美國運輸安全管理局放寬殖民管道遭黑客攻擊後出台的網絡安全規定 - 《華爾街日報》

David Uberti

2022-06-29

作者：大衞·烏貝蒂2022年6月29日10:45更新 ET|WSJ專業版馬里蘭州伍德拜恩市殖民管道分輸站的儲油罐。殖民管道公司為遏制2021年5月的黑客攻擊主動關閉了系統。圖片來源：吉姆·洛·斯卡爾佐/EPA/Shutterstock運輸安全管理局正在放寬去年殖民管道公司遭黑客攻擊後實施的管道網絡安全規定，為企業提供更長的網絡攻擊報告窗口期和更靈活的防禦方案設計空間。

這些首創的網絡安全指令在2021年5月勒索軟件攻擊導致東海岸最大輸油管道中斷六天後頒佈，遭到企業界反對，他們認為標準過於刻板，某些情況下可能危及油氣輸送。

遊説人士表示，兩項為期一年的指令更新版本可能暗示該機構如何為管道及其他地面交通制定永久性網絡安全法規。

“我們對這些修改感到鼓舞，“石油和天然氣行業組織美國石油協會運營安全與應急響應政策主任蘇珊娜·勒米厄表示，“去年緊急出台的指令中有很多考慮不周之處。”

根據5月29日生效的新版第一項指令，指定管道運營商現需在24小時內向政府報告黑客攻擊事件，較原規定延長一倍。管道遊説人士和運輸安全管理局發言人表示，預計7月26日前發佈的第二項指令修訂版將減少強制企業安裝特定安全措施的要求。

運輸安全管理局發言人表示：“目標是轉向一種‘基於績效的模式’，以增強安全性並提供必要的靈活性，確保網絡安全隨着技術進步而提升。運輸安全管理局正在諮詢行業利益相關者和聯邦合作伙伴，同時修改這一安全指令。”

去年7月第二項指令發佈後，運輸安全管理局表示收到了來自管道運營商的380多份請求，要求以不同於指令規定的方式滿足要求。該機構在《華爾街日報》專業網絡安全版查閲的一份情況説明書中稱這一數字是前所未有的，但沒有回應關於批准了多少請求的問題。

公司對將多因素認證和密碼重置要求等強制安全措施應用於管道系統表示擔憂，這些措施常見於辦公室的信息技術網絡。美國石油學會的勒米厄女士表示，管理工業流程的可編程邏輯控制器的密碼通常需要親自重置。

“某些管道有數千個[可編程邏輯控制器]，”她説。“一些技術要求是無法實現的。”

拜登政府加強了網絡安全法規，希望遏制一系列擾亂工業企業、醫院和其他關鍵業務的黑客攻擊。照片：蘇珊·沃爾什/美聯社美國運輸安全管理局（TSA）採取新策略之際，上市公司正呼籲證券交易委員會放寬擬議規定，即要求企業在四個工作日內報告對其運營具有重大影響的網絡攻擊。過去一年間，企業遊説團體成功推動國會將關鍵基礎設施公司的披露要求從24小時延長至72小時，理由是時限過短不利於受害者提供準確數據。