2024网络安全重要趋势：能源及天然资源行业

源集行型业行面业临（的如复制杂造形、势科。技和汽车）中，企业也在同步转型，进一步加剧了能 业能的源运行营业模包式括以电及力与和客公户用和事供业应、商油互气动、的天方然式资正源在和经化历工重等大子转行变业。这在些能子源行密 打破能源行业只局限于加油和供电的刻板印象。 能变源化已的经世融界入格当局，今社能源会行生业活正的在方重方构面其面价。为值适链应，不努断力 能尤其源是行二业者当的下整的合重以心及是数通字过化可来再推生动能能源源和转清型洁。能源， 无们论所是连石接油的钻控机制上网的络阀和门系还统是均发处电于“厂永的久计运量行设”备，的它状态能源，行从业而的产攻生击了面永。久的安全风险，并重新定义了整个 本全文考探虑讨因了素对和能主源要及措天施然，概资述源了行网业络至威关胁重不要断的演网变络的安 经历着巨大转变。 这和种运转营型技不术单的影角响度着来能看源，全行球业经。事济实的上各，行从各信业息都技因术此 和局业，务并负提责供人了员深在刻未洞来察一，年旨里在高帮效助履能职源。企业网络安 能0源24及网天络然安资全源重行要业趋势： 转型赋能 权所有，不得转载。 ©区合20伙24制毕事马务威所华，振及会毕计马师威事会务计所师(事特务务殊所普通—合香香伙港)—特中别国国行合政伙伙区制合会伙计制师事事务务务所所，，均毕是马与威威毕企马业威咨国询际有(中限国公)司有((限英公国司私—营担中保国有限公责任司)公相司关，联毕的马独威立会成计员师所事全务球所组——织澳中门的特成员别。行政版1 考虑事项1：应对不断模糊的全球边界 总部位置的限制。行业网络安全专业人士所面临的 同时颇具挑战。 能群源和及全天球然足资迹源来企拓业展可业能务需，而要不继受续其通所过在扩司大法全辖球区客和户 最同大时问确题保是满足在监业务管机赋能构和的业预务期价。值这之种间平取衡得非适常当微平妙衡，， 主要挑战 协作 标准化 创新灵活性 主要机遇 能业源最行佳业实的践全和球经化验性教质训为可网以络增安强全能的源国企际业协的作整提体供安了全态契势机。在全球范围分享威胁情报、行以全简球化网可络以安推全动能措源施行的业跨建供立应网链络和安跨全边的界国实际施标。准和最佳实践。此外，规范的规章制度可跨境合作可以促进开发先进网络安全解决方案，从而惠及整个能源行业。 通对过措全施球，通最信大网程络度，降事低件网响络应攻团击队对可关进键行基实础时设合施作的不，良从影而响快。速就网络威胁作出更有效的应 司复法杂管性辖区的更在多注数重情方况法下的，统不一同性国，家例、如地《区网和络司与法信管息辖安区全制指定令了》不（同N的IS网2）络尝安试全在监欧管盟框推架广。一某致些的法规实 电新网增稳攻定击性面和和随网着络能的源跨行国业整的合全为球网互络联水犯平罪不分断子提升供了，更相多关网切络入威点胁，的对攻互击联面跨也境在能不源断网增络加的。电网各种稳定系统性 务业方的法监，管而合其规他形某势些愈地加区复则杂更。强能调源因企地业制既宜要，遵导守致全对球或法规地的区标诠准释，存又在要差满异足。当因地此规，定能。源行 造成了威胁。 网络跨越边界键网基络础威设胁施不受。地在缘这政种治情边况界下的，限通制常难。一以协个调国应家对遭措受施的并网对络网攻络击攻很击容进易行影归响因另。一个国家的关 信法息律共限享制的 持政续治的化商业 尽政管治协和作竞和争信问息题共，享可能会效阻确碍保威网胁络情安报全共享，但。跨国界共享敏感信息所涉及的监管、法律、 能局基势础源紧设及张施天往行然往业资会源导行致业网中络的威商胁业增/经加济，活尤动其容是易针受对政关治键利基益础、设议施程的和网效络应威的胁影。响作。为地一缘个政关键治 和终端消费者均，能可源能行产业生是影网响络。破坏分子和国家支持的行为者的主要攻击目标，对供应链 权所有，不得转载。 ©区合20伙24制毕事马务威所华，振及会毕计马师威事会务计所师(事特务殊所普通—合香伙港)—特中别国行合政伙区制合会伙计制师事事务务所所，，均毕是马与威毕企马业威咨国询际有(中限国公)司有(限英公国司私—营担中保国有限公责任司)公相司关，联毕的马独威立会成计员师所事全务球所组—织澳中门的特成员别。行政版2 能挑源战，及例天如然全资球源化跨速国度企加业剧在的跨商境业经环营境过程、高中度面复临杂各的种 考虑事项2：供应链安全现代化 法，以免作无谓的努力。 小监企管业制准度备和不充断分演变，但的它攻们击可面以。面借对鉴上大述企挑业战的，成许熟多做 第威三胁方可环能境存中在存于在各的项威新胁技处术于和不流断程演之变中的，状还态包。括这供种应 供商应可商能的未成严熟格程遵度守企，能业源安企全业协可议能的需情要形视。为情此形，进基行于月 主度）查，或以每确季保度与进第行三一方次的审关查系高（赋效予合供规。应商尽更管存多在自 颈，而应成为推动业务发展的动力。 诸态多系挑统战安和全亟而待作解出决的的努优力先不事应项成为，但阻为碍确业保务供发应展链的生瓶 主要挑战 主要机遇 透明度和协作 面在临管挑理战与第。三但方在这供种应相商互相关依的赖网关络系安的全推风动险下（，包企括业评迫估切其需安要全提实升践供应）方商面的，网能络源安企全业透可明能度和鼓协励作相水关平人员。积提升极安识全别态薄势弱和环措节施，、并提数出据集泄体露解和决漏方洞案的，透明从度而使，消有除利供于应营链造薄一弱种环文节化成氛为围， 供和应依链赖的性复杂性层能次源利及益天相然关资方源、行业供的应全商和球技化术性提质供增商强组了成其的对生复态杂系供统应中链的，想依要赖清性楚。了在解能和源控行制业各这方个近由乎多 奢望，从而极大地增加了网络风险。 新旧技术VS 是往底更线低，。但对极于具企业挑而战言，，整用合寿各命种和技生术命体周系期（，即并新且旧相技对术于体新系技）术和而相言应，的旧安技全术措的施安，全虽性然往 能剧息了技源这术企一系业复统通杂具常性有依，更赖随长新之的旧而使交来融的的是信更息多技的术相（互IT依）赖和关运系营和技潜术在（漏O洞T）。。运互营联技网术技系术统的通采常用比信加 并会因数字化的加剧而愈加难以实现。 最薄弱环节生在的级整供联个应影供链响应合链，作中从伙，而运形营成商薄和弱供环应节商。在为网此络企安业全需成要熟依度赖方第三面的方差尽异职，调可查能—会网对络整个安供全性应较链产低的 数字化 网络安全态势及伴措也施会可影能响十企分业困的难安。全态势。在生态系统中跟踪所有供应商和合作伙伴 和在创不新断发。展与的此能同源时市，场新中技，术向的绿采色用能也源引转发型了和人客们户对需所涉求的网不络安断全演问变题均的要关求注企。业拥抱数字化 可能。 信息共享能体源的行网业络利威益胁相防关御方措的施合。作形式还可以包括共享威胁情报和最佳实践。这将有利于改进集 可和见创性新可在以供降应低链网中络引安入新全技风术险可，并以提高事运件营效识别率和，恢并提复能高力企，业从的可而强见化性供和应监链控的能安力全。性据。此，企业 权所有，不得转载。 ©区合20伙24制毕事马务威所华，振及会毕计马师威事会务计所师(事特务殊所普通—合香伙港)—特中别国行合政伙区制合会伙计制师事事务务所所，，均毕是马与威毕企马业威咨国询际有(中限国公)司有(限英公国司私—营担中保国有限公责任司)公相司关，联毕的马独威立会成计员师所事全务球所组—织澳中门的特成员别。行政版3 目触达前，了许多应能链源企第业二正层处级于，网但络多风数险情管况理下的，早这期一阶管段理， 考虑事项3：网络安全与企业韧性相结合 流的N程IS并2未指深令入）至不第断三演和变第，四企层业级及。其随第着三法方供规应（如商可欧能盟被最大要程求度采地取降适低当网措络施安来全管事理件网的络影安响全。风险，以预防或 能准源备及充天分，然资能源够快企速业、需要全不面地断处提理升事韧件性，。韧并性将意业味务着影响的降持至续最变低化（，至企少业是不可应控将水韧平性构）。