美國政府問責(zé)局（GAO）發(fā)布高風(fēng)險(xiǎn)化學(xué)設(shè)施網(wǎng)絡(luò)安全報(bào)告
美國政府問責(zé)局（GAO）發(fā)布高風(fēng)險(xiǎn)化學(xué)設(shè)施網(wǎng)絡(luò)安全報(bào)告
近日，美國政府問責(zé)局（GAO）發(fā)布了有關(guān)高風(fēng)險(xiǎn)化學(xué)設(shè)施網(wǎng)絡(luò)安全的報(bào)告，發(fā)現(xiàn)嚴(yán)重的安全問題，因?yàn)檎吆捅Ｗo(hù)程序的指南十年來沒有更新。
國土安全部（DHS）負(fù)責(zé)監(jiān)視所有高風(fēng)險(xiǎn)設(shè)施，包括高危化學(xué)設(shè)施。更準(zhǔn)確地說，DHS中的化學(xué)工廠反恐標(biāo)準(zhǔn)（CFATS）計(jì)劃監(jiān)督這些高風(fēng)險(xiǎn)設(shè)施。GAO的最新報(bào)告發(fā)現(xiàn)，CFATS計(jì)劃負(fù)責(zé)為約3300個(gè)設(shè)施制定政策，但是該計(jì)劃發(fā)布的指南在10年內(nèi)沒有更新，因此所有設(shè)施都面臨威脅，且需要更新網(wǎng)絡(luò)防護(hù)技術(shù)。
報(bào)告總結(jié)說：“對(duì)化學(xué)設(shè)施的信息和過程控制系統(tǒng)的網(wǎng)絡(luò)攻擊可能會(huì)中斷或關(guān)閉運(yùn)營(yíng)，并導(dǎo)致嚴(yán)重后果，例如健康和安全風(fēng)險(xiǎn)、重大生命損失。化工行業(yè)越來越依賴這些系統(tǒng)來更有效地控制和自動(dòng)化危險(xiǎn)化學(xué)品的生產(chǎn)和使用，并面臨對(duì)手通過惡意軟件等不斷發(fā)展的技術(shù)來操縱的風(fēng)險(xiǎn)，這說明了確保高風(fēng)險(xiǎn)的化學(xué)設(shè)施已做好充分準(zhǔn)備，以維持并從這類攻擊中恢復(fù)過來。”
GAO向DHS提出了一系列建議，其中包括修訂舊指南，定期實(shí)施網(wǎng)絡(luò)安全措施并跟蹤其有效性等等。
來源：https://hotforsecurity.bitdefender.com/blog/cybersecurity-guidelines-for-u-s-high-risk-chemical-facilities-are-a-decade-old-23292.html
2020年5月19日