美国政府问责局（GAO）发布高风险化学设施网络安全报告
美国政府问责局（GAO）发布高风险化学设施网络安全报告
2020-05-20
近日，美国政府问责局（GAO）发布了有关高风险化学设施网络安全的报告，发现严重的安全问题，因为政策和保护程序的指南十年来没有更新。
国土安全部（DHS）负责监视所有高风险设施，包括高危化学设施。更准确地说，DHS中的化学工厂反恐标准（CFATS）计划监督这些高风险设施。GAO的最新报告发现，CFATS计划负责为约3300个设施制定政策，但是该计划发布的指南在10年内没有更新，因此所有设施都面临威胁，且需要更新网络防护技术。
报告总结说：“对化学设施的信息和过程控制系统的网络攻击可能会中断或关闭运营，并导致严重后果，例如健康和安全风险、重大生命损失。化工行业越来越依赖这些系统来更有效地控制和自动化危险化学品的生产和使用，并面临对手通过恶意软件等不断发展的技术来操纵的风险，这说明了确保高风险的化学设施已做好充分准备，以维持并从这类攻击中恢复过来。”
GAO向DHS提出了一系列建议，其中包括修订旧指南，定期实施网络安全措施并跟踪其有效性等等。
来源：https://hotforsecurity.bitdefender.com/blog/cybersecurity-guidelines-for-u-s-high-risk-chemical-facilities-are-a-decade-old-23292.html
2020年5月19日