能源行业网络安全：协作如何应对新兴威胁
网络攻击对发电厂和炼油厂造成物理破坏的威胁已从虚构变为事实，占据今日头条。
攻击者越来越多瞄准能源和油气组织，凸显加强工业网络安全的紧迫性。
Tripwire最新调查显示，70%能源行业安全领导者担心成功网络攻击可能引发灾难性故障，包括爆炸——据Tripwire产品管理与战略副总裁Tim Erlin透露。
历史上，能源运营商仅关注物理安全。如今，大多数工业控制系统（ICS）联网，网络威胁要求同等重视。
数据窃取仍常见，但关键基础设施攻击可停运、损毁设备、甚至危及生命——真实事件确认此趋势。
FBI和国土安全部近期发布联合报告，详述大规模俄罗斯网络行动针对美国关键基础设施，公开归因能源资产攻击于俄罗斯政府——美国历史首例。
其他著名威胁包括Triton（又称Trisis），去年破坏沙特石化厂，被认为旨在触发爆炸。更早，模块化恶意软件Industroyer利用工业协议瘫痪IC系统并部署破坏性擦除代码。
应对威胁
据Tripwire调查，59%能源公司因Trisis/Triton、Industroyer/CrashOverride、Stuxnet等高调攻击增加安全预算。许多人仍认为投入不足以实现稳健IC安全。
仅56%受访者称重大事件会迫使足够投资，这解释为何仅35%采用纵深防御——公认最佳实践——而34%优先网络安全、14%聚焦IC设备防护。
另一障碍是组织层面：IT与OT历史分割。仍有73%参与者报告IT-OT协作较过往改善。
威胁升级下，组织认识到IT和OT必须联合。调查显示双方团队一致认为安全不足可导致运营停摆、危及员工安全。
尽管进步，IT常仍是主导：50%参与者称IT主导IC安全倡议，35%视责任均等，仅15%归功OT。
IT主导可理解，因其长期网络安全经验。数字威胁对OT较新。但因运营环境异于IT，最高效融合团队允许OT专家在适当场景主导。OT伙伴关系对构建保全运营的IC安全计划至关重要。
构建纵深防御的三步法
工业网络安全可通过务实三步框架应对：
步骤1 — 网络加固。依据ISA IEC 62443标准隔离网络、保护所有无线链路、实施安全远程访问方案用于故障排查。持续监控工业网络基建亦必不可少。
步骤2 — 端点防护。从全面资产发现开始，维护最新端点清单。在所有设备上强制执行安全配置和变更监控。
步骤3 — 控制器安全。通过保护脆弱控制器、监控未授权访问或配置变更、快速响应遏制威胁，强化检测与可见性。
物理与数字领域融合带来更大生产力机遇。然而，将安全嵌入数字化转型旅程，对于护卫关键基础设施免受新兴网络威胁至关重要。
物联网技术