DER Security 公司

DER Security Corp（市场品牌为 DERSec）是一家美国网络安全公司，专注于分布式能源资源（DER）的运营技术（OT）安全。其平台旨在保护快速扩张的电网边缘联网设备——太阳能逆变器、电池储能系统、电动汽车充电桩等——这些设备正在替代或补充传统的集中式发电。公司将其技术定位为专为 DER 环境打造，而非从通用 IT 或 OT 安全工具改造而来，并强调对 IEEE 2030.5、SunSpec Modbus、DNP3 和 OpenADR 等标准的协议感知能力。 DERSec 的产品套件围绕四款产品组织。DERSec Sentry 为 DER 提供信息物理验证，可检测协议合法但在运行上危险的指令，例如可能破坏电压稳定性的无功功率设定值，或威胁电网频率的有功功率指令。DERSync Gateway 提供安全的 IEEE 2030.5 聚合，支持多厂商协议转换和内置合规，可云端或边缘部署。DERSim Digital Twins 提供高保真仿真用于安全测试，使控制策略无需触碰生产系统即可验证。DERSec LabTest Pro 提供本地监控和边缘 AI，在电网边缘实现在线或离线的弹性遥测。 除产品外，公司还提供咨询与实施服务，包括网络安全咨询（风险评估、架构审查和合规准备，如 NERC CIP-015 和 IEC 62443）、事件响应规划与桌面演练；DER 仿真服务（红队演练、固件模糊测试和车队级负载测试）；以及专业服务，涵盖具备硬件在环（HIL）和软件在环（SIL）能力的信息物理测试场设计、SOC 集成、定制协议适配器和 7×24 小时托管主动防御。 公司表示其创始团队来自构建分布式能源电网的标准制定组织，包括 SunSpec Alliance 和 Sandia National Laboratories，领导层拥有 AutoGrid（DERMS/VPP）、NTT 和 IBM 的经验，以及并购和退出经验。DERSec 称其创始人参与制定了支撑全球大量分布式能源部署的通信标准，并提及来自美国能源部在 Sandia National Laboratories 项目的专业经验。 根据公开公司数据，DERSec 总部位于加利福尼亚州斯科茨谷，是一家私营公司。其市场信息强调 NERC CIP、IEC 62351 和欧盟 NIS2 带来的监管压力，面向公用事业、电网运营商和 DER 资产所有者。其网站近期公告包括参加 NVIDIA GTC 2026 和 RSA Cyber Startup Expo 并进行实时 Power IOC 演示、用于 DER 实时 OT 入侵检测的 Ignition SCADA 集成、与 Nozomi Networks 合作实现统一的 IT/OT DER 可见性，以及 DERSync 获得 IEEE 2030.5 CSIP 聚合器与客户端双重认证。

DER Security Corp（品牌名 DERSec）的创立旨在应对从集中式电厂向数百万分布式能源资源转变所带来的网络安全与互操作性挑战。公司表示其诞生于构建分布式能源电网的标准制定组织，其创始人不仅实施了 SunSpec Alliance 和 Sandia National Laboratories 的协议，更参与架构了这些协议。公司称拥有超过 25 年架构当今 DER 生态系统通信标准的经验，并声称全球超过 80% 的分布式能源部署依赖其创始团队开创的通信标准。创始领导层被描述为在 SunSpec Alliance、IEEE 2030.5 及全球电网互操作性协议中担任过职务。 公司还指出其领导层拥有 AutoGrid（DERMS/VPP）、NTT 和 IBM 的经验，以及成功的并购和退出经验，这些背景塑造了其企业级、协议原生的方法。其服务专长被描述为源自美国能源部项目，工作起源于 Sandia National Laboratories，包括具备硬件在环（HIL）和软件在环（SIL）测试能力的信息物理测试场。 DERSec 的使命是通过构建与定义电网的标准一样原生的网络安全，保护推动清洁能源转型的关键基础设施。公司将能源转型描述为我们一生中最关键的基础设施转变，集中式电厂被数百万太阳能逆变器、电池和电动汽车取代，使电网攻击面急剧扩大。其愿景是构建一个安全内建于每一层的脱碳电网。 在商业上，DERSec 构建了围绕四款产品的产品套件：用于信息物理验证的 DERSec Sentry、用于安全 IEEE 2030.5 聚合的 DERSync Gateway、用于高保真仿真的 DERSim Digital Twins，以及用于本地监控和边缘 AI 的 DERSec LabTest Pro。公司还提供咨询、仿真和专业服务，包括 7×24 小时托管主动防御。其市场面向公用事业、电网运营商和 DER 资产所有者，并强调 NERC CIP、IEC 62351 和欧盟 NIS2 等监管驱动因素。 公开公司数据将 DER Security 定位于美国加利福尼亚州斯科茨谷。公司为私营企业。其近期公开公告包括在 NVIDIA GTC 2026 和 RSA Cyber Startup Expo 上亮相并进行实时 Power IOC 演示、用于实时 OT 入侵检测的 Ignition SCADA 集成、与 Nozomi Networks 合作实现统一的 IT/OT DER 可见性，以及 DERSync 获得 IEEE 2030.5 CSIP 聚合器与客户端双重认证。

• 创始团队被描述为 SunSpec Alliance 和 Sandia National Laboratories DER 通信协议的架构者，拥有 25 年以上的标准经验。

• DERSec 产品套件围绕 DERSec Sentry、DERSync Gateway、DERSim Digital Twins 和 DERSec LabTest Pro 建立。

• DERSync 获得 IEEE 2030.5 CSIP 聚合器与客户端双重认证。

• 宣布 Ignition SCADA 集成，实现 DER 实时 OT 入侵检测。

• 宣布与 Nozomi Networks 合作，实现统一的 IT/OT DER 可见性。

• DERSec 亮相 NVIDIA GTC 2026 与 RSA Cyber Startup Expo，进行现场 Power IOC 演示。

专为分布式能源资源打造的协议原生 OT 网络安全与互操作性，专为 DER 环境设计，而非从 IT 或通用 OT 工具改造。

• DERSec Sentry

  面向 DER 的信息物理验证。检测协议合法但在运行上危险的指令，包括 Volt/Var 操纵、频率扰动、有功功率滥用和铭牌伪造。

• DERSync Gateway

  安全的 IEEE 2030.5 聚合，支持多厂商协议转换和内置合规；可云端或边缘部署。

• DERSim Digital Twins

  用于安全测试的高保真仿真；无需触碰生产系统即可验证控制策略。

• DERSec LabTest Pro

  本地监控与边缘 AI；在电网边缘提供在线或离线的弹性遥测。

1. 1DERSec – Securing Every Connected Energy Resourcedersec.io
2. 2About DERSec – DERSecdersec.io
3. 3Products – DERSecdersec.io
4. 4Services – DERSecdersec.io
5. 5DER Security (United States) – Wikidatawikidata.org