隨著世界各地對(dui)智(zhi)慧(hui)城(cheng)市(shi)概念的(di)興趣日(ri)益濃厚，智(zhi)能(neng)電(dian)網(wang)所發(fa)揮的(di)重(chong)要(yao)作用(yong)也越來越受到人們(men)的(di)關(guan)注。

智(zhi)能(neng)電(dian)網(wang)本質(zhi)上是下(xia)一代(dai)電(dian)力網(wang)絡，可以將電(dian)力從發(fa)電(dian)或存儲的(di)地方(fang)輸送給需要(yao)電(dian)力的(di)人和設備。 它們(men)與傳統電(dian)網(wang)不同，因為(wei)它們(men)從一開始就被設計為(wei)支(zhi)持(chi)雙向電(dian)力流。

智(zhi)能(neng)電(dian)網(wang)還能(neng)夠傳輸有關(guan)電(dian)力可用(yong)性和消耗、電(dian)網(wang)性能(neng)以及(ji)組件運行(hang)狀況的(di)數據。 操作員可以查看連接的(di)設備，並在某些情況下(xia)實時調整其操作。 當電(dian)力需求較高或部分電(dian)網(wang)因火災或風暴等事件而受損時，這一點尤其有價值。

智(zhi)能(neng)電(dian)網(wang)由許多在其運行(hang)中(zhong)發(fa)揮關(guan)鍵作用(yong)的(di)設備組成。 這些範圍從發(fa)電(dian)機、變壓器和傳輸線(xian)等運營技(ji)術(zhu) (OT) 組件到記錄功耗的(di)智(zhi)能(neng)電(dian)表。 在管理數據方(fang)麵，智(zhi)能(neng)電(dian)網(wang)還包含 IT 組件，包括網(wang)絡服(fu)務(wu)器和存儲、路由器和無線(xian)通信(xin)功能(neng)。

安全挑戰

在確保(bao)智(zhi)能(neng)電(dian)網(wang)內的(di)有效安全方(fang)麵，運營商需要(yao)克服(fu)一係(ji)列不同的(di)挑戰。 其中(zhong)許多挑戰源於(yu)將 IT 和 OT 設備集成到單一、整合的(di)基礎設施中(zhong)。

從曆史上看，OT 設備不需要(yao)連接到互聯(lian)網(wang)，因此往往缺乏被視(shi)為(wei) IT 世界標準的(di)安全措施。 當兩者結合在一起時，可能(neng)會出現可供(gong)網(wang)絡犯罪分子利用(yong)的(di)漏洞。

其他挑戰源於(yu)許多 OT 設備尚未配置為(wei)與集中(zhong)控製資(zi)源進行(hang)通信(xin)。 這可能(neng)意味著它們(men)對(dui)網(wang)絡運營商來說仍然是不可見(xian)的(di)，一旦發(fa)生事件，網(wang)絡運營商可能(neng)無法對(dui)事件做出響應(ying)。

由於(yu) OT 設備中(zhong)可能(neng)存在一係(ji)列未記錄的(di)協議，因此出現了進一步的(di)挑戰。 當這與未記錄的(di)配置和可能(neng)過時的(di)設備相結合時，實現有效安全性的(di)挑戰變得更加嚴峻。

此類 OT/IT 基礎設施中(zhong)的(di)缺陷可能(neng)會導致一係(ji)列嚴重(chong)事件。 獲得訪問(wen)權限的(di)網(wang)絡犯罪分子可能(neng)會關(guan)閉全部或部分網(wang)格並對(dui)用(yong)戶造(zao)成幹擾，從而造(zao)成嚴重(chong)問(wen)題(ti)。

運營商甚至(zhi)可能(neng)被排除在電(dian)網(wang)之外，隻有在支(zhi)付贖金後才能(neng)恢複訪問(wen)。 此類事件不僅成本高昂，還可能(neng)對(dui)客戶滿意度和企(qi)業(ye)聲譽產(chan)生不利影響。

提(ti)高智(zhi)能(neng)電(dian)網(wang)安全性

麵對(dui)這些挑戰，智(zhi)能(neng)電(dian)網(wang)運營商應(ying)考慮采取許多步驟。 他們(men)包括：

• 采用(yong)安全最(zui)佳實踐：

世界各地的(di)組織製定了一係(ji)列指南和建議。 這些旨在讓運營商能(neng)夠采取行(hang)之有效的(di)步驟，幫助應(ying)對(dui)保(bao)護(hu)智(zhi)能(neng)電(dian)網(wang)基礎設施的(di)挑戰。 例(li)如，互聯(lian)網(wang)安全中(zhong)心(xin)的(di)關(guan)鍵安全控製和北美電(dian)力可靠性公司的(di)合規自動(dong)化(hua)指南。

• 對(dui) OT 和 IT 網(wang)絡威脅進行(hang)集中(zhong)監控：

智(zhi)能(neng)電(dian)網(wang)運營商需要(yao)具備集中(zhong)監控所有可能(neng)對(dui)其 OT 和 IT 係(ji)統及(ji)設備產(chan)生影響的(di)網(wang)絡威脅的(di)能(neng)力。 使用(yong)綜合儀表板，操作員應(ying)該能(neng)夠發(fa)現違規行(hang)為(wei)並啟動(dong)避免中(zhong)斷所需的(di)步驟。

• 記錄所有正在使用(yong)的(di)協議：

由於(yu)許多 OT 設備可能(neng)使用(yong)非標準協議，因此智(zhi)能(neng)電(dian)網(wang)運營商必須進行(hang)全麵清查，以確定準確的(di)情況。 反過來，這將幫助安全團隊了解(xie)保(bao)護(hu)所有設備所需采取的(di)步驟。

• 實施威脅生命周期(qi)管理功能(neng)：

電(dian)網(wang)運營商應(ying)該采取的(di)另一個重(chong)要(yao)步驟是創建全麵的(di)威脅生命周期(qi)管理計劃。 該計劃應(ying)清楚地列出網(wang)絡攻擊的(di)每個階段需要(yao)發(fa)生的(di)事情。 該計劃應(ying)在檢測到威脅時開始，並在威脅被調查和消除時覆蓋。它還應(ying)該指出在恢複階段需要(yao)做些什(shi)麽(ma)。

通過采取這些步驟，智(zhi)能(neng)電(dian)網(wang)運營商將能(neng)夠確保(bao)其基礎設施得到良好的(di)保(bao)護(hu)，免受潛在的(di)網(wang)絡攻擊。 這將使電(dian)網(wang)能(neng)夠可靠地提(ti)供(gong)複雜且不斷發(fa)展(zhan)的(di)智(zhi)慧(hui)城(cheng)市(shi)所需的(di)服(fu)務(wu)。

正如電(dian)網(wang)多年來為(wei)城(cheng)市(shi)提(ti)供(gong)支(zhi)持(chi)一樣，智(zhi)能(neng)電(dian)網(wang)也將在未來幾十年內創造(zao)更多價值。

文(wen)章轉自千家網(wang)