英国小型电厂在伊朗关联网络攻击后仍可能长期面临更高风险

英国小型发电设施的网络安全再次成为焦点。2026年8月27日，The Guardian报道称，数百个较小的电力生产设施可能一直到2030年代仍处于较高的网络攻击风险之下。最新讨论的直接背景是7月发生的一次成功攻击，攻击者被指与伊朗有关。一座未公开名称的小型燃气电厂因此停运四天。英国政府表示，这次事件没有影响全国电力系统，但它清楚证明，数字入侵能够造成真实的物理设备停运。

英国大型电厂目前已经受到更严格的安全要求约束。许多小型发电设施则低于现有监管门槛，通常也拥有较少的专业网络安全人员和资源。不过，这些设施仍可能对电网运行很重要。小型燃气电厂可以在用电需求增加或风电出力下降时投入运行。失去一个小型机组通常可以处理，但如果多个类似设施同时受到协调攻击，备用容量和电网平衡会面临更大压力。

英国政府已经宣布改革网络安全监管。Department for Energy Security and Net Zero与Ofgem计划为天然气和电力行业建立基础网络韧性要求。按照当前安排，详细基准标准将在2027年前后形成，并计划在2030年底前全面实施。一些专家认为，在已经出现成功攻击后，这一进度太慢。政府则强调能源系统具有韧性，并正在与行业、Ofgem、National Cyber Security Centre以及NESO合作加强防护。

对停电准备来说，关键认识是：网络攻击不需要造成全国性大停电，也可能十分严重。单个发电设施退出运行会减少备用容量，迫使运营方调整调度，并增加控制中心的工作压力。现代电力系统依赖大量互相连接的物理设备和数字系统。自动化、远程控制和数据交换越普遍，网络安全就越直接地成为供电可靠性的一部分。

这次事件还说明，关键基础设施并不只是几座大型电厂。小型发电机、储能电池、变电站、控制中心和通信链路共同支撑系统稳定。单独看，一个设施可能很小，但大量类似设施合在一起就具有重要作用。因此，专家关注的不只是被攻击的那一座电厂，而是数百个类似站点整体的防护水平。

家庭无法阻止针对能源行业的网络攻击，但可以降低可能停电带来的影响。保持移动电源充足、准备电池照明、饮用水、少量现金、收音机，并把重要信息离线保存，仍然是合理的基础准备。还应提前检查电子门、供暖控制、报警系统和智能家居功能在市电和互联网同时中断时还能完成哪些基本操作。

英国这起事件并不意味着需要恐慌，但它是一个值得认真对待的信号。被攻击的电厂规模很小，全国电网也保持稳定。即便如此，一次数字入侵仍让真实的发电设施连续数天停止运行。正是这种网络空间与物理能源基础设施之间的直接联系，使事件对停电准备具有现实意义。

来源：The Guardian，2026年8月27日；Department for Energy Security and Net Zero / Ofgem网络监管政府回应，2026年8月5日更新；Energy Sector Cyber Security Strategy，2026年5月28日。