L’urgenza di rinfurzà a cibersigurtà di a rete elettrica di l’America

Scrittu da Paul Steidler via RealClear Wire ,

A rete elettrica di i Stati Uniti cuntinueghja à affruntà una mansa di minacce di ciberattacchi stranieri è domestici. Dunque, hè più sensu chè mai per l'utilità è l'operatori di trasmissione per furtificà in modu aggressivu e so ciberdifese. In fatti, fallimentu di fà cusì hè un casu classicu di esse centesimu sàviu è libbra stupidu.

L'evidenza include i seguenti:

• U 16 di nuvembre , dopu à dui ghjorni di teste di scenariu di cibersecurità da più di 250 urganisazioni, Manny Cancel, Senior Vice President di a North American Electric Reliability Corporation (NERC) hà dettu: "U paisaghju di minaccia in quale operemu hè senza precedente – simu di fronte. sfide chì sò sempre più difficiuli di detectà è prutegge.
• NERC hà aghjustatu chì e minacce cibernetiche in evoluzione à a griglia sò "guidate da avvenimenti geopolitichi, novi vulnerabilità, cambiamenti in tecnulugia, è cibercriminali è pirate sempre più audaci".
• Cina, Russia, è altri paesi cuntinueghjanu à impone minacce di cibersicurezza à a reta elettrica di i Stati Uniti, cum'è discutitu in l'Uffiziu di u Direttore di l'Assessment Annual Threat di l'Intelligenza Naziunale.
• I primi di l'assicuranza di cibersicurezza cuntinueghjanu à aumentà drasticamente, rendendu l'azzioni preventive più convincenti da un puntu di vista di u costu-benefiziu.
• U cambiamentu à l'energia rinnuvevule è e risorse distribuite apre vulnerabilità supplementari per l'utilità elettrica. Cum'è Bruce Walker, Presidente è Chief Executive Officer di l'Alliance for Critical Infrastructure Security hà dettu in u 18 di lugliu Testimonianza di u Cungressu , "Importantly, u risicu assuciatu cù cyber hè aggravatu da i rapidi cambiamenti trasfurmazioni chì succedenu in u settore elettricu. A transizione da una generazione centralizata è un mudellu di cumandamentu è cuntrollu à un mudellu descentralizatu, hà aumentatu a superficia per a penetrazione cibernetica.

E vulnerabilità di a Tecnulugia Operativa (OT) di a rete sò particularmente notevuli. OT si riferisce à u monitoraghju remoto è u cuntrollu di cumpunenti in u sistema elettricu. Questu include u cuntrollu di supervisione è l'acquisizione di dati (SCADA) è e rete di sistemi di cuntrollu industriale (ICS).

Un studiu di u Dipartimentu di l'Energia di i Stati Uniti d'ottobre 2022 hà truvatu, "Un'altra tendenza di l'industria hè l'aumentu di l'esperimentazione di l'attaccanti è a sfruttamentu destinatu à i sistemi OT".

L' Uffiziu di Responsabilità di u Guvernu di i Stati Uniti hà emessu un avvirtimentu simili: "I sistemi di distribuzione di rete – chì portanu l'electricità da i sistemi di trasmissione à i cunsumatori – sò diventati più vulnerabili, in parte perchè a so tecnulugia operativa permette sempre più accessu remotu è cunnessione à e rete cummerciale ".

Una manera di simplificà a prutezzione di l'infrastruttura critica è di mantene l'OT sicuru hè di mette un dispositivu chì permette solu signali predefiniti è legittimi per esse mandati à l'OT in una reta. Questu reduce i costi di cambiamenti di rete più olistici. Impedisce ancu i cumandamenti non specifichi di passà per un dispositivu prutettu.

Un tali sistema, Binary Armor , mette una barriera in-line à l'intrusione cibernetica, mentre chì monitorizza tutte e cumunicazioni à un pezzu di OT. U dispusitivu hè chjuca, circa cinque per trè inch, è pesa menu di una libbra. Pò esse implementatu in tutta a griglia di distribuzione, cumpresu nantu à e linee di dati di a substazione principale è in e sottostazioni.

I cumandamenti legittimi ponu passà. Quelli chì pruvucanu u dispusitivu per cumportanu in modi periculosi, distruttivi sò sfurzati.

Binary Amor ùn pò micca esse mudificatu o ricunfiguratu senza accessu fisicu à u sistema, furnisce cusì una robusta sicurezza per e facilità remoti è l'infrastruttura critica. U sistema permette à l'operatore di u sistema di definisce e regule per u trafficu SCADA / ICS è di inspeccionà ogni byte di informazioni.

U scopu di e minacce chì a rete elettrica di i Stati Uniti cuntinuerà à affruntà hè prubabile di cresce in cumplessità è gravità. Piuttostu chè d'aspittà i dettati da i regulatori, e utilità è l'operatori di a rete di trasmissione anu da identificà spazii impurtanti per a prutezzione di a cibersecurità, soprattuttu induve ci sò soluzioni efficaci è efficaci. In questu ambiente, a prutezzione OT hè particularmente impurtante è prubabile di esse ancu più prestu.

Questu articulu hè statu publicatu originariamente da RealClearEnergy è dispunibule via RealClearWire.