美國政府問責局（GAO）發(fā)布高風險化學設施網絡安全報告
美國政府問責局（GAO）發(fā)布高風險化學設施網絡安全報告
2020-05-20
近日，美國政府問責局（GAO）發(fā)布了有關高風險化學設施網絡安全的報告，發(fā)現(xiàn)嚴重的安全問題，因為政策和保護程序的指南十年來沒有更新。
國土安全部（DHS）負責監(jiān)視所有高風險設施，包括高危化學設施。更準確地說，DHS中的化學工廠反恐標準（CFATS）計劃監(jiān)督這些高風險設施。GAO的最新報告發(fā)現(xiàn)，CFATS計劃負責為約3300個設施制定政策，但是該計劃發(fā)布的指南在10年內沒有更新，因此所有設施都面臨威脅，且需要更新網絡防護技術。
報告總結說：“對化學設施的信息和過程控制系統(tǒng)的網絡攻擊可能會中斷或關閉運營，并導致嚴重后果，例如健康和安全風險、重大生命損失。化工行業(yè)越來越依賴這些系統(tǒng)來更有效地控制和自動化危險化學品的生產和使用，并面臨對手通過惡意軟件等不斷發(fā)展的技術來操縱的風險，這說明了確保高風險的化學設施已做好充分準備，以維持并從這類攻擊中恢復過來。”
GAO向DHS提出了一系列建議，其中包括修訂舊指南，定期實施網絡安全措施并跟蹤其有效性等等。
來源：https://hotforsecurity.bitdefender.com/blog/cybersecurity-guidelines-for-u-s-high-risk-chemical-facilities-are-a-decade-old-23292.html
2020年5月19日