[[395534]]

據外媒報道，美國聯邦政府日前發布了一項為期100天的計劃，旨在提高電力行業的工業控制系統的安全性，并提高電力部門檢測、緩解和調查網絡安全事件的能力。

美國聯邦政府一名官員為此表示，這是針對多個關鍵基礎設施領域計劃的多項舉措的第一步。例如近期發生的SolarWinds和Microsoft Exchange軟件的網絡攻擊事件向美國政府機構施加了巨大的壓力，要求其對重要行業的網絡防御進行現代化改造。美國情報部門日前發布警告說，一些國家和地區有能力干擾或破壞美國的關鍵基礎設施，其中包括電網。

美國情報部門發布的一份報告指出，“一些國家針對美國以及盟國的關鍵基礎設施(其中包括海底電纜和工業控制系統)進行網絡攻擊，因為他們在損害此類基礎設施的能力有所提高，在某些情況下可以證明其在危機期間破壞基礎設施的能力。”

新的電網計劃主要集中于行業組織的自愿性努力，例如鼓勵公用事業公司的所有者和運營商實施各種網絡安全措施和技術。美國能源部表示，還為這些所有者和運營商確定并部署在關鍵工業控制系統中“實現近乎實時的態勢感知和響應能力”的技術提供具體的指導。

該計劃將由美國能源部牽頭，并將在美國國土安全部的網絡安全和基礎設施安全局與電力行業組織之間進行協調。

美國能源部部長Jennifer M. Granholm在日前發布的一份聲明中說：“美國面臨著有據可查的、日益嚴重的網絡威脅，這些威脅來自惡意行為者，他們試圖破壞美國企業和家庭所依賴的電力。美國政府和各行業組織需要共同努力，采取果斷的措施以防止可能面臨的危害，并且可以依賴更具彈性、安全、清潔的能源系統。”

盡管近日發生的SolarWinds和Microsoft Exchange軟件攻擊事件增加了關鍵基礎設施安全的緊迫性，但多年來，美國立法者和政府監管機構一直在警告電網和其他行業部門對黑客攻擊保持警惕。

美國政府問責辦公室在上個月發布了一份有關“電網的網絡安全性”的調查報告，該報告呼吁美國能源部需要積極采取行動應對該行業面臨的風險。

美國政府問責辦公室在報告中表示，“來自美國聯邦政府和美國國家實驗室的官員指出，即使對電網和配電系統的網絡攻擊是局部性的，這種攻擊仍然可能對國家安全造成重大后果，這取決于針對的配電系統和網絡攻擊影響的嚴重性。例如，對大城市的電網和配電系統的網絡攻擊可能會導致全國性的停電。”

緬因州參議員Angus King、華盛頓州參議員Maria Cantwell，以及內華達州參議員Ben Sasse等美國參議會議員在三月下旬致函美國能源部部長Jennifer M. Granholm，敦促她保留美國能源部網絡安全、能源安全和應急響應辦公室(CESER)的組織結構。

參議員們在這封信函中寫道：“最近的新聞報道表明，我們的對手正在積極查找美國互聯網網絡和控制系統中的漏洞，這使我們的電網和其他關鍵基礎設施容易受到監視和潛在破壞。美國能源部網絡安全、能源安全和應急響應辦公室(CESER)在保護美國重要的能源基礎設施免受網絡威脅、物理攻擊和其他破壞性事件的影響中發揮著至關重要的作用。”

美國能源部近日宣布，Puesh M. Kumar將擔任美國能源部網絡安全、能源安全和應急響應辦公室(CESER)的首席副助理，并將領導該部門的工作，以應對網絡、物理和自然危害對美國能源基礎設施的威脅。