規(guī)則。監(jiān)管機(jī)構(gòu)的職責(zé)廣泛，但資源往往有限。

進(jìn)行數(shù)字化轉(zhuǎn)型時(shí)的主要考慮事項(xiàng)

AI、區(qū)塊鏈、云計(jì)算、物聯(lián)網(wǎng)，目前正在發(fā)生的數(shù)字化轉(zhuǎn)型將給能源行業(yè)帶來(lái)巨大變化，因?yàn)檫^(guò)時(shí)的技術(shù)將被更集成的系統(tǒng)取代和升級(jí)。對(duì)自身數(shù)字化轉(zhuǎn)型采取主動(dòng)方法的能源公司將從這一范式轉(zhuǎn)變中獲益，包括通過(guò)使用預(yù)測(cè)分析和實(shí)時(shí)供需預(yù)測(cè)來(lái)優(yōu)化運(yùn)營(yíng)、延長(zhǎng)運(yùn)營(yíng)壽命、增強(qiáng)客戶體驗(yàn)和降低成本。

大多數(shù)能源公司將需要依賴一批外部供應(yīng)商進(jìn)行大部分技術(shù)改造。在采購(gòu)此類產(chǎn)品和服務(wù)時(shí)，公司應(yīng)牢記以下幾個(gè)關(guān)鍵考慮因素。首先，重要的是要對(duì)所討論的項(xiàng)目的總體方法或計(jì)劃有所了解。數(shù)字化轉(zhuǎn)型項(xiàng)目通常是復(fù)雜和耗時(shí)的工作，因此清楚地了解項(xiàng)目的完整時(shí)間表和最終目標(biāo)是有幫助的。能源公司還應(yīng)確保他們擁有所有必要的文件，并了解任何知識(shí)產(chǎn)權(quán)或其他數(shù)據(jù)問(wèn)題，圍繞變化控制的明確定義的流程，以及部署后和處理最壞情況的計(jì)劃。

制定項(xiàng)目時(shí)間表的一個(gè)關(guān)鍵方面是使用業(yè)績(jī)獎(jiǎng)勵(lì)和成功指標(biāo)，如總體項(xiàng)目目標(biāo)和關(guān)鍵交付成果。與供應(yīng)商簽訂合同的能源公司應(yīng)該考慮使用具有明確定義的完成/驗(yàn)收標(biāo)準(zhǔn)的里程碑日期，這些標(biāo)準(zhǔn)與付款有關(guān)。里程碑計(jì)劃有助于使項(xiàng)目保持在正軌上，并可以在某些目標(biāo)未達(dá)到時(shí)提供補(bǔ)救措施，它們還可用于持續(xù)服務(wù)，以確保適當(dāng)?shù)木S護(hù)和記錄保存、客戶滿意度以及網(wǎng)絡(luò)安全方面的多供應(yīng)商協(xié)作。

要點(diǎn)

數(shù)字化轉(zhuǎn)型正在迅速改變能源行業(yè)面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的類型和嚴(yán)重程度，此外，由于州和聯(lián)邦層面的一系列復(fù)雜法規(guī)，與能源公司簽訂的供應(yīng)商合同帶來(lái)了獨(dú)特的網(wǎng)絡(luò)安全挑戰(zhàn)。

隨著監(jiān)管機(jī)構(gòu)越來(lái)越關(guān)注網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，包括與供應(yīng)鏈相關(guān)的風(fēng)險(xiǎn)，與外部供應(yīng)商合作的能源公司應(yīng)該實(shí)施最佳實(shí)踐，并積極開(kāi)展機(jī)構(gòu)外聯(lián)，以緩解新法規(guī)的沖擊。

在簽訂數(shù)字化轉(zhuǎn)型解決方案的合同時(shí)，能源公司應(yīng)考慮使用項(xiàng)目方法中的“里程碑”來(lái)跟蹤成功，并為延遲履行提供內(nèi)置的合同補(bǔ)救措施。