Lovgivere: Elektriske hjælpeprogrammer Ignorer cyber advarsler

Det amerikanske elnet forbliver sårbart over for cyber- og elektromagnetiske pulsangreb trods mange års advarsler, sagde flere amerikanske lovgivere tirsdag.

Den elektriske industri har skubbet mod føderale cybersikkerhedsstandarder og nogle forsyningsselskaber synes at undgå industriens selvregulerende indsats ved at afvise at udpege deres faciliteter eller udstyr som kritiske aktiver, der har brug for særlig beskyttelse, sagde repræsentant Yvette Clarke, en New York-demokrat og formand for US House Homeland Security Committees underudvalg om nye trusler, Cybersecurity og Science and Technology.

"Denne indsats ser ud til at udpege mental-mentaliteten, der synes at gennemsyre brede sektioner af elindustrien," sagde Clarke.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

Det amerikanske elnet er et "indlysende mål" for fjender af nationen, og et stort udbrud ville påvirker alle aspekter af hverdagslivet, sagde Clarke under en tirsdagshøring. "Vi har simpelthen ikke råd til at miste store dele af vores net i dage, uger eller måneder," sagde hun.

På trods af års advarsler fra lovgivere har elværkernes bestræbelser på at sikre sig mod cyber- eller elektromagnetisk puls eller EMP ser ud til at forsvinde, tilføjede Clarke. Under en treårig underudvalgs gennemgang af elnetsikkerhed talte udvalgsmedlemmer og medarbejdere med hundredvis af eksperter og læste tusindvis af sider af undersøgelser, sagde hun.

"De nåede alle en konklusion: Den elektriske industri har undladt at beskytte passende mod de trusler vi står over for i det 21. århundrede, "sagde Clarke.

Mens høringen hovedsagelig fokuserede på cybersikkerhed, talte lovgivere også om truslen om et EMP-angreb på USA. Et EMP er en udbrud af elektromagnetisk stråling, normalt fra en nukleare eksplosion. Mens et sådant angreb kan være usandsynligt, kunne et EMP-angreb lukke elnetet over et bredt område og bringe USA til et stop, sagde nogle lovgivere.

Repræsentanter for elindustrien sagde, at de har arbejdet hårdt for at forbedre cybersikkerheden, og de deler lovgiverens bekymringer om EMP-angreb. Den elektriske industri har brug for bedre information om, hvordan man beskytter mod EMP-angreb, siger Steven Naumann, vicepræsident for engrosmarkedsudvikling hos Exelon, et elværktøj.

En del af problemet med cyberangreb er, at den amerikanske regering ikke deler nok up-to-date oplysninger, tilføjede Naumann. "Generelt er den nordamerikanske bælte godt beskyttet mod cyberangreb - i det mindste de angreb, vi ved om," sagde han. "Det er svært at beskytte mod noget, som du ikke ved."

Mange elektriske forsyningsvirksomheder har i de senere år taget betydelige skridt for at forbedre deres cybersikkerhed, tilføjede Mark Fabro, præsident og chef sikkerhedsforsker hos Lofty Perch, en sikkerhedssikkerhedsleverandør. Elnettet fortsætter med at konvergere med internettet, og det vil introducere sårbarheder, tilføjede han, men mange værktøjer arbejder hårdt for at forbedre sikkerheden.

"Vi fortsætter med at se gode eksempler på effektive cybersikkerhedsaktiviteter fra mange enheder og observere fremskridt det stemmer ikke overens med den populære opfattelse, at det store strømforsyningssystem er overflødigt for det samlede systemkompromis. "Fabro sagde. Men flere lovgivere sagde, at de var bekymrede for, at elnetet vil blive mere sårbart, da dets kontroller flytter til Internet Protocol netværk. "Der er en massiv computer spionage kampagne bliver lanceret mod USA af vores modstandere," sagde repræsentant Bennie Thompson, en mississippi demokrat og formand for den fulde hjemland sikkerhedskomité. "Intelligence tyder på, at lande søger eller har udviklet våben, der kan ødelægge vores net."