美國(guó)國(guó)土安全委員會(huì)著手調(diào)查聯(lián)邦政府對(duì)于石油天然氣行業(yè)的網(wǎng)絡(luò)安全監(jiān)督

★前情提要★

美國(guó)眾議院國(guó)土安全委員會(huì)成員約翰·卡特科表示：該次網(wǎng)絡(luò)攻擊是美國(guó)歷史上針對(duì)公共事業(yè)的最大攻擊之一，凸顯了保護(hù)關(guān)鍵技術(shù)設(shè)施的必要性。

詳細(xì)內(nèi)容

美國(guó)眾議院國(guó)土安全委員會(huì)成員約翰·卡特科在上周勒索軟件攻擊事件后，關(guān)閉了Colonial Pipeline，周二起著手對(duì)石油和天然氣行業(yè)網(wǎng)絡(luò)安全啟動(dòng)聯(lián)邦監(jiān)督。

國(guó)土安全委員會(huì)成員約翰·卡特科對(duì)機(jī)構(gòu)內(nèi)“管道網(wǎng)絡(luò)安全計(jì)劃”以及對(duì)管道資產(chǎn)進(jìn)行評(píng)估時(shí)提出了疑問(wèn)。

約翰·卡特科提道：“在發(fā)生Colonial Pipeline勒索軟件事件之后，確保管道網(wǎng)絡(luò)安全計(jì)劃的成功，網(wǎng)絡(luò)監(jiān)管的有效性比以往任何時(shí)候都更為重要。”

管道網(wǎng)絡(luò)安全計(jì)劃始建于2018年，由美國(guó)網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局與運(yùn)輸安全管理局，能源部和關(guān)鍵基礎(chǔ)設(shè)施利益相關(guān)方合作，以評(píng)估和保護(hù)美國(guó)管道系統(tǒng)的安全。

約翰·卡特科要求美國(guó)網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局與運(yùn)輸安全管理局在6月1日之前向委員會(huì)簡(jiǎn)要介紹“管道安全倡議”的現(xiàn)狀。

他還要求該機(jī)構(gòu)提供有關(guān)該計(jì)劃已進(jìn)行的經(jīng)過(guò)驗(yàn)證的體系結(jié)構(gòu)和設(shè)計(jì)審查的數(shù)量的信息，以及在殖民地管道事件之后，美國(guó)網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局是否計(jì)劃將該計(jì)劃擴(kuò)展到天然氣管道之外。

卡特科在給威爾士的信中說(shuō)：“更好地理解常見(jiàn)的安全漏洞和常見(jiàn)的配置錯(cuò)誤是每個(gè)人的最大利益，而這些匯總的見(jiàn)解將有助于增強(qiáng)國(guó)家的應(yīng)變能力。”

這封信是在聯(lián)邦政府繼續(xù)努力應(yīng)對(duì)勒索軟件對(duì)殖民地管道的影響后發(fā)出的，管道在得克薩斯州和紐約之間運(yùn)輸了東海岸約45%的燃料供應(yīng)。

FBI周一評(píng)估說(shuō)，該公司的IT系統(tǒng)受到“ DarkSide”勒索軟件變種的攻擊，而Colonial Pipeline選擇關(guān)閉其運(yùn)營(yíng)技術(shù)，以隔離受影響的系統(tǒng)并控制破壞。

卡特科周二寫道，該次網(wǎng)絡(luò)攻擊是美國(guó)歷史上針對(duì)公用事業(yè)的最大攻擊之一，突顯了保護(hù)關(guān)鍵基礎(chǔ)設(shè)施的必要性。

卡特科寫道：“最近對(duì)Colonial Pipeline Company的勒索軟件攻擊進(jìn)一步凸顯了網(wǎng)絡(luò)對(duì)手對(duì)我們國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的威脅以及這些攻擊可能對(duì)我們的經(jīng)濟(jì)安全和生活方式造成的潛在連鎖影響。”

美國(guó)網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局一直是領(lǐng)導(dǎo)聯(lián)邦政府對(duì)殖民地管道事件做出反應(yīng)的機(jī)構(gòu)之一，整體由能源部牽頭。

拜登總統(tǒng)的國(guó)土安全顧問(wèn)兼國(guó)家安全副顧問(wèn)伊麗莎白·舍伍德·蘭德?tīng)?Elizabeth Sherwood-Randall) 周一在白宮對(duì)記者說(shuō)，美國(guó)網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局很快將發(fā)出警報(bào)，要求關(guān)鍵基礎(chǔ)設(shè)施社區(qū)了解攻擊殖民地管道公司的任何進(jìn)一步風(fēng)險(xiǎn)，并采取措施。

本文由E安全編譯報(bào)道，原文地址 https://www.easyaq.com