美國(guó)政府問(wèn)責(zé)局（GAO）發(fā)布高風(fēng)險(xiǎn)化學(xué)設(shè)施網(wǎng)絡(luò)安全報(bào)告
美國(guó)政府問(wèn)責(zé)局（GAO）發(fā)布高風(fēng)險(xiǎn)化學(xué)設(shè)施網(wǎng)絡(luò)安全報(bào)告
近日，美國(guó)政府問(wèn)責(zé)局（GAO）發(fā)布了有關(guān)高風(fēng)險(xiǎn)化學(xué)設(shè)施網(wǎng)絡(luò)安全的報(bào)告，發(fā)現(xiàn)嚴(yán)重的安全問(wèn)題，因?yàn)檎吆捅Ｗo(hù)程序的指南十年來(lái)沒(méi)有更新。
國(guó)土安全部（DHS）負(fù)責(zé)監(jiān)視所有高風(fēng)險(xiǎn)設(shè)施，包括高危化學(xué)設(shè)施。更準(zhǔn)確地說(shuō)，DHS中的化學(xué)工廠反恐標(biāo)準(zhǔn)（CFATS）計(jì)劃監(jiān)督這些高風(fēng)險(xiǎn)設(shè)施。GAO的最新報(bào)告發(fā)現(xiàn)，CFATS計(jì)劃負(fù)責(zé)為約3300個(gè)設(shè)施制定政策，但是該計(jì)劃發(fā)布的指南在10年內(nèi)沒(méi)有更新，因此所有設(shè)施都面臨威脅，且需要更新網(wǎng)絡(luò)防護(hù)技術(shù)。
報(bào)告總結(jié)說(shuō)：“對(duì)化學(xué)設(shè)施的信息和過(guò)程控制系統(tǒng)的網(wǎng)絡(luò)攻擊可能會(huì)中斷或關(guān)閉運(yùn)營(yíng)，并導(dǎo)致嚴(yán)重后果，例如健康和安全風(fēng)險(xiǎn)、重大生命損失?；ば袠I(yè)越來(lái)越依賴這些系統(tǒng)來(lái)更有效地控制和自動(dòng)化危險(xiǎn)化學(xué)品的生產(chǎn)和使用，并面臨對(duì)手通過(guò)惡意軟件等不斷發(fā)展的技術(shù)來(lái)操縱的風(fēng)險(xiǎn)，這說(shuō)明了確保高風(fēng)險(xiǎn)的化學(xué)設(shè)施已做好充分準(zhǔn)備，以維持并從這類攻擊中恢復(fù)過(guò)來(lái)?！?/p>
GAO向DHS提出了一系列建議，其中包括修訂舊指南，定期實(shí)施網(wǎng)絡(luò)安全措施并跟蹤其有效性等等。
來(lái)源：https://hotforsecurity.bitdefender.com/blog/cybersecurity-guidelines-for-u-s-high-risk-chemical-facilities-are-a-decade-old-23292.html
2020年5月19日