能源行業(yè)迎來了互聯(lián)網(wǎng)領(lǐng)域的新技術(shù),同樣也面臨互聯(lián)網(wǎng)技術(shù)的安全性挑戰(zhàn)。去年,丹麥風(fēng)電設(shè)備巨頭維斯塔斯遭遇網(wǎng)絡(luò)攻擊,部分IT基礎(chǔ)設(shè)施遭到破壞,損失難以估量;俄烏戰(zhàn)爭中,俄羅斯和烏克蘭均遭到多起網(wǎng)絡(luò)攻擊,能源、電信等行業(yè)受到嚴(yán)重影響。
能源風(fēng)險(xiǎn)管理公司CF Partners首席技術(shù)官Rafael Narezzi表示,盡管電網(wǎng)漏洞不斷增加,但大多數(shù)全球能源公司都沒有實(shí)施基本的網(wǎng)絡(luò)安全協(xié)議。因此,未來幾年可能會(huì)出現(xiàn)更多針對(duì)能源企業(yè)網(wǎng)格網(wǎng)絡(luò)的攻擊,能源行業(yè)的網(wǎng)絡(luò)安全建設(shè)刻不容緩。
新能源和油氣行業(yè)是網(wǎng)絡(luò)安全重點(diǎn)領(lǐng)域
在全球氣候變化形勢和碳中和目標(biāo)的引導(dǎo)下,可再生能源正在逐漸占據(jù)能源結(jié)構(gòu)的主要位置。我國風(fēng)電、光伏、儲(chǔ)能等產(chǎn)業(yè)高速發(fā)展,但配套產(chǎn)業(yè)的發(fā)展增速不平衡,很可能帶來網(wǎng)絡(luò)安全隱患。
與傳統(tǒng)化石能源發(fā)電相比,風(fēng)電、光伏、儲(chǔ)能等電站需要更多應(yīng)用感知、通信等終端設(shè)備,將源源不斷地產(chǎn)生多維度海量大數(shù)據(jù)。有業(yè)內(nèi)專家指出,不論是光伏、儲(chǔ)能逆變器還是風(fēng)機(jī)控制系統(tǒng),都存在遭受網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。
德勤的一份報(bào)告中則指出,石油天然氣行業(yè)雖然規(guī)模龐大,網(wǎng)絡(luò)安全成熟度卻相對(duì)較低,在物聯(lián)網(wǎng)的飛速發(fā)展下,擺在石油天然氣等能源企業(yè)面前的網(wǎng)絡(luò)風(fēng)險(xiǎn)與日俱增。2016年,美國接近四分之三的石油與天然氣企業(yè)曾遭受過至少一次的網(wǎng)絡(luò)攻擊。
目前,我國新能源和油氣行業(yè)的網(wǎng)絡(luò)安全建設(shè)業(yè)務(wù)主要由中國石油、中國石化、國家能源集團(tuán)等頭部央企承擔(dān),但隨著業(yè)務(wù)數(shù)字化的深入和新能源發(fā)電規(guī)模的擴(kuò)張,行業(yè)仍然需要更多的力量參與網(wǎng)絡(luò)安全建設(shè)。
網(wǎng)絡(luò)安全行業(yè)涌入能源賽道
近年來,我國能源行業(yè)的數(shù)據(jù)安全業(yè)務(wù)高速發(fā)展,國家電網(wǎng)、南方電網(wǎng)等能源行業(yè)龍頭在業(yè)務(wù)數(shù)字化轉(zhuǎn)型實(shí)踐中重視網(wǎng)絡(luò)安全,打造了諸多數(shù)據(jù)安全治理產(chǎn)品。與此同時(shí),互聯(lián)網(wǎng)產(chǎn)業(yè)中網(wǎng)絡(luò)安全技術(shù)力量也開始涌入能源賽道。
根據(jù)不完全統(tǒng)計(jì),我國網(wǎng)絡(luò)安全領(lǐng)域的龍頭企業(yè)中超過一半推出了針對(duì)能源電力行業(yè)的相應(yīng)解決方案。其中,深信服面向新能源行業(yè)風(fēng)電用戶推出了“云數(shù)安”平臺(tái),綠盟科技推出了面向發(fā)電、電網(wǎng)、油化、煤炭等領(lǐng)域的綜合安全解決方案,聯(lián)軟科技推出了基于LeagView UniAccess系統(tǒng)的能源行業(yè)安全解決方案。
此外,專門布局能源電力行業(yè)網(wǎng)絡(luò)安全業(yè)務(wù)的初創(chuàng)企業(yè)也開始涌現(xiàn)。物盾安全以智能電力物聯(lián)網(wǎng)安全為入口,深入研發(fā)能源產(chǎn)業(yè)鏈物聯(lián)網(wǎng)安全技術(shù),與國家電網(wǎng)、南方電網(wǎng)等多個(gè)頭部企業(yè)展開過業(yè)務(wù)合作,并已于今年2月完成了天使輪融資;藍(lán)軍網(wǎng)安孵化于華北電力大學(xué)產(chǎn)業(yè)園,以能源電力行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保障為核心業(yè)務(wù),完成了多項(xiàng)能源行業(yè)安全技術(shù)攻關(guān),產(chǎn)品廣泛應(yīng)用于中國核電、國電集團(tuán)、南方電網(wǎng)、國家電網(wǎng)、北京熱力集團(tuán)、國能集團(tuán)、中核集團(tuán)、交通運(yùn)輸部、長江三峽集團(tuán)等行業(yè)客戶。
除上文提到的企業(yè)之外,360、白山云等眾多頭部企業(yè)也推出了能源行業(yè)網(wǎng)絡(luò)安全產(chǎn)品和解決方案,并與能源企業(yè)展開多維度的網(wǎng)絡(luò)安全合作。360與國家電投共同成立了智慧能源大數(shù)據(jù)安全研究中心,推動(dòng)能源大數(shù)據(jù)安全技術(shù)研發(fā);白山云參與成立了中國智慧能源產(chǎn)業(yè)聯(lián)盟網(wǎng)絡(luò)安全專委會(huì),并參與了《面向能源領(lǐng)域的工業(yè)互聯(lián)網(wǎng)平臺(tái)數(shù)據(jù)安全技術(shù)要求》標(biāo)準(zhǔn)編制。
百億級(jí)市場將至
據(jù)研究機(jī)構(gòu)的數(shù)據(jù)分析,“十三五”期間,我國能源網(wǎng)絡(luò)安全收入規(guī)模占整個(gè)網(wǎng)絡(luò)安全收入的7%。隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》的相繼出臺(tái),在合規(guī)趨嚴(yán)的大背景下,能源等行業(yè)網(wǎng)絡(luò)安全投資占比將大幅提升至10%左右。
2021年7月,工信部發(fā)布了《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動(dòng)計(jì)劃》草案,其中提出:2023年網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模將超過2500億元,年復(fù)合增長率超過15%。以此目標(biāo)計(jì)算,能源行業(yè)網(wǎng)絡(luò)安全投資有望超過250億元。
在能源數(shù)字化轉(zhuǎn)型的眾多賽道中,網(wǎng)絡(luò)安全的百億市場正在等待行業(yè)的探索。