能源關鍵基礎舉措,美投入4500萬美元保護水利設施
更多全球網路安全資訊盡在E安全官網www.easyaq.com
E安全6月13日訊 美國博思艾倫漢密爾頓控股公司(Booz Allen Hamilton)和小型企業 Spry Methods 2018年6月5日獲美國內政部墾務局4500萬美元(約合人民幣2.88億元)的合同,以負責管理美國西部17個州600多座水壩的 IT 風險。
合同詳情
這份合同為期五年,是一份不定期/不定量交付(IDIQ)的 IT 風險管理合同,並與墾務局的信息系統安全官合作管理風險。該合同覆蓋技術和專業服務,以支持墾務局的威脅監控和緩解計劃,滿足美國聯邦信息安全管理法案的合規要求,確保水壩工業控制系統的安全。
美國墾務局現在可向博思艾倫和 Spry 公司下達任務命令,要求其向其管轄內的600多座水壩提供這些服務。
Spry 公司首席網路安全官洛里·詹姆斯表示,過去兩年間,Spry 公司一直在深入參與墾務局工控系統等多個系統的安全評估工作,並希望繼續支持內政部和墾務局,幫助其簡化安全要求,並推出高效實用的方法,便於內政部廣泛應用。
美國水壩曾遭遇黑客攻擊2016年,疑似伊朗黑客訪問了水壩會計系統控制水閘(控制水流量)。據外媒報道,當時黑客本意是對俄勒岡州較為大型的鮑曼水壩(Arthur R. Bowman Dam,受墾務局管轄)發起攻擊,卻陰差陽錯攻擊了小型的紐約州萊伊布魯克的鮑曼水壩。如果不是當時黑客弄錯了目標,否則後果不堪設想。這起事件美國當局對保護關鍵基礎設施的重視。
自動化聯合會(Automation Federation)總經理兼美國國土安全部 ICS-CERT 前主任馬蒂·愛德華茲表示,水力發電設施可能具有大量工控/運營技術(OT)系統。這些系統往往忽略了遺留的設備類型,而這些設備可能尤其難以達到現代的網路安全標準。
愛德華茲對內政部對重要基礎設施安全的關注表示肯定,但4500萬美元分攤到600多座水壩,相當於平均每座水壩五年的相關投入約為7.5萬美元(約合人民幣48萬元)。
※英特爾曝Lazy FP狀態還原漏洞,影響所有酷睿處理器
※70餘款設備易受 VPNFilter 攻擊,華為、中興的路由器在列
TAG:E安全 |