近年来，全球恶性网络攻击事件不断，能源领域已成其中的“重灾区”。业界普遍认为，确保能源基础设施的网络安全已经成为行业的当务之急。
能源企业频繁遭遇网络攻击随着全球能源业不断推进数字化、信息化、智能化转型，网络攻击已经成为能源行业面临的重大挑战之一。 今年4月，德国风机制造商Nordex称，公司系统遭到黑客袭击，不得不关停部分IT系统。这也是继德国风机制造商Enercon、风电运维企业Deutsche Windtechnik之后，近两个月内第三起针对德国风电系统的网络攻击事件。业界普遍认为，针对风电系统的袭击或对德国本就紧张的能源供给造成巨大冲击。 除了欧洲，全球其他地区也没有幸免。2019年，委内瑞拉多地电网设施曾因反复的网络袭击停摆，导致长达数日的大规模停电。去年夏季，全球最大原油生产商沙特阿美遭到网络攻击，并被索要5000万美元赎金，这次网络袭击造成该公司大量数据泄露。去年5月，美国最大汽油运输管道运营商Colonial Pipeline也曾遭到勒索，黑客要求该管道运营商支付高达数百万美元的赎金，美国东海岸地区约有一半燃油管道运输因此暂停，当地汽柴油价格一度疯涨。 国际网络安全政策研究智库Stiftung Neue Verantwortung主管Sven Herpig表示，在能源领域数字基础设施与物理基础设施连接紧密的当下，针对数字基础设施的网络攻击越来越频繁。 多国加强能源数字安保 为了应对日益增多的网络威胁，各国不得不持续加强针对能源领域的数字安全防护。 近日，欧盟就对区域内网络安全条例进行了“升级”。根据欧盟委员会最新发布的消息，欧盟将扩大网络安全条例覆盖范围，除能源、交通等对社会至关重要的领域外，还加入了关键产品制造行业、数字服务等领域，并对重点领域内的企业提出了更高的网络安全要求，以加强重点领域的供应链安全。 欧盟委员会工业主管Thierry Breton表示：“网络威胁正变得更加复杂，为此我们必须调整网络安全框架，以适应新的挑战，确保公民和基础设施得到保护。”欧盟提出，将要求重点领域的公司和机构合理评估其网络安全风险并及时上报，违反规定的公司和机构将被处以高达其全球营业额2%的罚款。 无独有偶，去年8月，委内瑞拉国有电力公司CORPOELEC与俄罗斯国有科技公司Rostec签订了电力基础设施安全合作协议，以增加本土能源供给系统网络防御能力。根据双方的协议，俄罗斯将与委内瑞拉共同开发数字技术产品，为委内瑞拉提供专业培训，确保委内瑞拉不再出现电力供应中断，保障地区社会经济安全。美国能源部则在4月宣布将出资1200万美元为6个网络安全技术创新项目提供支持，在能源系统设计、安装、运营、维护期间提供保护，并确保能源系统在遭受攻击后快速恢复正常。美国能源部长Jennifer Granholm在声明中表示，投资尖端网络安全技术将有助于保护美国电网系统不受外部网络威胁。 企业应加大数字安全防护投入 面对愈发严峻的网络安全形势，多家能源行业研究机构近期都发出呼吁，能源企业应高度重视网络安全问题，并加大数字安全方面的投入。 能源咨询和认证机构DNV在最新发布的报告中指出，随着能源行业数字化、信息化、智能化水平不断提高，如何确保能源项目安全运营成为行业面临的最新挑战。电网基础设施、风电场、原油管道以及炼油厂等关键能源设施目前都已互联互通，一旦出现网络攻击，将带来难以估量的损失。 DNV网络安全董事总经理Trond Solberg警告称，目前，许多能源公司面对网络威胁都没有积极主动地采取应对措施，这可能会增加网络攻击带来的风险。 对此，DNV建议，能源企业首先应与供应链上的合作企业一道积极防御，及时发现网络漏洞，其次是加大网络安全相关培训力度，确保公司员工能够发现并抵御网络攻击。 国际能源署则在其《电力安全》报告中指出，数字化技术在为电力系统和清洁能源转型带来诸多益处的同时，也增加了其受到网络攻击的风险。为此，电力系统应变得更具网络弹性，能够承受、适应并迅速从攻击事件中恢复，并保持关键基础设施运营的连续性。“政策制定者、监管机构、公用事业机构和设备供应商都应在确保整个电力价值链网络弹性方面发挥关键作用。” 另外，Deutsche Windtechnik高管Matthias Brandt也表示，随着可再生能源应用范围的不断扩大，可再生能源领域已经成为了黑客攻击的重点区域，行业需要制定更高的信息技术安全标准。（李丽旻）
