Wetgevers: elektrische voorzieningen Cyberwaarschuwingen negeren

Ondanks alle jarenlange waarschuwingen, hebben verschillende VS-wetgevers dinsdag laten weten dat de elektriciteitsnetten in de VS kwetsbaar zijn voor cyber- en elektromagnetische pulsaanvallen.

De elektrische industrie heeft de federale cybersecurity-normen en sommige nutsbedrijven lijken de zelfregulerende inspanningen van de industrie te vermijden door hun faciliteiten of apparatuur niet aan te merken als kritieke activa die speciale bescherming nodig hebben, zei vertegenwoordiger Yvette Clarke, een New Yorkse democraat en voorzitster van de subcommissie voor nieuwe bedreigingen van de House of Homeland Security Committee, Cybersecurity en Science and Technology.

"Deze inspanning lijkt de kop-in-the-sand mentaliteit te belichamen die grote delen van de elektrische industrie lijkt te doordringen," aldus Clarke.

[Lees meer: ​​Hoe te verwijderen malware van uw Windows-pc]

Het Amerikaanse elektriciteitsnet is een "duidelijk doelwit" voor vijanden van de natie, en een grote storing zou alle aspecten van het dagelijks leven beïnvloeden, zei Clarke tijdens een hoorzitting op dinsdag. "We kunnen het ons gewoon niet veroorloven om grote delen van ons netwerk dagen, weken of maanden kwijt te raken", zei ze.

Ondanks jarenlange waarschuwingen van wetgevers, hebben de inspanningen van elektriciteitsbedrijven om zich te beveiligen tegen cyber- of elektromagnetische puls- of EMP-aanvallen, lijken achter te blijven, voegde Clarke toe. Tijdens een driejaarlijkse beoordeling door de subcommissie van de beveiliging van elektriciteitsnet, hebben commissieleden en personeel honderden experts gesproken en duizenden pagina's met onderzoeken gelezen.

"Ze kwamen allemaal tot een conclusie: de elektrische industrie heeft nagelaten de juiste bescherming te bieden tegen de dreigingen waarmee we in de 21ste eeuw worden geconfronteerd, "zei Clarke.

Terwijl de hoorzitting vooral gericht was op cyberveiligheid, spraken wetgevers ook over de dreiging van een EMP-aanval op de VS. Een EMP is een uitbarsting van elektromagnetische straling, meestal van een nucleaire explosie. Hoewel een dergelijke aanval onwaarschijnlijk is, kan een EMP-aanval het elektriciteitsnet over een groot gebied afsluiten en de VS tot stilstand brengen, volgens sommige wetgevers.

Vertegenwoordigers van de elektrische industrie zeiden dat ze hard hebben gewerkt om cybersecurity te verbeteren en ze delen de bezorgdheid van de wetgever over EMP-aanvallen. De elektrische industrie heeft betere informatie nodig over bescherming tegen EMP-aanvallen, zei Steven Naumann, vice-president van de ontwikkeling van de groothandelsmarkt bij Exelon, een elektriciteitsbedrijf. Een deel van het probleem met cyberaanvallen is dat de Amerikaanse overheid niet genoeg deelt up-to-date informatie, Naumann toegevoegd. "Over het algemeen is de Noord-Amerikaanse gordel goed beschermd tegen cyberaanvallen - tenminste die aanvallen die we kennen," zei hij. "Het is moeilijk om je te beschermen tegen iets wat je niet weet." Veel elektrische hulpprogramma's hebben de afgelopen jaren belangrijke stappen gezet om hun cyberbeveiliging te verbeteren, voegde Mark Fabro toe, president en chief security scientist bij Lofty Perch, een leverancier van beveiligingssystemen voor besturingssystemen.. Het elektriciteitsnet zal blijven convergeren met internet en dat zal kwetsbaarheden introduceren, voegde hij eraan toe, maar veel nutsbedrijven doen er alles aan om de veiligheid te verbeteren.

"We blijven uitstekende voorbeelden van effectieve cyberbeveiligingsactiviteiten van veel entiteiten zien en houden de voortgang bij dat is niet in lijn met de gangbare mening dat het bulkstroomsysteem schering en inslag is voor compromissen in het totale systeem, "zei Fabro.

Maar verschillende wetgevers zeiden dat ze zich zorgen maken dat het elektriciteitsnet kwetsbaarder wordt naarmate het besturingselement overstapt op het internetprotocol netwerken. "Er is een massale computer spionagecampagne gestart tegen de Verenigde Staten door onze tegenstanders," zei vertegenwoordiger Bennie Thompson, een Mississippi-democraat en voorzitter van het volledige comité voor binnenlandse veiligheid. "Intelligentie suggereert dat landen wapens zoeken of hebben ontwikkeld die ons netwerk kunnen vernietigen."