毫無疑問,安全可靠性一向是電網(wǎng)運行的首要要求,隨著數(shù)字化技術越來越多地在應用在電網(wǎng),威脅電網(wǎng)安全可靠性的因素也有增無減。眾所周知,利用數(shù)字化技術增強互聯(lián)互通可以提高安全性、效率和可靠性,但由此也帶來了一些新的攻擊手法的潛在威脅。今天,除了需要應對傳統(tǒng)的設備和線路故障之外,電網(wǎng)的維護人員還需要有效防范來自數(shù)字空間的“無形威脅”。
通常而言,作為最重要的基礎設施之一,電網(wǎng)本來就因其易受攻擊的傳統(tǒng)技術而面臨諸多風險。除了人為的黑客攻擊和勒索軟件攻擊之外,IT/OT環(huán)境突發(fā)事件也容易為電網(wǎng)的網(wǎng)絡安全帶來威脅。因此,電網(wǎng)公司今后應該將數(shù)字化部署視為安全解決方案的關鍵要素,同時,為確保監(jiān)管的有效性,還應把當?shù)氐暮弦?guī)性要求、法律法規(guī)和國際標準綜合起來考慮。
配電公司面臨的挑戰(zhàn),在于如何定義和部署一個強大的網(wǎng)絡安全戰(zhàn)略,以保障其業(yè)務的可持續(xù)性。尤其是今天,基于物聯(lián)網(wǎng)的技術已經(jīng)在電網(wǎng)系統(tǒng)得到了迅速的應用,電網(wǎng)公司必須在物聯(lián)網(wǎng)帶來的風險和利益之間取得平衡,這也成為了為數(shù)字化電力基礎設施制定完善網(wǎng)絡安全戰(zhàn)略的關鍵。為了幫助電網(wǎng)公司應對這一挑戰(zhàn),施耐德電氣發(fā)布了題為《網(wǎng)絡安全 - 提高電網(wǎng)安全性和可用性:適用于配電網(wǎng)的解決方案》的技術白皮書,旨在憑借其廣泛的技術知識能力,引導客戶有效地應對網(wǎng)絡安全挑戰(zhàn)。
網(wǎng)絡安全始于何處?施耐德電氣認為,應該將產(chǎn)品開發(fā)流程作為網(wǎng)絡安全的起點。事實上,用于配電網(wǎng)的所有產(chǎn)品,其設計和生產(chǎn)都需要考慮到安全問題。不僅產(chǎn)品本身需要是安全的,這些產(chǎn)品還應該提供相關功能,使用戶能夠管理網(wǎng)絡安全風險。在這方面,施耐德電氣遵循IEC 62443 標準,將網(wǎng)絡安全融入產(chǎn)品的設計之中。
施耐德電氣指出,為了保障網(wǎng)絡安全,關鍵要落實許可、保護、檢測和響應這四個方面的控制。
在許可環(huán)節(jié),需要通過網(wǎng)絡和物理控制,管理對運營系統(tǒng)和信息的訪問。在這一環(huán)節(jié),施耐德電氣的CAE(網(wǎng)絡安全管理專家)支持安全配置和用戶管理,以便在系統(tǒng)層面實現(xiàn)一致性;同時,作為遠程連接到 OT 系統(tǒng)的高度安全接口,幫助確保遠程訪問的安全性。
在保護環(huán)節(jié),需要實施具體的控制措施,使其成為運營系統(tǒng)的一部分,以改善長期保護效果。在這一環(huán)節(jié),施耐德電氣基于“始于設計的安全”理念,提供在整個網(wǎng)絡安全開發(fā)周期內(nèi)遵循 IEC62443-4-1 和 IEC62443-4-2 安全實施標準以及 IEC62443-3-3 標準的各類型產(chǎn)品。
在檢測環(huán)節(jié),需要時刻監(jiān)測運行環(huán)境,幫助檢測和報告威脅。在這一環(huán)節(jié),施耐德電氣提供的CAP(網(wǎng)絡安全應用平臺)作為一個模塊化平臺,得益于SE OT 儀表板和EcoStruxure 電力認證系統(tǒng)的維護工具,可以幫助檢測和監(jiān)測網(wǎng)絡安全威脅。
在響應環(huán)節(jié),需要開發(fā)程序和系統(tǒng),保障對網(wǎng)絡事件的快速響應,從而遏制和緩解攻擊。在這一環(huán)節(jié),施耐德電氣為用戶提供了在線的支持門戶界面,用于管理漏洞和事件。
在網(wǎng)絡安全解決方案的項目交付上,施耐德電氣及其項目合作伙伴則會采取一套端到端的方法,覆蓋電網(wǎng)用戶的整個生命周期的需求。
首先,從產(chǎn)品層面考慮網(wǎng)絡安全,覆蓋設計和生產(chǎn)的每一個步驟。然后,在設計、施工、測試、調(diào)試等步驟中,從系統(tǒng)層面考慮網(wǎng)絡安全,將施耐德電氣產(chǎn)品和第三方產(chǎn)品進行整合。最后,自解決方案交付客戶起直至項目退役的整個運營周期內(nèi),解決方案始終保持網(wǎng)絡安全性,以應對不斷變化的網(wǎng)絡風險,并確保符合最新的網(wǎng)絡安全標準和法規(guī)。
