此页面上的内容需要较新版本的 Adobe Flash Player。

获取 Adobe Flash Player

网安要闻
当前位置: 首页 网安要闻
名称:  美国联邦能源监管机构(FERC)将采取行动改善电网安全
索引:  K08260953/2017-02928 发布机构:  吉林省通信管理局办公室
生成日期:  2017-11-7 10:12:37 文号:  
信息分类:   关键词:  
内容概述:  美国联邦能源监管机构(FERC)将采取行动改善电网安全
美国联邦能源监管机构(FERC)将采取行动改善电网安全
发布时间:2017-11-7 10:12:37  

  随着国家对网络攻击的日益关注,其关键基础设施越来越需要保护。美国能源部曾于 2017 年 1 月发布的《 Quadrennial Energy Review 》中写道:“黑客对电力系统的威胁日益复杂,其规模和频率都在不断增加。目前,电力系统的可靠性几乎支撑了现代美国经济的每一个领域。
  为应对此类攻击,美国联邦能源管理委员会(FERC)近期提出新网络安全管理控制措施,以增强国家电力系统的可靠性与弹性。目前,FERC 提议批准关键基础设施保护(CIP)的可靠性指标 CIP-003-7( 网络安全-安全管理控制 ),旨在降低可能影响电力系统运行的网络安全风险。据悉,新指标将特别改进现有的访问控制标准:
  阐明适用于低影响网络系统的电子访问控制义务;
  对临时电子设备(如 thumb 驱动器和笔记本电脑)采取强制性安全控制;
  制定实体宣传和回应 CIP 与低影响网络系统有关的特殊政策。
  FERC 指出,北美电力公司(NERC)理应制定应对第三方临时设备可能感染恶意软件造成的风险标准。消息显示,此次修改将解决潜在差距并改善实体的网络安全状态。尽管成功入侵美国关键基础设施的案例极少,但随着地缘政治紧张局势的加剧,针对特定国家的网络攻击也愈受关注。
  目前俄罗斯、伊朗和朝鲜等国的黑客活动极其令人担忧,俄罗斯此前被谴责入侵美国民主党全国委员会(DNC)的网络系统、发动 NotPetya 攻击事件以及攻击乌克兰电力系统; 朝鲜被指责参与索尼和韩国众多企业的袭击事件;而伊朗一直被指责对美国航空航天和能源公司展开攻击。

  (新闻来源:hackernews网    http://hackernews.cc/archives/16070)