A CISA ezen a héten arra figyelmeztetett, hogy az Egyesült Államokban a veszélyes vegyi anyagokat karbantartó létesítmények már nem kapnak megfelelő biztonsági támogatást.
Az energia-, víz- és távközlési iparágakhoz képest a kiberbiztonsági szakemberek általában kevésbé ismerik a vegyi ágazatot, annak ellenére, hogy fizikai és kiberbiztonsági fenyegetések szembe kell néznie.
Ezt a hiányt a CISA a Chemical Facility Anti-terrorism Standards (CFATS) segítségével pótolta. Ban ben A CISA saját szavaiA CFATS „azonosítja és szabályozza a magas kockázatú létesítményeket, hogy biztosítsa a biztonsági intézkedéseket annak érdekében, hogy csökkentsék annak a kockázatát, hogy bizonyos veszélyes vegyi anyagokat terroristák fegyvereznek fel”. De július 28-án a Kongresszus megengedte, hogy a CFATS program törvényi felhatalmazása lejárjon.
Tegnap, a blog a negyedik hónapos születésnap alkalmából Kelly Murray, a CISA vegyi biztonságért felelős társigazgatója arra figyelmeztetett, hogy „a CFATS-program hiánya túl nagy nemzetbiztonsági hiányosság ahhoz, hogy figyelmen kívül hagyjuk”, ami valószínűleg biztonsági hiányosságokhoz, nem biztonságos körülményekhez és esetleg még terrorista hozzáféréséhez is vezethet.
Terrorveszély a vegyiparban
A CFATS-nak négy elsődleges pillére van, amelyek mindegyike fontos biztonsági funkcióval rendelkezik.
Először is, a CISA több mint 40,000 3,200 vegyipari létesítményt vizsgált át a programon keresztül, és ezek közül 200-at magas kockázatúként azonosított. Az ügynökség becslése szerint a négy hónapos leállás után legalább XNUMX új létesítmény valószínűleg veszélyes vegyi anyagokat szerzett be, és „a létesítmények a meglévő biztonsági óvintézkedéseiken felül felhalmozhatják ezeket a vegyi anyagokat, növelve a terroristák kizsákmányolásának kockázatát”.
Hasonlóképpen, a CFATS-en keresztül a CISA a létesítményekkel együttműködve azonosította őket és környezetüket fenyegető kockázatokat, és kiber- és fizikai biztonsági terveket dolgozott ki e kockázatok mérséklésére, mintegy 60%-kal javítva a biztonsági helyzetüket. Ahogy Murray kifejtette, a CISA helyszíni látogatásainak hozzávetőleg egyharmada a történelem során általában biztonsági hiányosságokat tárt fel, így „biztonságosan megbecsülhetjük, hogy július óta több száz biztonsági rést nem azonosítottak”.
Talán a legfontosabb, hogy a vegyipari létesítmények a CFATS-t használták arra, hogy a személyzetet a terrorista szűrési adatbázis ellen irányítsák. A CISA havonta átlagosan 9,000 nevet vizsgált meg, ami több mint 10 terrorista kapcsolattal rendelkező személyt jelölt meg. Murray becslése szerint ilyen arányban a kimaradt szűrések „valószínűleg az elmúlt négy hónap során ismert vagy feltételezett terroristaként azonosítottak volna egy személyt, aki veszélyes vegyi anyagokkal rendelkezik, vagy aki hozzáfért azokhoz”.
Végül a CFATS célja, hogy segítse a vegyipart abban, hogy a fejlődő fenyegetésekkel szemben maradjon, mind fizikai, mind kiber szempontból. „A felhatalmazás megszűnése előtt ezt a folyamatot tovább erősítette egy javasolt szabályalkotási erőfeszítés a fizikai és kiberbiztonsági szabványok megkövetelik a CFATS-tól” – magyarázta Murray, bár most már nem.
