Lovgivere: Elektriske hjelpeprogrammer Ignorer Cyber ​​Advarsler

Det amerikanske elnettverket er fortsatt sårbart for cyber- og elektromagnetiske pulsangrep til tross for år med advarsler, sa flere amerikanske lovgivere tirsdag.

Den elektriske industrien har presset mot føderale sikkerhetsstandarder og noen forsyninger synes å være unngår industrien selvregulerende innsats ved å redusere å betegne deres anlegg eller utstyr som kritiske eiendeler som trenger spesiell beskyttelse, sier representant Yvette Clarke, en New York-demokrat og leder av US House Homeland Security Committees underkomité for nye trusler, Cybersecurity, og Science and Technology.

"Denne innsatsen ser ut til å utpeke mental-mentaliteten som synes å gjennomsyre store deler av den elektriske industrien," sa Clarke.

[Videre lesing: Hvordan fjerne malware fra din Windows-PC]

Det amerikanske elnettet er et "åpenbart mål" for fiender av nasjonen, og et stort brudd ville påvirker alle aspekter av hverdagen, sa Clarke under en tirsdagshøring. "Vi har rett og slett ikke råd til å miste store deler av rutenettet i dager, uker eller måneder," sa hun.

Til tross for år med advarsler fra lovgivere, forsyninger av elektriske forsyninger for å sikre seg mot cyber- eller elektromagnetisk puls eller EMP ser ut til å ligge, la Clarke til. Under en treårig undersøkelses gjennomgang av elektrisk nettverkssikkerhet snakket komiteens medlemmer og ansatte til hundrevis av eksperter og leste tusenvis av sider med studier, sa hun.

"De alle nådde en konklusjon: Den elektriske industrien har ikke klart å beskytte mot de truslene vi står overfor i det 21. århundre, sa Clarke.

Mens høringen hovedsakelig fokuserte på cybersikkerhet, snakket lovgivere også om trusselen om et EMP-angrep på USA. En EMP er en utbrudd av elektromagnetisk stråling, vanligvis fra en atomeksplosjon. Selv om et slikt angrep kan være usannsynlig, kan et EMP-angrep stenge strømnettet over et bredt område og bringe USA til stillhet, sa noen lovgivere.

Representanter for den elektriske industrien sa at de har jobbet hardt for å forbedre cybersikkerheten, og de deler lovgiverens bekymringer om EMP-angrep. Den elektriske industrien trenger bedre informasjon om hvordan man beskytter mot EMP-angrep, sa Steven Naumann, visepresident for engrosmarkedsutvikling ved Exelon, et elektrisk verktøy.

En del av problemet med cyberattacks er at den amerikanske regjeringen ikke deler nok oppdatert informasjon, la Naumann til. "Generelt er den nordamerikanske båndet godt beskyttet mot cyberangrep - i hvert fall de angrepene vi vet om," sa han. "Det er vanskelig å beskytte mot noe du ikke vet."

Mange elektrisitetsverktøy har tatt betydelige skritt de siste årene for å forbedre deres cybersikkerhet, la Mark Fabro, president og sjefsikkerhetsforsker ved Lofty Perch, en sikkerhetsleverandør av kontrollsystemer. Strømnettet vil fortsette å samsvare med Internett, og det vil introdusere sårbarheter, la han til, men mange verktøy virker hardt for å forbedre sikkerheten.

"Vi fortsetter å oppleve gode eksempler på effektive cybersikkerhetsaktiviteter fra mange enheter og observere fremgang Det stemmer ikke med den populære oppfatningen at bulk-kraftsystemet er rife for total systemkompromiss, sier Fabro. Men flere lovgivere sa at de er bekymret for at elnettet vil bli mer sårbart da kontrollene flytter seg til Internet Protocol nettverk. "Det er en massiv dataspionasjekampanje som blir lansert mot USA av våre motstandere," sa representant Bennie Thompson, en Mississippi-demokrat og formann for fullstendig hjemlandskommitté. "Intelligens foreslår at land søker eller har utviklet våpen som kan ødelegge vårt rutenett."