电网正在实时重建中，据美国能源信息署（EIA）数据，开发商今年计划新增86吉瓦的公用事业级发电容量，为二十多年来单年最大增幅。
然而，如此快速扩张带来的问题在于：每一块太阳能板、每一处电池储能站及电动汽车充换电站，都引入了联网且支持通信协议的设备资产，这些资产必须被全面感知并加以防护。历史上，网络可见性一直是能源管理者的痛点——多数机构至今仍无法完整贯通运营技术（OT）与信息技术（IT）网络。以Fortinet《2026年OT与网络安全现状报告》为例，仅14%的受访组织表示对其OT系统具备完全可见性，约四分之一则承认仅能观测到一半的运营网络。
不法分子正利用这种可见性缺失趁虚而入。今年8月，五家联邦机构联合发出警告，指出一场针对运行电力与供水系统的工业控制器的活跃攻击行动正在进行。攻击者深知许多能源运营商难以在互联基础设施中快速识别异常，遂使用人工智能生成的脚本伪装成合法监控工具，主动探测并扫描暴露于互联网的资产。
当前状况远远不够。未来，公用事业企业亟需弥合现代化进程与网络可见性之间的鸿沟，对所有既有及新增资产实现全面掌控。
更多资产意味着更大的攻击面
各相关方普遍意识到：电网现代化速度已显著快于其可见性建设。北美电力可靠性公司（NERC）年初即强调此风险，指出更具动态性、互联性与数字化特征的电网，也同步暴露于更复杂的网络与物理威胁之下。简言之，若缺乏有效监管，新增能源资产将迅速扩大整体攻击面。
遗憾的是，能源行业在统筹IT与OT管理方面表现欠佳。网络两侧的文化隔阂常导致长期使用的老旧基础设施与控制系统（OT）在未受适当IT网络监管的情况下直接接入。防御体系割裂，极易引发成功入侵，并进一步演变为真实世界后果——如生产中断、设备损毁或横向渗透扩散。
管理层对此亦有清醒认知：普华永道调查显示，83%的能源、公用事业与资源行业高管将网络攻击视为严重或中等程度风险（较其他行业高出6个百分点）。其中核心原因之一，正是对OT资产缺乏实时感知能力。在多次能源安全评估中，我亲历此类常见问题：设备未及时打补丁、外部连接不安全、资产清单不完整等。
能源企业必须主动担责、强化防御。NERC重申：尽管关键基础设施保护（CIP）标准仍是批发电力系统运营商强制安全措施的基石，但行业运行环境变化速度已远超标准修订周期。在此空白地带，各方除须遵守现行规范外，更应加强持续监测、构建可防御的资产清单，并将监管覆盖延伸至全部运营资产。
多数运营商需回归基础工作
面对日益增多的威胁，第一反应往往是增加防御手段；但现实是：无法看见的资产根本无法保护。实现电网可见性的首要步骤，是明确“哪些设备已接入、采用何种协议通信、何为正常行为模式”。
同样，IT与OT不能再各行其是。去年我曾撰文指出：老旧PLC无需拆除，只需实施有效监控即可。电网亦然——运营商需建立统一视图，覆盖控制中心、交换机路由器及远程变电站。借助可轮询Modbus设备、订阅MQTT主题并清晰呈现结果的工具，任何网络异常都将集中呈现在单一界面，而非分散于多个孤立告警中。
此外，持续监控电网还能同步弥补合规缺口。NERC CIP-015标准（聚焦内部网络安全监测）要求保留历史记录与告警日志以佐证既定流程。连续监测天然生成此类证据链，大幅简化后续审计应对工作。
当然，这并不取代能源安全的基本原则：操作员仍需将控制器从公网隔离、在设备投运时明确责任归属、并在采购合同中嵌入安全条款。正确实施下，可见性将成为支撑一切安全行动的底层基础，使团队能在问题恶化前及时干预。
能源网络监控绝非事后补救
值得欣慰的是，大型能源企业已开始积极提升网络安全能力。但中小型公用事业公司仍面临人力与资源短缺难题。这一问题尤为严峻——低影响系统及第三方运营商正日益成为关键依赖环节。攻击者因此更倾向于瞄准这些薄弱节点，再通过聚合效应制造大规模影响。
无论规模大小，弥合差距的起点并非更大预算或更多人手，而是具备可扩展性的监管能力。
新增发电容量最终会转化为更高风险的攻击面，还是更稳健的安全体系，取决于能源领导层的决策。依我所见，为每一项新接入资产配备早期预警式可见性，是当前资源紧张的运营商所能采取的最高杠杆率举措。
www.eic.net.cn 提供的易IC库存管理软件可协助能源企业高效整合资产台账、实时追踪设备状态，从而夯实电网可见性基础，为安全防护提供坚实支撑。