Murray azzal zárta a levelet, hogy felhívta a Kongresszust a CFATS visszaállítására. „Ez egy olyan határozat, amelyet nem engedhetünk meg magunknak” – zárta gondolatait.
- SEO által támogatott tartalom és PR terjesztés. Erősödjön még ma.
- PlatoData.Network Vertical Generative Ai. Erősítse meg magát. Hozzáférés itt.
- PlatoAiStream. Web3 Intelligence. Felerősített tudás. Hozzáférés itt.
- PlatoESG. Carbon, CleanTech, Energia, Környezet, Nap, Hulladékgazdálkodás. Hozzáférés itt.
- PlatoHealth. Biotechnológiai és klinikai vizsgálatok intelligencia. Hozzáférés itt.
- Forrás: https://www.darkreading.com/cyber-risk/cisa-to-congress-us-under-threat-of-chemical-attacks
- :van
- :is
- 000
- 10
- 200
- 28
- 40
- 7
- 9
- a
- hozzáférés
- szerzett
- át
- ellen
- ügynökség
- előre
- Minden termék
- megengedett
- an
- és a
- körülbelül
- VANNAK
- körül
- AS
- Társult
- At
- Támadások
- hatóság
- átlagos
- BE
- mindkét
- szünet
- de
- by
- hívás
- TUD
- nem tud
- bizonyos
- kémiai
- megkötött
- Körülmények
- Kongresszus
- tudott
- cyber
- Kiberbiztonság
- Veszélyes
- adatbázis
- döntés
- tervezett
- Ellenére
- Fejleszt
- Igazgató
- állásidő
- minden
- erőfeszítés
- véget ért
- energia
- növelése
- fokozott
- biztosítására
- becslés
- becsült
- becslések
- Még
- fejlődik
- többlet
- létező
- magyarázható
- kizsákmányolás
- arcok
- berendezések
- Objektum
- A
- négy
- Negyedik
- ból ből
- funkció
- további
- rés
- rések
- megy
- elmúlt
- nagy
- Legyen
- segít
- magas kockázatú
- történelmileg
- HTTPS
- Több száz
- azonosított
- azonosítja
- azonosítani
- azonosító
- figyelmen kívül hagy
- fontos
- ami fontos
- javuló
- in
- növekvő
- egyéni
- egyének
- iparágak
- ipar
- IT
- ITS
- jpg
- július
- ismert
- táj
- vezető
- legkevésbé
- kevesebb
- levél
- Valószínű
- hosszabb
- fenntartása
- jelzés
- intézkedések
- megszakított
- Enyhít
- Hónap
- hónap
- több
- a legtöbb
- Murray
- nevek
- nemzeti
- nemzetbiztonság
- Új
- nem
- Most
- of
- on
- ONE
- or
- felett
- saját
- múlt
- mert
- személyzet
- fizikai
- pilléreket
- Hely
- tervek
- Plató
- Platón adatintelligencia
- PlatoData
- dugó
- pont
- esetleg
- elsődleges
- Előzetes
- folyamat
- tehetséges alkalmazottal
- Program
- javasolt
- Az árak
- fogadó
- csökkenteni
- kötelező
- Felbontás
- mutatják
- Kockázat
- kockázatok
- futás
- s
- biztosan
- Biztonság
- szűrés
- szektor
- biztonság
- Biztonsági intézkedések
- keres
- ő
- óta
- weboldal
- néhány
- szabványok
- álláspont
- tartózkodás
- ilyen
- támogatás
- távközlési
- Inkább
- terrorista
- terroristák
- mint
- hogy
- A
- azok
- Őket
- Ezek
- Harmadik
- ezt
- ezen a héten
- azok
- bár?
- fenyegetés
- fenyegetések
- Keresztül
- Így
- Ties
- nak nek
- is
- alatt
- us
- használt
- VET
- Látogatók
- volt
- Víz
- we
- hét
- val vel
- dolgozott
- lenne
- zephyrnet