美國能源部啟動清潔能源系統的零信任網絡安全解決方案加速計劃

美國能源部近日啟動了新的網絡安全項目，以保護清潔能源。該項由能源部牽頭的新的公私安全伙伴合作計劃旨在加速開發用于清潔能源系統的零信任網絡安全解決方案，具體由伯克希爾哈撒韋能源公司和Xcel能源公司提供行業方面的戰略方向。

該加速器計劃將利用國家可再生能源實驗室的集成能源系統(ARIES)高級研究平臺，模擬黑客可能對復雜的能源系統實施的可能攻擊。

美國能源部副部長戴維·特克(David Turk)在10月6日的一次圓桌會議上表示，安全加速器計劃將測試新技術，以“從項目一開始就使清潔能源系統網絡安全”。該計劃是一個由聯邦專家、能源部門的行業伙伴和創新者組成的技術伙伴關系，旨在為美國不斷發展的電網加速開發新的網絡安全解決方案。該項目將支持電網現代化，解決網絡安全漏洞，并創建一個能夠承受向清潔能源經濟過渡的電網，努力在2050年實現凈零排放。

戴維·m·特克表示，“向清潔能源經濟的過渡將需要突破性的網絡解決方案，以加強美國電網安全，保護我們的能源基礎設施，并應對全國各地日益嚴重的極端天氣事件威脅。“我們正在抓住機遇，在解決電網脆弱性的同時，建設一個能夠在全國輸送歷史性數量的可再生能源的電網，為美國的清潔能源未來做好準備。”

新項目將鼓勵網絡安全技術的快速發展，通過建立網絡安全解決方案提供商群體，在實驗室測試和驗證他們的技術時分享想法、經驗和威脅情報。戰略方向和成本分擔將由一個行業主導的指導委員會，以及一個由能源部網絡安全、能源安全、應急響應辦公室和可再生能源和能源效率辦公室(EERE)的專家組成的聯邦咨詢委員會提供。

擬議的網絡安全解決方案將使用NREL的綜合能源系統(ARIES)高級研究(在EERE的支持下開發)網絡靶場進行評估。通過連接超過20兆瓦的能源系統硬件，ARIES網絡靶場提供了最先進的仿真環境之一，并提供了無與倫比的實時態勢感知和可視化，以評估可再生能源系統的防御。

NREL是美國能源部可再生能源和能源效率研究和開發的主要國家實驗室，由可持續能源聯盟有限責任公司為美國能源部運營。

據能源部代理助理部長凱利·斯皮克曼(Kelly Speakes-Backman)說，能源部的能源效率和可再生能源辦公室在過去幾年里向ARIES平臺投資了近4000萬美元。她說，國家可再生能源實驗室的設施正在幫助為增加電動汽車、可再生能源發電系統、能源儲存和電網互動、高效建筑設備的電網做準備。

斯皮克曼說:“這是我們多年來所做的相當大規模的實驗，能夠直接連接多達20兆瓦的現場設備。”

斯皮克曼表示，盡管ARIES平臺是“一個很好的起點”，但美國能源部已經在其他網絡安全方面進行了投資。該機構還將在未來五年內向網絡安全制造創新研究所（CyManII）投資7000萬美元，以發展一個以網絡為重點的聯邦研究所，以幫助美國實現效率提高，同時支持國內制造業。

伯克希爾哈撒韋能源公司(Berkshire Hathaway energy)首席信息安全官鮑爾(Michael Ball)說，聯邦政府的這些投資對于安全建設清潔能源基礎設施非常重要。

新的安全加速器計劃將允許伯克希爾哈撒韋公司測試能源解決方案，“在一個模仿我們……每天都要運行，”鮑爾說。

Ball說，目標是“在系統中建立固有的安全性和彈性”。“我們感謝有機會與政府合作，利用一些投資……給了我們一個平臺，讓我們可以實現這些事情。”

Xcel能源公司首席安全和隱私官James Sample表示，當公用事業公司應對不斷變化的電網所固有的安全挑戰時，該加速器計劃可以實現“巨大的規模經濟”。“這比任何一家公用事業公司都要大。我們都知道，我們是相互關聯的，我們必須合作。”

零信任安全本質上意味著設備在默認情況下互不信任，而Sample表示，利用零信任方法將傳統設備集成到現代分布式電網中會帶來一些基本問題。他說，現有的設備“真的不是零信任的”。“他們建立在相互信任的基礎上。這就是控制系統的作用。”

這意味著你不可能把現有的基礎設施改造成零信任的，Sample說。“我們必須從根本上重新設計資產運作的方式。”