建随视着为网一络系安列全孤环立境的或这间项歇战性略的旨计在划补组充合和，强而化应企视业其的为网一络项安适全应议性程战，不略仅。保目标护紧客密户契利合益，免同受时侵专害注，于还创要造确和保实与现企长业期的价整值体。业务 运营韧性 重括能大企源影业企响整业体深。业谙企务在业必交须付深关刻键服认务识处时到的保，持网高络环境水攻平击。的为运目保持标网不和络仅韧性是韧性的企重业，要的性信息，任技何术中基断础都设可施能，产还包生 养新能力并制定运新营的及安其全所措施。行业 企业需要转变思维，积极培 行业环 的 复 杂 性展 能源、电力、储 起着举足轻重的 能和可再生源等基 作 用。未能充分了解所有系统的功能、互连性和依 础设施行 业环境最为复杂，并对社会和经济活动 赖性可能 会阻碍企 业 供韧应性链 在构筑韧性方面的进展。 威胁态势变威升胁级态的势威的胁愈演。愈烈要求能源企业不断评估和更新其防御和应对计划，以有效应对不断演 事能件源恢及复天力然和资总源企体业韧对性第尤三其方困、难。第四方甚至第五方供应链合作伙伴的严重依赖，使得提升 信任和声誉中保断持客，户还的会信削任弱客是户能对源企行业的全信专心。业人为士了的管重理要网职络责安全。网事络件安对全客事户件信不任仅和会企导业致声企誉业的运影营响， 企业需要采取积极、透明的网络安全策略。 主要挑战 主要机遇 前景为可保能持干韧扰性运，营企的业其需他要各更种为因全素面。地这理种解全和面管的理方风法险有，助其于中企不业仅转涉变及思网维络，安并全识威别胁更，广还泛包括的 风险。 适应能力此对，威能胁源态企势业演能变、够在技新术挑进步战出和现商之业前环境迅速变调化整的适和启应用和新响应的网能络力安是全企和业具运营备策韧略性的和能标力志，。例据 如采取更加完善的检测和监控措施。 协作行落业实共韧享性信举息措，通可常增需强要集与体其的他防行御业和的应合对作能伙力伴。进行协作。建立强有力的伙伴关系，并跨 合规性采用、以灾韧难性恢为复中和心综的合方风法险，管有理助相于关企的业更在广确泛保的遵合守规网要求络安。全法规的同时，满足与业务连续 权所有，不得转载。 ©区合20伙24制毕事马务威所华，振及会毕计马师威事会务计所师(事特务殊所普通—合香伙港)—特中别国行合政伙区制合会伙计制师事事务务所所，，均毕是马与威毕企马业威咨国询际有(中限国公)司有(限英公国司私—营担中保国有限公责任司)公相司关，联毕的马独威立会成计员师所事全务球所组—织澳中门的特成员别。行政版4 能源行业的网络安全现状 总关体联而性言，，一直能是源网行络业犯因罪其分重子要频性繁以攻及击与的其目他标行。业的 例严如重干，扰最近，一导次致油供气应管短道缺袭、击价事格件上对涨多和个供行应业链造中成断 许心监多测（关和SO键应C）基对和础潜网设在络施安企全业事还件设响立应或小强组化（了C安IR全T运）营，中以 等他问行题业。（该如袭航击空事业件）还发导生致停依运赖和油服气务基中础断设，施因的为其油 并迅速恢复运营的。安全事件，最大限度地减少损失 气管道是航空燃料的主要来源之一。 我能们力建、议信能息源共及享天和然恢资复源计企划业相将结技合术，、从多培个训层、次应来对 这众业一对面事能临件源着暴行增露业加了总网关体络键韧安基性全础的投担设资忧施的。弱因点此洞，评并许引多和发能渗了源透公企 管理网络安全。 测试的压力，以识别薄弱环节，并加修强复漏任何安估全漏洞。 在验全，球但持领续导动层荡必的须情转况变下思维，，关重键点基关础注设包施括仍网将络是安网全络在攻内击的整重体点韧目性标。能源行业在确保运营韧性方面可借鉴以往经 剑一，值我得们注将意在的另考一虑篇事文项章中是对，此人进工行智深能入的探兴讨起。比预期的更为迅猛。人工智能对能源及天然资源行业而言是一把双刃 网络安全专业人士的首要任务 确管保理建制立度完善的网络治理和风险 以监控、控制和保护关键资产 制信