中國儲能網訊：《能源基礎設施安全法》(Securing Energy Infrastructure Act) 將采用低技術含量方法改善美國電網網絡防御。
美國披露電網防護方案，擬采用 “倒退” 技術對抗電網網絡攻擊。
《能源基礎設施安全法》旨在通過 “與產業(yè)界合作，運用工程概念清除漏洞，防止黑客利用數字軟件系統中的漏洞訪問電網，從而防衛(wèi)美國能源網絡?！?
該法案于 2019 年 6 月 28 日經美國參議院審議通過，將探討用低技術含量方法替代自動化系統的方案，比如用人工過程而非聯網方式，直接由人類操作員來控制。
美國政府宣稱，該方式將大大增加網絡攻擊難度，挫敗最高端的網絡對手：如果他們想要訪問電網，必須實際接觸到相關設備。
引入該法案的參議員 Angus King 稱：我們的世界聯網程度越來越深，新機遇與新威脅也隨之涌現。
連接性是一種力量，如果保護不好，就會被敵人當作弱點利用。該法案為提升我們的防御邁出了重要一步，讓驅動我們生活的電網免于暴露在地球另一端發(fā)起的破壞性攻擊之下。
該參議員的幕僚表示，法案是受到 2015 年烏克蘭電網基礎設施所遭網絡攻擊的啟發(fā)而提出的。2015 年烏克蘭圣誕大斷電致該國 22.5 萬人陷入黑暗與寒冷，據傳是其鄰國俄羅斯干的。
該攻擊據信由俄系黑客組織 “黑色能量” (BlackEnergy) 發(fā)起，歸屬針對烏克蘭基礎設施的一系列攻擊之一。一年之后，進一步的攻擊襲來，斷電再次發(fā)生。
如果不是烏克蘭依靠手動技術操作電網，攻擊的后果將會更加嚴重。
方案中將會采取的一些措施包括：用為期兩年的探索性研究確認新的安全漏洞和研究攻擊緩解系統；成立工作組評估由國家實驗室提出的技術解決方案；要求能源部長向國會提交報告闡述項目結果。
Nozomi Networks 聯合創(chuàng)始人 Andrea Carcano 稱，雖然該方法可能會減少網絡風險，但相關操作性影響也應仔細評估。
他表示，操作風險、安全、卓越流程管理和網絡風險無法解耦。工業(yè)現代化的力量不可阻擋，也無法拖延。公司企業(yè)和政府部門都應采取措施穩(wěn)妥推進數字轉型，而不是因噎廢食。
就國家關鍵基礎設施而言，運營成本的增加和效率的降低是可以忍受的，只要確實能降低看得到的網絡風險，但該方法需謹慎平衡應用。制造業(yè)和工業(yè)過程的情況則不然，低效會造成公司市場競爭力的下降，是萬萬無法忍受的。
