2024网络安全重要趋势：能源及天然资源行业-6正式版.doc

2024网络安全重要趋势：

能源及天然资源行业

转型赋能

能源行业包括电力和公用事业、油气、天然资源和化工等子行业。这些子行

业的运营模式以及与客户和供应商互动的方式正在经历重大转变。在能源密

集型行业（如制造、科技和汽车）中，企业也在同步转型，进一步加剧了能

源行业面临的复杂形势。

能变源化已的经世融界入格当局今，社能会源生行活业的正方在方重面构面其。价为值适链应，不努断力

无论是石油钻机上的阀门还是发电厂的计量设备，它

们态所，连从接而的产控生制了网永络久和的系安统全均风处险于，“并永重久新运定行义”了的整状个

打破能源行业只局限于加油和供电的刻板印象。

能源行业的攻击面。

能源行业当下的重心是通过可再生能源和清洁能源，

尤其是二者的整合以及数字化来推动能源转型。本文探讨了对能源及天然资源行业至关重要的网络安

全考虑因素和主要措施，概述了网络威胁不断演变的

这和种运转营型技不术单的影角响度着来能看源，行全业球。经事济实的上各，行从各信业息都技因术此

格全和局业，务并负提责供人了员深在刻未洞来察一，年旨里在高帮效助履能职源。企业网络安

经历着巨大转变。

?2024毕马威华振会计师事务所(特殊普通合伙)—中国合伙制会计师事务所，毕马威企业咨询(中国)有限公司—中国有限责任公司，毕马威会计师事务所—澳门特别行政

1

区合伙制事务所，及毕马威会计师事务所—香港特别行政区合伙制事务所，均是与毕马威国际有限公司(英国私营担保有限公司)相关联的独立成员所全球组织中的成员。版

权所有，不得转载。

考虑事项1：应对不断模糊的全球边界

能源及天然资源企业可能需要继续通过扩大全球客户最大问题是在业务赋能和业务价值之间取得适当平衡，

群和全球足迹来拓展业务，而不受其所在司法辖区和同时时颇确具保挑满战足。监管机构的预期。这种平衡非常微妙，

总部位置的限制。行业网络安全专业人士所面临的

主要挑战

司法管辖区的在多数情况下，不同国家、地区和司法管辖区制定了不同的网络安全监管框架。某些法规

复杂性

更注重方法的统一性，例如《网络与信息安全指令》（NIS2）尝试在欧盟推广一致的实

务业方的法监，管而合其规他形某势些愈地加区复则杂更。强能调源因企地业制既宜要，遵导守致全对球或法规地的区标诠准释，存又在要差满异足。当因地此规，定能。源行电网稳定性和随着能源行业的全球互联水平不断提升，相关网络威胁的攻击面也在不断增加。各种系统

新增攻击面

和网络的跨国整合为网络犯罪分子提供了更多切入点，对互联跨境能源网络的电网稳定性

造成了威胁。

网络跨越边界

网络威胁不受地缘政治边界的限制。一个国家遭受的网络攻击很容易影响另一个国家的关

键基础设施。在这种情况下，通常难以协调应对措施并对网络攻击进行归因。

信息共享的

法律限制

尽政管治协和作竞和争问信息题共，享可能能有会效阻确碍保威胁网络情安报共全，享。但跨国界共享敏感信息所涉及的监管、法律、

持续的商业

政治化

能局势源紧及张天往然往资会源导行致业网中络的威商胁业增/经加济，活尤动其容是易针受对政关治键利基益础、设议施程的和网效络应威的胁影。响作。为地一缘个政关治键

基础设施行业，能源行业是网络破坏分子和国家支持的行为者的主要攻击目标，对供应链

和终端消费者均可能产生影响。

主要机遇

协作

能业源最行佳业实的践和全球经化验性教质训为可网以络增安强能全的源国企业际协的整作提体供安了全态契机势。。在全球范围分享威胁情报、行

标准化

创新

全以球简化可网以络安推动全能措源施行的业跨建供立应网链和络安跨全边界的国实施际。标准和最佳实践。此外，规范的规章制度可

跨境合作可以促进开发先进网络安全解决方案，从而惠及整个能源行业。

灵活性

通过全球通信网络，事件响应团队可进行实时合作，从而快速就网络威胁作出更有效的应

对措施，最大程度降低网络攻击对关键基础设施的不良影响。

?2024毕马威华振会计师事务所(特殊普通合伙)—中国合伙制会计师事务所，毕马威企业咨询(中国)有限公司—中国有限责任公司，毕马威会计师事务所—澳门特别行政

2

区合伙制事务所，及毕马威会计师事务所—香港特别行政区合伙制事务所，均是与毕马威国际有限公司(英国私营担保有限公司)相关联的独立成员所全球组织中的成员。版

权所有，不得转载。

能源及天然资源跨国企业在跨境经营过程中面临各种

考虑事项2：供应链安全现代化

挑监战管，制例度如和全不球断化演速变度的加攻剧击的面商。业面环对境上、述高挑度战复，许杂多的

第三方环