联邦官员表示,鉴于「殖民油管」(Colonial Pipeline)日前遭黑客以勒索软件攻击得逞,造成供油短绌及局面紊乱,主管全国油管系统的联邦运输安全局(TSA)本周将颁布新的网络安全指南,包括要求油管营运公司向联邦政呈报网络安全事件等。 华盛顿邮报25日报导,新的网安法规可望就一定程度,解决殖民油管遭勒索软件攻击得逞之流的窘况,另代表美国遭逢一系列海外黑客攻击,出现损失之后,拜登政府更加关切网络安全。 对即将公布的网安指南,国土安全部拒绝证实任何特定细节,只表示TSA及网络安全与设施安全局(Cybersecurity and Infrastructure Security Agency)将与民间公司合作,肆应网络威胁,「拜登政府正采进一步行动,改善我国关键基础设施」。 新指南据估将引发民间公司的关切,认为政府会祭出更多规管措施。 石油天然气业游说团体「美国石油研究机构」(American Petroleum Institute)表示,油气业者正与政府共事,研拟事故呈报政策,任何新法规将含括「互惠的资讯分享及责任保护」。 「保卫民主基金会」(Foundation for the Defense of Democracies)高级学人蒙哥马利(Mark Montgomery)表示,联邦官员已透露,新的网安法规将分两阶段;第一步是规定业者遭逢任合网安事故,立即向联邦政府禀报,第二步则要求各油管公司完成自身网安系统的评估,查出可得而知的弱点。 蒙哥马利表示,新法规用意良善,但业界要求法规涵盖面要更广,让全国关键基础施能升级到更高程度。 国安部长梅奥卡斯(Alejandro Mayorkas)日前表示,殖民油管遭遇攻击前他便说过,国家面临的最大网络安全挑战之一,便是勒索软件。 全国目前输送石油、其他液体及天然气的管线长逾270万哩;国会议员表示,很关心这套网络可能安全有虞,毕竟近年来油气管系统愈发仰赖电子数据及电脑管理,容易遭到网络攻击、入侵。 |