ภาคธุรกิจพลังงานของประเทศไทยกลายเป็นหนึ่งในเป้าหมายหลักของภัยคุกคามทางไซเบอร์ที่เกิดขึ้นอย่างต่อเนื่อง ซึ่งเป็นความเสี่ยงที่เพิ่มขึ้นตามการเปลี่ยนผ่านสู่ยุคดิจิทัลอย่างรวดเร็ว การบูรณาการระหว่างเทคโนโลยีเชิงปฏิบัติการ (OT) และเทคโนโลยีสารสนเทศ (IT) ได้สร้างช่องโหว่ใหม่ๆ ที่ระบบดั้งเดิมไม่สามารถรับมือได้ เพื่อเสริมสร้างความมั่นคงด้านพลังงานของประเทศ การบังคับใช้กฎหมายใหม่และการวางมาตรการป้องกันเชิงรุกจึงกลายเป็นวาระสำคัญระดับชาติ ความเสี่ยงที่เพิ่มขึ้นในยุคดิจิทัล การโจมตีทางไซเบอร์ในปัจจุบันไม่ได้มุ่งเป้าแค่การเรียกค่าไถ่หรือขโมยข้อมูล แต่พุ่งเป้าไปที่โครงสร้างพื้นฐานที่สำคัญ จากการศึกษาของบริษัท Sophos พบว่า 62% ของหน่วยงานโครงสร้างพื้นฐานสำคัญซึ่งรวมถึงภาคพลังงาน เคยเผชิญกับการโจมตีด้วยแรนซัมแวร์ ซึ่งเป็นสัดส่วนที่สูงกว่าภาคส่วนอื่นๆ ความเสี่ยงนี้เกิดจากการที่ระบบควบคุมโรงไฟฟ้า (OT) และระบบประมวลผลข้อมูลทางธุรกิจ (IT) ถูกเชื่อมต่อกันมากขึ้น ขณะที่ระบบปฏิบัติการสำคัญหลายแห่งในไทยไม่ได้ถูกออกแบบมาเพื่อรองรับภัยคุกคามสมัยใหม่ กฎหมายและการกำกับดูแลใหม่ เพื่อรับมือกับความเสี่ยงดังกล่าว รัฐบาลไทยได้บังคับใช้พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ.