审计之间存在的能源弹性差距
一家能源公司完成了年度安全评估。相关政策保持最新状态。重要控制措施正在执行中。渗透测试已经结束。关键供应商已提交调查问卷。恢复计划已得到审核。董事会收到了总体积极的报告。.
然后环境开始发生变化。软件发布会改变运营平台与云服务交换数据的方式。供应商更新了远程支持模式。新增了一个特权账户，以支持转型计划。身份平台进行了重新配置。连接设备上的固件发生变化。恢复程序仍以较早的体系结构为基础。.
这些事件中的任何一个都不一定是控制失败的结果。其中任何一个事件都可能立即引发事故。但它们都改变了组织以往的信心所依据的证据。.
对于一个能源公司而言，这很重要，因为所保护的服务很少局限于某个系统或某个部门。发电、网络运营、平衡、计量、客户服务、市场结算以及现场运营，越来越多地依赖于运营技术、企业IT、云服务、软件、身份识别、通信、数据以及第三方合作。.
随着人们对该系统恢复能力的信心逐渐减弱，其服务可能仍将继续运行。因此，绿色仪表盘可能更多地反映了所监控的控制措施，而非领导层所试图保护的整体能源成果。.
如今的战略问题不再在于上次审查时这些措施是否有效。而是该服务如今是否仍然具有弹性，这取决于哪些证据能够证明这一点。.
成熟的组织仍然可能存在证据问题
对于成熟的公用事业企业而言，真正的挑战并非完全没有网络活动。真正的挑战在于，多个职能部门的活动是否能形成对核心服务的综合、清晰的了解。.
大多数大型能源企业尚未开始进行网络弹性建设。他们已经拥有安全团队、治理论坛、安全运营、业务流程、风险登记、事件计划、供应商风险计划以及完善的技术控制措施。.
首席信息安全官可能对控制环境有信心。首席信息官可能对架构、身份验证和云平台有信心。首席技术官可能对软件交付流程有信心。首席运营官可能对业务工作规避措施和连续性安排有信心。采购部门可能对供应商尽职调查有信心。内部审计部门可能对预期流程的执行情况有信心。.
每个观点都可能合理。但最终，董事会面临着不同的问题：当多个依赖系统同时受到破坏时，核心服务能否安全地继续运行，能否在可接受的范围内恢复？
这个问题涉及组织层面的所有权问题。它也暴露了点对点保证的局限性。评估只能考察所呈现的环境，而不能在软件、供应商、架构、访问模式或恢复安排发生变化后无限期地保持信心。.
对于成熟的组织而言，下一个改进并不一定是另一个治理层或更大的控制目录。而是要加强变革、运营后果和最新证据之间的联系。.
这对领导团队意味着什么
对于董事会来说，问题在于问责制、投资以及对重大风险的接受。.
对于首席信息官和首席技术官而言，关键在于架构、云、软件和工业物联网能否在不产生不可接受的服务风险的情况下继续发展。.
对于首席运营官和资产负责人而言，这意味着安全的可持续性与恢复性。.
对于首席信息安全官来说，关键在于措施、供应商、访问权限和事件处理安排是否相称、有效且符合当前证据。.
该组织虽然拥有成熟的职能，但仍然缺乏一份关于最重要服务的综合声明。.
能源弹性存货期异常短
能源组织正在改造一个操作系统，这种操作系统不能仅按纯粹的 IT 时间表进行暂停、重建或恢复。.
关键服务可能分布在不同的地理区域，且面临安全方面的限制，但预计这些服务将持续提供。运营资产可能服务数十载，而云平台、身份服务、客户应用程序和软件版本则每周或持续进行更改。专业供应商可能直接参与运营、维护和恢复工作。.
这导致了不同运行速度之间的冲突：长期运行的 OT 与快速变化的软件；维护周期短且持续交付的限制；本地物理资产与共享云服务；内部运营责任制与外部供应商控制。.
因此，六个月前达成的复原结论可能基于不再完全有效的假设。.
考虑一个高需求场景
在需求高峰期，关键运营平台将无法正常运行。控制室团队仍能部分了解情况，但远程工程访问所需的身份验证服务功能已受损。安全团队限制供应商账户，同时调查可疑活动。供应商方面则需要时间来确定其自有平台（或其第三方供应商的平台）是否涉入其中。运营团队仍可以继续以有限模式运行，但该模式的安全持续时间尚不确定。.
这起事件并非纯粹的网络问题、纯粹的运营问题或纯粹的供应商问题。领导层必须决定服务能否持续长时间处于瘫痪状态、隔离是否会消除重要的恢复选项、事件是否可能具有重大影响、哪些利益相关方应该知晓情况，以及哪些证据能够证明服务可以再次被信任。.
年度计划可以明确规定每个责任的职责范围。只有通过实际履行才能证明这些职责是否能够协同工作。.
NIS2提高了基线标准——但真正的考验在于运营层面
NIS2 这使得韧性成为管理和治理的问题。它并没有把董事会变成一个技术控制室；它提升了领导者必须理解、批准和挑战的事情的标准。.
第20条规定，关键和重要实体的管理机构必须批准网络安全风险管理措施，并监督其实施情况。 第21条规定了涵盖实体必须处理的风险管理领域，而第23条则建立了报告重大风险的阶段化流程。 事件。
对于能源领导者而言，这意味着要超越定期接收关于漏洞、工具或已完成活动的报告。管理层需要足够的透明度，才能了解哪些关键服务在中断时会造成最大影响，哪些技术和供应商决定其运营，服务水平的降低程度是多少，哪些假设已被测试，以及哪些残留风险仍然存在。.
