פתרון דחוף לחולשות התשתיות הקריטיות 

This post is also available in: English (אנגלית)

הסביבה הדיגיטלית החדשה ואיומי הסייבר הגוברים דורשים ממתקני נפט וגז, תשתיות חשמל ושירותים ציבוריים אחרים איתנות גבוהה יותר להתקפות סייבר. התקפות בודדות וטקטיקות לוחמת סייבר מדגישות את החשיבות של חיזוק אבטחת המידע בתשתיות קריטיות.

ברחבי העולם, אכן מחזקים את אבטחת השירותים הציבוריים השונים כנגד איומים לרשתות ה-IT שלהם, אבל לא מקדישים די חשיבות למערכות הבקרה התעשייתיות (ICS) ולמערכות הטכנולוגיה התפעולית (OT).

בארה"ב יזם הממשל תוכנית באפריל האחרון, המספקת מימון והתקנה של חיישנים המתריעים לממשל על איומי סייבר על מתקני חשמל ומערכות בקרה תעשייתיות אחרות.

כ-90 משתתפים לקחו חלק בפיילוט שערך לאחרונה הבית הלבן עבור בעלי מתקנים פרטיים ומפעילים השולטים ברוב התשתיות הקריטיות של ארה"ב. עם הרחבת המהלך ממגזר החשמל לתחום המים, גורמי ממשל מסרו כי בעקבות היזומה, 150 מתקני חשמל "ומספר רב של מערכות קריטיות של צנרת גז טבעי פרסו, או נמצאות בתהליך פריסה, של טכנולוגיות נוספות לאבטחת סייבר".

החיישנים חשובים במיוחד לצורך השגת נראות לגבי סביבה שמאופיינת במערכות ישנות של "טכנולוגיה תפעולית", שעוברת תהליך מואץ של חיבור לאינטרנט כדי להשיג יעילות גבוהה יותר, ובעקבות מגיפת הקורונה גם לאפשר תפעול מרחוק, כך לפי nextgov.com.

ברחבי ארה"ב יש למעלה מ-3000 מתקני חשמל ציבוריים. אבל גורמים רשמיים טוענים כי מחלקת האנרגיה בממשל מעוניינת להתחיל באלה הקריטיים ביותר, על בסיס גודל האוכלוסיה שהם משרתים.