美國披露電網(wǎng)防護方案《能源基礎(chǔ)設(shè)施安全法》(Securing Energy Infrastructure Act) 將采用低技術(shù)含量方法改善美國電網(wǎng)網(wǎng)絡(luò)防御，對抗電網(wǎng)網(wǎng)絡(luò)攻擊。

《能源基礎(chǔ)設(shè)施安全法》旨在通過 “與產(chǎn)業(yè)界合作，運用工程概念清除漏洞，防止黑客利用數(shù)字軟件系統(tǒng)中的漏洞訪問電網(wǎng)，從而防衛(wèi)美國能源網(wǎng)絡(luò)。”

該法案于 2019 年 6 月 28 日經(jīng)美國參議院審議通過，將探討用低技術(shù)含量方法替代自動化系統(tǒng)的方案，比如用人工過程而非聯(lián)網(wǎng)方式，直接由人類操作員來控制。

美國政府宣稱，該方式將大大增加網(wǎng)絡(luò)攻擊難度，挫敗最高端的網(wǎng)絡(luò)對手：如果他們想要訪問電網(wǎng)，必須實際接觸到相關(guān)設(shè)備。

引入該法案的參議員 Angus King 稱：我們的世界聯(lián)網(wǎng)程度越來越深，新機遇與新威脅也隨之涌現(xiàn)。

連接性是一種力量，如果保護不好，就會被敵人當作弱點利用。該法案為提升我們的防御邁出了重要一步，讓驅(qū)動我們生活的電網(wǎng)免于暴露在地球另一端發(fā)起的破壞性攻擊之下。

該參議員的幕僚表示，法案是受到 2015 年烏克蘭電網(wǎng)基礎(chǔ)設(shè)施所遭網(wǎng)絡(luò)攻擊的啟發(fā)而提出的。2015 年烏克蘭圣誕大斷電致該國 22.5 萬人陷入黑暗與寒冷，據(jù)傳是其鄰國俄羅斯干的。

該攻擊據(jù)信由俄系黑客組織 “黑色能量” (BlackEnergy) 發(fā)起，歸屬針對烏克蘭基礎(chǔ)設(shè)施的一系列攻擊之一。一年之后，進一步的攻擊襲來，斷電再次發(fā)生。

如果不是烏克蘭依靠手動技術(shù)操作電網(wǎng)，攻擊的后果將會更加嚴重。

方案中將會采取的一些措施包括：用為期兩年的探索性研究確認新的安全漏洞和研究攻擊緩解系統(tǒng)；成立工作組評估由國家實驗室提出的技術(shù)解決方案；要求能源部長向國會提交報告闡述項目結(jié)果。

Nozomi Networks 聯(lián)合創(chuàng)始人 Andrea Carcano 稱，雖然該方法可能會減少網(wǎng)絡(luò)風險，但相關(guān)操作性影響也應(yīng)仔細評估。

他表示，操作風險、安全、卓越流程管理和網(wǎng)絡(luò)風險無法解耦。工業(yè)現(xiàn)代化的力量不可阻擋，也無法拖延。公司企業(yè)和政府部門都應(yīng)采取措施穩(wěn)妥推進數(shù)字轉(zhuǎn)型，而不是因噎廢食。

就國家關(guān)鍵基礎(chǔ)設(shè)施而言，運營成本的增加和效率的降低是可以忍受的，只要確實能降低看得到的網(wǎng)絡(luò)風險，但該方法需謹慎平衡應(yīng)用。制造業(yè)和工業(yè)過程的情況則不然，低效會造成公司市場競爭力的下降，是萬萬無法忍受的。

及時掌握網(wǎng)絡(luò)安全態(tài)勢 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門】免費試用

本文來源:

如涉及侵權(quán)，請及時與我們聯(lián)系，我們會在第一時間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負責人：張明