事件报告时间表的设定也强调了这一点。重大事件可能需要在意识到事件后24小时内发出预警，72小时内发出事件通报，通常在一个月内提交最终报告。在发生事件时，领导层无法立即开始调查，因为要查明责任人、受影响的服务以及证据所在之处。这些工作需要在时间表开始之前完成。 阅读我们的 NIS2：面向能源领域的领导者的论文 以获得更多这方面的见解。.
NIS2 提供了监管基线。运营方面面临的挑战则更为复杂。虽然政策可能保持不变，但系统集成却可能发生变化。虽然供应商评估可能保持有效，但供应商可能会更换其分包商。虽然应用程序、身份模型或暴露的服务可能发生变化，但渗透测试仍可保持不变。虽然生产环境可能发生变化，但恢复程序仍可保持有效。.
领导层的目标并非是一项永久性的复原能力宣言。它在于在服务不断变化的情况下，保持对复原力的合理认知的能力。.
自信心首先会在接口处衰减
最难应对的风险往往并非局限于某个环节。它们存在于平台、团队、供应商以及服务状态之间的关系中。.
可能存在云平台，但运营应用无法进行身份验证。某个 OT 资产可能运行良好，但现场团队无法获取安全介入所需的信息。某个软件版本可能通过功能测试，但在特定供应商配置下却会出现意外行为。某个供应商可能恢复服务，但组织无法核对交易、运营状态或延迟的数据。某个安全控制措施可能存在疑似漏洞，但却删除了恢复所需的访问路径。.
这些都是接口问题，也是保障最薄弱的地方。.
安全评估、软件测试、供应商审核以及连续性演练通常是分别委托进行的。每项工作都提供了有用的证据。但除非这些证据与核心服务相关联，否则可能无法满足决策者的实际需求。.
因此，保证边界应该遵循服务结果及其故障后果，而不应该局限于组织结构图或技术所有权模式。这意味着，要问是否通过软件、身份、云、通信、供应商、OT、性能下降操作以及恢复等各个方面的数据，可以得出关于整个服务的可信观点。.
虽然组件保障水平可能很高，但服务信心却仍然很低。.
变化、供应商和恢复是信任最容易丧失的地方。
软件的改变可以改善服务，并削弱之前的证据。
随着能源行业日益依赖软件来运营电网和资产管理平台、处理智能电表数据、管理客户服务、支持弹性运营以及连接市场和结算环境，这种软件的需求将继续增长。然而，这种软件的不断变化势必导致软件开发人员面临日益严峻的挑战。错误的做法是把弹性视为放慢所有计划速度的理由。正确的做法是让证据与变化同步。.
质量工程、自动化和 DevSecOps 可以加快并实现更一致的保障措施，但自动化只是一个推动因素，而非最终结果。其战略价值在于能够更明智地决定是否进行变更、变更是否在受限的范围内进行、是否推迟变更或是否对其进行重新设计。.
供应商保证必须超越问卷调查
能源服务可能依赖于原始设备制造商、云平台、电信提供商、软件供应商、系统集成商、现场承包商以及专业运营支持合作伙伴。认证、合同和问卷调查仍然有用。它们并不一定能证明该组织的特定实施是否能够继续或在承受范围内恢复。.
更关键的问题不是供应商是否完成了这一过程。关键在于，证据表明供应商不会成为该组织的停机、信息或恢复瓶颈。.
当技术恢复正常后，恢复工作才算完成。
成功的备份并不意味着服务能够恢复。恢复后的平台并不意味着数据、交易、资产状态和供应商服务的一致性。即使技术上可用的系统仍可能存在操作上的不稳定性。能源领域的领导者需要证据证明安全运行、恢复流程、访问、供应商协调、数据完整性、状态调节以及运营验收的可靠性。.
这些证据是否能支持下一步的服务决策？
持续的自信并不意味着要不断地测试一切。
这意味着要了解哪些变化应该导致重新评估信心——并在不确定性演变为实际操作风险之前，更新证据。.
年度保证记录了某个时刻的状况。环境几乎立即开始发生变化。材料泄露、供应商变更、建筑变更、严重事件、恢复计划失败或证据失效等情况，都可能改变了之前的信心声明所依赖的条件。.
该模型是连续的，因为操作环境是连续的——而不是因为每个保障活动都在持续进行。.
实际操作中，在服务、其依赖项或证据发生重大变化时，应重新评估其可信度。软件发布可能引发针对性质量工程和安全验证。新供应商可能引发访问、依赖项和恢复审核。架构变更可能引发渗透测试或 OT 评估。事件可能需要重新验证假设和补偿控制措施，而不仅仅是将其记录为已关闭。.
这为战略领导者提供了更有用的运作节奏。董事会不需要持续不断地了解技术细节。他们需要了解哪些已被证明、哪些发生了变化、哪些仍不确定、哪些风险已被接受以及证据何时会更新。.
合规性是基准。运营弹性是现实情况。支撑这一点的证据具有保质期。.
问题不仅在于谁能够帮助建立如今的信心。更重要的是，谁能够帮助将韧性背后的证据保持在未来五年能源体系变革期间的最新状态。.
审计之间存在着差距，而韧性则是在审计之间弥合信任差距的关键所在。.
