作者：Leo Simonovich

2020年，BP宣布将在未来十年内大幅削减石油和天然气产量，预示着公司和市场思考如何打造健康能源公司的方式将发生重大转变。对于一家大型石油和天然气公司来说，BP的这一步是大胆的，但并非只有它一家，随着董事会应对来自新技术和不断变化的消费者偏好带来的市场压力，全球各地的众多品牌纷纷放弃“石油”这个词。

企业应对价值链数字化带来的快速转型的方式，以及抵御网络攻击的灵活性和安全性，将成为一个主要的市场差异。随着石油和天然气行业越来越依赖数字连接的能源资产、自动化和远程操作，网络风险将对运营产生直接且日益严重的影响。过去的网络防御侧重于保护信息技术（IT），而操作技术（OT）的数字化则需要一种不同的方法，反映工业过程中数字和现实世界组件的相互作用。

网络安全正迅速成为企业在数字化能源未来竞争优势的关键促成因素，通过确保信任、提供运营稳定性和抵御计划外停机的灵活性来保护核心价值。

能源部门越来越注重有效管理分分秒秒的能源流向分散的生产者和消费者网络。无论是管理遗留资产还是构建全新的商业模式，企业都在寻求利润最大化和排放最小化的同时。供应链的每一部分都在向数字化管理迈进，特别是在开采作业和泵站、发电厂和可再生能源、智能设备和分布式发电方面。这场正在进行的数字革命最大限度地提高了现有资产的效率，并促使BP等公司在开拓新市场时重塑商业模式。

如今，能源行业的领导者在评估其业务线的稳定性时，需要考虑到网络风险。随着数字资产部署到运营的各个方面，那些未能保持强大网络安全的公司面临着运营突然、昂贵和长期停顿的风险。虽然受到网络攻击的家庭计算机或公司服务器可以停止、重新启动和修复，而不会对设备造成持久的损坏，但受到网络攻击的操作技术可能会受到物理损坏，对现场人员构成安全威胁，需要进行大量的修理或更换，然后才能恢复操作。管理这一风险将是任何未来能源业务的组成部分，也是投资者的主要考虑因素。

OT环境的网络安全是一个迅速成熟的领域。直到最近，能源部门的网络安全做法大多是根据信息技术改编的。共享威胁信息、快速补丁部署以及内部和外部网络之间的强大防火墙是一个很好的开端。

然而，IT解决方案并不总是能够应对OT特有的挑战。例如，网络流量激增可能是黑客正在从公司数据库中过滤IT数据的强烈信号。但有了OT，防御者就不能指望网络流量发出恶作剧的信号。恶意命令可能使用与正常操作相同的通信量，甚至使用错误定时的相同命令。检测OT攻击需要更大的上下文和持续的监视。获取监控和上下文几乎总是需要从一组不匹配的新设备和改装设备中收集信息，所有设备都使用不同的语言，没有一个最初设计的网络安全功能，这是一个执行的技术挑战，每分钟产生的数据量使人力无法解决。

石油和天然气公司已经在寻求和部署新的网络安全工具，以应对OT挑战。麻省理工学院的一份题为《用人工智能改造能源行业》的报告显示，企业越来越多地将人工智能解决方案（AI）用于石油勘探等日常作业和网络安全应用，如自动监控和检测网络攻击。人工智能创新伙伴关系使公司能够获得超出其内部预算或专业知识的解决方案，并有望在生产可扩展、价格合理、行业特定的解决方案方面发挥关键作用，从而使石油和天然气行业在攻击步伐中保持领先地位。

人工智能工具，自动化监测和利用人类分析师提供了行业的主要好处。机器学习允许算法识别正常操作和攻击可能处于早期阶段的警告信号之间的差异。更智能的警报和自动化使分析人员能够调查异常情况，并在发生攻击时评估攻击的可能意图。数字模型允许系统级分析攻击的预期影响，并允许操作员选择在对操作造成最小干扰的情况下击败攻击的响应。同样重要的是，让OT网络安全负担得起并可外包有助于防止中小型公司成为关键基础设施网络中的薄弱环节。支撑这些潜在的薄弱环节可以提高所有网络的可靠性。

很明显，能源行业正准备进行重大转型。BP的例子和麻省理工学院（MIT）的最新报告显示，企业已经在重新定位一个互联、数字化管理、高效能源的未来。为了使能源部门充分兑现下一代技术的承诺，我们需要在建设能源部门的过程中确保这一未来。