电力行业运营技术（OT）网络安全风险评估 #125

在本期《能源对话》节目中，主持人西蒙·罗默（Simon Rommer）与他的同事、OMICRON公司运营技术（OT）网络安全顾问贾伦·斯塔姆勒（Jaron Stammler）探讨了电力行业如何开展运营技术（OT）网络安全风险评估。 他们结合在变电站和电池储能系统（BESS）中的最新实践经验，详细阐述了评估在实际操作中如何启动、规划和执行。

讨论突显了理论与现实之间的差距，特别是在因监管或项目限制导致评估在项目生命周期后期才进行的情况下。 贾伦详细阐述了IEC 62443-3-2风险评估流程的基础原理，包括系统范围界定、风险识别以及区域和管道建模，同时还探讨了文档缺失和利益相关方参与度有限等常见挑战。

对话强调，网络安全是一个持续的过程，有效的评估能够提供可操作的见解、风险优先级排序，以及针对每个项目量身定制的切实可行的缓解策略。