Федералната комисия за енергийно регулиране на САЩ посочи какво трябва да направят електрическите централи, за да защитят своите вериги за доставка на софтуер, както и своите мрежови „зони на доверие“.

Атаките, насочени към SolarWinds и MOVEit през последните години, насочиха вниманието към рисковете на веригата за доставки в областта на киберсигурността. След неотдавнашните инциденти с голям обществен интерес в комунални услуги, включително един от миналата седмица в Канзас, Федералната комисия за енергийно регулиране на САЩ (FERC) призова за актуализиране на стандартите за безопасност на веригата за доставки, за да се подобри устойчивостта на американската система за насипни товари.

На заседанието си през септември FERC поиска от консорциума на енергийната индустрия North American Electric Reliability Corporation (NERC) да създаде по-добър стандарт за сигурност на веригата за доставки за електроцентралите. Такива предприятия ще трябва да:

• да идентифицират редовно рисковете по веригата за доставки за системите за киберсигурност, свързани с електрическата мрежа;
• да оценяват и потвърждават информацията, която доставчиците предоставят по време на обществените поръчки; и
• да документират, проследяват и реагират на тези рискове.

Комисията също така нареди на NERC да добави защитени кибернетични активи (PCA) към системите, подлежащи на този контрол на веригата на доставки.

Мониторинг на вътрешната мрежова сигурност по досието

На същото заседание FERC разгледа и нов стандарт за надеждност за защита на критичната инфраструктура, който налага мониторинг на мрежовия трафик вътре в електронния периметър за сигурност.

Мониторингът на вътрешната мрежова сигурност (INSM) следи комуникацията между устройствата в „зоната на доверие“ на мрежата, като осигурява предпазна мярка за откриване на злонамерена дейност, която се е промъкнала през периметъра на сигурност. Освен че позволява ранно предупреждение за прониквания, тази видимост в посока изток-запад осигурява по-пълна картина на обхвата на атаката.

На заседанието FERC „предложи да одобри“ стандарт за надеждност CIP-015-1, но поиска от NERC да разшири обхвата на INSM до системи извън електронния периметър на сигурност, като например физически и електронни системи за контрол на достъпа.