罗盘 / 基础设施韧性
暗星档案 · 未点亮的星关键基础设施网络韧性 · 防文明级级联瘫痪
本条为初评草案(AI 辅助编目 · 评于 2026-07):T 阶为三问初评(撬动面 × 停滞度 × 临界性),双评过 σ 门并红蓝复核后才升"已建档"。查不到的字段留空不编。点亮者会进入亮星候选流程,其贡献与星阶按 HCF 独立重评,不从暗星自动继承。
关键基础设施网络韧性 · 防文明级级联瘫痪T5 量级 · 新星
让电网、供水、金融这些命脉系统在遭受网络攻击时不发生连锁崩溃——现代文明的抗打击底盘。
暗星编号DS-0257
轴R · 风险与文明安全
领域civilization-safety
状态初评草案 · 待双评与红蓝复核
这是什么 · 为什么难
现代社会的电力、供水、通信、金融高度互联,一次成功的网络攻击可能触发跨部门级联失效:电网停摆导致供水与通信瘫痪,进而拖垮医疗与物流。乌克兰电网攻击等真实案例已证明这不是假想。这颗暗星要做的不只是"防住攻击",而是韧性工程——让系统被打穿后能隔离、降级运行、快速恢复。攻破它等于给整个文明装上断路器,把最坏情形从"级联瘫痪数月"压到"局部中断数小时"。
卡在哪 · 机制级卡点
大量工业控制系统(OT/SCADA)是几十年前的遗留设备,打补丁可能直接停产,运营方没有升级动力;基础设施分属电力、水务、金融等不同监管体系和私营主体,级联风险恰恰藏在没人负责的跨部门接缝处;韧性投入平时看不见收益,市场与政治都系统性地低估它。
谁在攻
美国 CISA、各国国家级 CERT、欧盟 ENISA、电网与金融行业的安全团队
怎么参与
学工业控制系统(ICS/OT)安全——这是网络安全里人才最稀缺的分支;进 CISA/CERT 类机构、电网或水务公司的安全团队、或专注 OT 的安全公司;从"遗留 SCADA 系统的无侵入式监测"或"跨部门级联失效的建模推演"切入。
谁在攻这颗暗星 · 攻关者名录6 人
这不是终点站——今天在这颗暗星上攻坚的人,就是明天点亮它、登上星光榜的候选。名录含科研、创业与第三方三类关键角色,初评待核实,欢迎补充与纠正。
ACADEMIA学界 · 科研1
安迪·博赫曼Andy Bochman高级电网与基础设施安全策略师
爱达荷国家实验室(INL)
提出'后果驱动的网络知情工程'(CCE)方法论、合著《Countering Cyber Sabotage》,把最坏级联情形工程化压缩为可隔离可恢复
INDUSTRY业界 · 创业与工程2
罗伯特·M·李Robert M. Lee联合创始人/CEO
Dragos(工控/OT安全公司)
分析乌克兰电网攻击(CRASHOVERRIDE/Industroyer)等真实工控攻击案例,专攻电网等运营技术系统的攻击检测与韧性响应
拉尔夫·朗纳Ralph Langner创始人
Langner Group
率先破译Stuxnet对工业控制系统的攻击机理,长期倡导关键基础设施的工控安全工程与降级运行设计
THIRD PARTY第三方 · 政策/资助/倡导3
珍·伊斯特利Jen Easterly原局长(2021–2025)
美国网络安全与基础设施安全局(CISA)
主导美国关键基础设施防护与'设计即安全'议程,推动跨部门级联失效防范与韧性协作机制
克里斯·克雷布斯Chris Krebs首任局长
美国网络安全与基础设施安全局(CISA)
作为CISA首任局长搭建起联邦层面关键基础设施网络防护体系的组织框架
尤汉·勒帕萨尔Juhan Lepassaar执行主任
欧盟网络安全局(ENISA)
领导ENISA推进NIS2指令落地与欧盟关键基础设施(电力、金融、通信)的跨境网络韧性标准
去哪家 · 机构与公司名录5 家 · 其中初创/成长期 5
给求职者和投资人的信息增量——不只是听过的大机构,更多是正在攻这颗暗星的初创与新公司(联网实搜、初创优先排序,初评待核实)。
Xage Security初创
用去中心化(区块链式)零信任身份与访问控制保护关键基础设施,让老旧 OT 设备在不停产的前提下加一层防护
↗ 正面回应暗星痛点——遗留 SCADA 设备打补丁即停产、没升级动力;它不改设备而在其外套零信任层,思路独特,被美军与油气管道采用
Dragos成长期
专攻工业控制系统(ICS/OT)的威胁情报与事件响应,覆盖电网、油气、水务、制造的实时监测与攻击溯源
↗ 创始人 Robert M. Lee 出身 NSA/美国空军网络战;被 Gartner 2025 首份 CPS 保护平台魔力象限列为领导者,是 OT 威胁情报最专的纯血玩家
Claroty成长期
网络物理系统(CPS)安全平台,从工厂 OT 到医疗设备到楼宇系统做资产可见性与风险管控,主打覆盖面最广
↗ 该赛道融资额最高的公司之一;2025 Gartner CPS 魔力象限执行力最高、愿景最远,出身以色列 8200 情报部队技术基因
Nozomi Networks成长期
大规模分布式 OT/IoT 网络的实时可见性与异常检测,专攻跨大量站点的电网/公用事业监测
↗ 在『大规模分布式可见性』这一细分里领先——恰对应暗星讲的跨部门接缝盲区;西门子、施耐德等设备商深度集成
Shift5成长期
把 OT 安全下沉到『交通工具/武器平台机身内部』——为飞机、火车、坦克、军舰的机载总线做入侵检测与运行情报
↗ 创始人 Josh Lospinoso 出身美国陆军网络部队;切入的是别人不碰的『移动资产内部总线』这一最偏最硬的角落,防的是运输与国防命脉被从内部打穿