守护能源基础设施：应对数字化电网中的新兴 OT 威胁
能源行业 IT 与 OT 系统面临日益猛烈的网络攻击。这些系统对电力输送至关重要，现成为复杂对手的目标，使强健防护势在必行。
数字化正在扁平化传统 IT/OT 层级，迫使融合。对公用事业而言，这种模糊意味着传统网安工具与最佳实践在工控系统 (ICS) 环境中往往失效。
物联网与 IIoT 设备快速扩散扩大威胁面，令关键基础设施暴露于恶意软件等网络攻击。黑客越发利用开源代码与暗网工具包，每日创造新攻击向量。
Forrester 数据显示 100% 组织已将物联网或 IIoT 设备接入 ICS 网络，平均涉及四个外部系统。Shodan、Kamerka 等公开工具让攻击者绘制无防护控制系统图谱，揭露设施位置与 OT 端点。结合 Triton 等定向恶意软件，构成关键基础设施最坏场景。
为何惊人？针对电厂、燃气管道、电网的成功攻击可导致长时间停电、社会动荡甚至人员伤亡。无电力，互联网、银行、通信崩溃，陷入混乱。
公用事业投资数万亿升级电网。为保障 ROI 与效率，其 IC 必须被实时检测与监测。
因此，能源企业需要跨 OT/ICS 网络的全面设备可见性，以持续、被动地识别、分类、监测威胁，且不干扰关键运营。
不确定性是负债。Accenture 报告 71% 组织仍视网络攻击为“黑箱”。SANS 指出 15% 受害企业超月才发现入侵，44% 从未定位源头。
“油气企业历史依赖气隙与安全屏障，但这些防线已不足。美国大多数系统不再气隙，每个新数字应用都扩大攻击面，制造真实两难：如何平衡数字效率与现场安全？”——Accenture OT 安全实践负责人 Michael Van Chau。
虽能源企业在环境与安全项目投入巨资，但许多人未将安全与网安关联，尽管 OT 网络攻击可造成同等破坏。Accenture 在 OT 安全修复领域领跑，助力企业快速强化 OT 网络安全态势。
先进 OT/ICS 网络监测与情境感知平台可增强资产可见性与性能，亦助在事件损害网络前检测与预防。
持续监测建立正常行为基线，使团队能发现偏差并聚焦资源于最高危威胁。
综合智能 OT/ICS 监测方案提升生产力、降低风险、交付自动化事件响应，改善审计合规。
IT/OT 融合引入新安全意涵。能源安全团队须具备网络资产全情境感知并理解运营风险。Gartner 报告仅两年内，这些团队已承担 70% OT 安全职责，需要可见性、控制力与灵活性以护佑企业。
通过一体化 IT/OT 战略与统一设备可见性平台，能源行业可构建更安全、智能、可靠、高效、安全的电网网络韧性。
Damiano Bolzoni 为 Forescout Technologies 工业与运营技术副总裁。
物联网技术