依托以上這些原則和步驟,施耐德電氣得以在所交付解決方案的整個生命周期內(nèi)為電網(wǎng)客戶提供全面的支持和保障,為電網(wǎng)安全構筑起一道網(wǎng)絡安全“保護層”。在保障電網(wǎng)安全、可靠性的基礎上,期待更多電網(wǎng)用戶能夠依托施耐德電氣的綠色能源管理理念,通過構建新型電力系統(tǒng),不斷推進“雙碳”目標的實現(xiàn)。
通常而言,作為最重要的基礎設施之一,電網(wǎng)本來就因其易受攻擊的傳統(tǒng)技術而面臨諸多風險。除了人為的黑客攻擊和勒索軟件攻擊之外,IT/OT環(huán)境突發(fā)事件也容易為電網(wǎng)的網(wǎng)絡安全帶來威脅。因此,電網(wǎng)公司今后應該將數(shù)字化部署視為安全解決方案的關鍵要素,同時,為確保監(jiān)管的有效性,還應把當?shù)氐暮弦?guī)性要求、法律法規(guī)和國際標準綜合起來考慮。
配電公司面臨的挑戰(zhàn),在于如何定義和部署一個強大的網(wǎng)絡安全戰(zhàn)略,以保障其業(yè)務的可持續(xù)性。尤其是今天,基于物聯(lián)網(wǎng)的技術已經(jīng)在電網(wǎng)系統(tǒng)得到了迅速的應用,電網(wǎng)公司必須在物聯(lián)網(wǎng)帶來的風險和利益之間取得平衡,這也成為了為數(shù)字化電力基礎設施制定完善網(wǎng)絡安全戰(zhàn)略的關鍵。為了幫助電網(wǎng)公司應對這一挑戰(zhàn),施耐德電氣發(fā)布了題為《網(wǎng)絡安全 - 提高電網(wǎng)安全性和可用性:適用于配電網(wǎng)的解決方案》的技術白皮書,旨在憑借其廣泛的技術知識能力,引導客戶有效地應對網(wǎng)絡安全挑戰(zhàn)。
網(wǎng)絡安全始于何處?施耐德電氣認為,應該將產(chǎn)品開發(fā)流程作為網(wǎng)絡安全的起點。事實上,用于配電網(wǎng)的所有產(chǎn)品,其設計和生產(chǎn)都需要考慮到安全問題。不僅產(chǎn)品本身需要是安全的,這些產(chǎn)品還應該提供相關功能,使用戶能夠管理網(wǎng)絡安全風險。在這方面,施耐德電氣遵循IEC 62443 標準,將網(wǎng)絡安全融入產(chǎn)品的設計之中。
施耐德電氣指出,為了保障網(wǎng)絡安全,關鍵要落實許可、保護、檢測和響應這四個方面的控制。
在許可環(huán)節(jié),需要通過網(wǎng)絡和物理控制,管理對運營系統(tǒng)和信息的訪問。在這一環(huán)節(jié),施耐德電氣的CAE(網(wǎng)絡安全管理專家)支持安全配置和用戶管理,以便在系統(tǒng)層面實現(xiàn)一致性;同時,作為遠程連接到 OT 系統(tǒng)的高度安全接口,幫助確保遠程訪問的安全性。
在保護環(huán)節(jié),需要實施具體的控制措施,使其成為運營系統(tǒng)的一部分,以改善長期保護效果。在這一環(huán)節(jié),施耐德電氣基于“始于設計的安全”理念,提供在整個網(wǎng)絡安全開發(fā)周期內(nèi)遵循 IEC62443-4-1 和 IEC62443-4-2 安全實施標準以及 IEC62443-3-3 標準的各類型產(chǎn)品。
在檢測環(huán)節(jié),需要時刻監(jiān)測運行環(huán)境,幫助檢測和報告威脅。在這一環(huán)節(jié),施耐德電氣提供的CAP(網(wǎng)絡安全應用平臺)作為一個模塊化平臺,得益于SE OT 儀表板和EcoStruxure 電力認證系統(tǒng)的維護工具,可以幫助檢測和監(jiān)測網(wǎng)絡安全威脅。
在響應環(huán)節(jié),需要開發(fā)程序和系統(tǒng),保障對網(wǎng)絡事件的快速響應,從而遏制和緩解攻擊。在這一環(huán)節(jié),施耐德電氣為用戶提供了在線的支持門戶界面,用于管理漏洞和事件。
在網(wǎng)絡安全解決方案的項目交付上,施耐德電氣及其項目合作伙伴則會采取一套端到端的方法,覆蓋電網(wǎng)用戶的整個生命周期的需求。
首先,從產(chǎn)品層面考慮網(wǎng)絡安全,覆蓋設計和生產(chǎn)的每一個步驟。然后,在設計、施工、測試、調(diào)試等步驟中,從系統(tǒng)層面考慮網(wǎng)絡安全,將施耐德電氣產(chǎn)品和第三方產(chǎn)品進行整合。最后,自解決方案交付客戶起直至項目退役的整個運營周期內(nèi),解決方案始終保持網(wǎng)絡安全性,以應對不斷變化的網(wǎng)絡風險,并確保符合最新的網(wǎng)絡安全標準和法規(guī)。
依托以上這些原則和步驟,施耐德電氣得以在所交付解決方案的整個生命周期內(nèi)為電網(wǎng)客戶提供全面的支持和保障,為電網(wǎng)安全構筑起一道網(wǎng)絡安全“保護層”。在保障電網(wǎng)安全、可靠性的基礎上,期待更多電網(wǎng)用戶能夠依托施耐德電氣的綠色能源管理理念,通過構建新型電力系統(tǒng),不斷推進“雙碳”目標的實現(xiàn)。