因地制宜規(guī)劃網(wǎng)絡安全策略，平衡風險與利益
要探討這一課題，不妨首先了解一下在電網(wǎng)數(shù)字化轉型的全球性趨勢下，網(wǎng)絡信息安全領域正在面對的嚴峻現(xiàn)實。在全球范圍內(nèi)，平均每14秒就發(fā)生一次勒索軟件攻擊；只有2%的IT預算被用于安全方面；70%的員工對網(wǎng)絡安全缺乏認知。因此，配電公司的數(shù)字化轉型，無疑是一個風險與機遇并存的過程。
對于配電公司而言，正如其他行業(yè)一樣，增強互聯(lián)互通性可以帶來很多有利的價值，但同時也在客觀上讓配電網(wǎng)面臨新攻擊手法的威脅。為了應對挑戰(zhàn)，不僅應將數(shù)字化部署作為安全解決方案的關鍵要素，還應該結合具體國家或地區(qū)的法律法規(guī)、行業(yè)合規(guī)性要求以及國際標準，對網(wǎng)絡安全策略進行綜合考量和規(guī)劃。
配電公司面臨的挑戰(zhàn)，是如何定義和部署一個強大的網(wǎng)絡安全策略，以保障其業(yè)務的可持續(xù)性。其中，在物聯(lián)網(wǎng)帶來的風險和利益之間取得平衡，是為數(shù)字化電力基礎設施制定完善網(wǎng)絡安全戰(zhàn)略的關鍵。
因地制宜保障網(wǎng)絡安全，IT系統(tǒng)需要參考ISO/IEC270xx（信息安全管理系統(tǒng)）；在歐洲，還需遵循《通用數(shù)據(jù)保護條例》(GDPR)。系統(tǒng)的OT部分同樣需要遵循GDPR，并參考IEC62443對“工業(yè)自動化和控制系統(tǒng)的安全”的定義。在中國，除了以上相關技術標準外，還應該符合國家能源局印發(fā)的《電力行業(yè)網(wǎng)絡安全管理辦法》等文件及其細則的要求。
定義和部署一個強大的網(wǎng)絡安全策略至關重要
端到端安全解決方案，將網(wǎng)絡安全融入設計
針對配電公司在網(wǎng)絡安全方面的需求，為了確保網(wǎng)絡安全的“固若金湯”，施耐德電氣可以憑借廣泛的能力，提供完善的系統(tǒng)、技術與服務，幫助客戶應對各種類型的網(wǎng)絡安全威脅。
首先，是始于設計的、端到端的網(wǎng)絡安全方案，在這方面，施耐德電氣通過將網(wǎng)絡安全技術應用于OT層面，同時整合IT層面的要求與方法，以實現(xiàn)完整的網(wǎng)絡安全策略。為應對這一需求，施耐德電氣可以遵循IEC62443標準，提供將網(wǎng)絡安全融入設計之中的各類產(chǎn)品。
在這方面，施耐德電氣可以提供的主要系統(tǒng)與產(chǎn)品不僅包括了一系列“始于設計的安全”的產(chǎn)品，還包括支持安全配置和用戶管理、在系統(tǒng)層面實現(xiàn)一致性的CAE（網(wǎng)絡安全管理專家），以及可以幫助檢測和監(jiān)測網(wǎng)絡安全威脅的模塊化平臺CAP（網(wǎng)絡安全應用平臺）；最后，施耐德電氣還可以提供支持門戶，用于管理漏洞和事件。
產(chǎn)品、系統(tǒng)與服務貫穿全運營周期
當然，產(chǎn)品和系統(tǒng)本身只是起點。如何將這些系統(tǒng)實施和整合到應用環(huán)境中，同樣是影響網(wǎng)絡安全的一個關鍵因素。在系統(tǒng)的實施和整合過程中，環(huán)境的完整性必須始終得到保護。在這方面，施耐德電氣可以在系統(tǒng)部署階段，幫助確保項目和服務的順利交付。
為此，施耐德電氣形成了一套與其項目合作伙伴（EPC/系統(tǒng)集成商等）具有共識的端到端的方法。首先，從產(chǎn)品層面考慮網(wǎng)絡安全，覆蓋設計和生產(chǎn)的每一個步驟；其次，在設計、施工、測試、調(diào)試等步驟中，從系統(tǒng)層面考慮網(wǎng)絡安全，將施耐德電氣產(chǎn)品和第三方產(chǎn)品進行整合；最后，自解決方案交付客戶起，直至最后退役，在整個運營周期內(nèi)，解決方案應始終保持網(wǎng)絡安全性，以應對不斷變化的網(wǎng)絡風險，并確保符合最新的網(wǎng)絡安全標準和法規(guī)。
除此之外，施耐德電氣還會根據(jù)不同地區(qū)、規(guī)模的用戶需求提供靈活多樣的技術合作，例如在態(tài)勢感知、合規(guī)性、變更管理、大數(shù)據(jù)安全、網(wǎng)絡隔離測試等各個方面提供完善的技術支持，并提供與網(wǎng)絡安全相關的咨詢、整合和管理服務，涵蓋了貫穿全運營周期的網(wǎng)絡安全服務。
歸根結底，安全始于人，也歸于人。面向與時俱進的未來電網(wǎng)需求，施耐德電氣仍然在與客戶不斷分享知識和經(jīng)驗，共同促進網(wǎng)絡安全思維的形成，這在今天至關重要，在未來更是如此。近期，施耐德電氣推出了題為《網(wǎng)絡安全-提高網(wǎng)絡安全性和可用性》的白皮書，點擊以下鏈接下載白皮書，獲取以數(shù)字化技術提升電網(wǎng)管理與運營性能的更多洞見：
https://go.schneider-electric.cn/CN_202310_MVC-Power-GMA-DER-Combo-WP.SF-LP
