美國政府問責局（GAO）發(fā)布高風險化學(xué)設(shè)施網(wǎng)絡(luò)安全報告
美國政府問責局（GAO）發(fā)布高風險化學(xué)設(shè)施網(wǎng)絡(luò)安全報告
近日，美國政府問責局（GAO）發(fā)布了有關(guān)高風險化學(xué)設(shè)施網(wǎng)絡(luò)安全的報告，發(fā)現(xiàn)嚴重的安全問題，因為政策和保護程序的指南十年來沒有更新。
國土安全部（DHS）負責監(jiān)視所有高風險設(shè)施，包括高危化學(xué)設(shè)施。更準確地說，DHS中的化學(xué)工廠反恐標準（CFATS）計劃監(jiān)督這些高風險設(shè)施。GAO的最新報告發(fā)現(xiàn)，CFATS計劃負責為約3300個設(shè)施制定政策，但是該計劃發(fā)布的指南在10年內(nèi)沒有更新，因此所有設(shè)施都面臨威脅，且需要更新網(wǎng)絡(luò)防護技術(shù)。
報告總結(jié)說：“對化學(xué)設(shè)施的信息和過程控制系統(tǒng)的網(wǎng)絡(luò)攻擊可能會中斷或關(guān)閉運營，并導(dǎo)致嚴重后果，例如健康和安全風險、重大生命損失。化工行業(yè)越來越依賴這些系統(tǒng)來更有效地控制和自動化危險化學(xué)品的生產(chǎn)和使用，并面臨對手通過惡意軟件等不斷發(fā)展的技術(shù)來操縱的風險，這說明了確保高風險的化學(xué)設(shè)施已做好充分準備，以維持并從這類攻擊中恢復(fù)過來?！?/p>
GAO向DHS提出了一系列建議，其中包括修訂舊指南，定期實施網(wǎng)絡(luò)安全措施并跟蹤其有效性等等。
來源：https://hotforsecurity.bitdefender.com/blog/cybersecurity-guidelines-for-u-s-high-risk-chemical-facilities-are-a-decade-old-23292.html
2020年5月19日