NERC（北美電力可靠性公司）當(dāng)?shù)貢r(shí)間16日提交了其2021年電力行業(yè)年度報(bào)告，主要強(qiáng)調(diào)需要繼續(xù)專注于改善網(wǎng)絡(luò)防御。此外，隨著電網(wǎng)的發(fā)展和跨部門相互依存度的增加，行業(yè)必須適應(yīng)威脅環(huán)境，在這種環(huán)境中，對(duì)手采用新策略、利用新漏洞以及潛在影響的規(guī)模正在發(fā)生變化。

　　進(jìn)入2022 年，ERO（電力可靠性組織）企業(yè)將專注于解決提高大容量電力系統(tǒng) （BES） 對(duì)廣泛、長(zhǎng)期和極端溫度事件的彈性的四個(gè)風(fēng)險(xiǎn)要素，加強(qiáng)規(guī)劃和運(yùn)營(yíng)重點(diǎn)，超越容量以實(shí)現(xiàn)能源充足，增強(qiáng)CIP標(biāo)準(zhǔn)的結(jié)構(gòu)，包括審查和改進(jìn)明線風(fēng)險(xiǎn)標(biāo)準(zhǔn)，并通過(guò)信息共享、通信和監(jiān)控關(guān)鍵安全威脅來(lái)擴(kuò)大E-ISAC的影響。

　　NERC報(bào)告強(qiáng)調(diào)，在地緣政治事件、新漏洞、技術(shù)變化以及越來(lái)越大膽的網(wǎng)絡(luò)犯罪分子和黑客活動(dòng)家的引導(dǎo)下，網(wǎng)絡(luò)安全格局繼續(xù)演化。在過(guò)去幾年中，NERC 觀察到惡意網(wǎng)絡(luò)活動(dòng)的頻率和復(fù)雜程度大幅增加。

　　“我們與能源部 （DOE） 在100 天沖刺中部署OT監(jiān)控工具的工作，再加上網(wǎng)絡(luò)安全風(fēng)險(xiǎn)信息共享計(jì)劃 （ CRISP ），有可能成為我們檢測(cè)能力的真正改變者。NERC 總裁兼首席執(zhí)行官 Jim Robb在《2021年度報(bào)告》中 寫道。

　　報(bào)告稱， NERC 的電力信息共享和分析中心 （E-ISAC） 在 2021年觀察到供應(yīng)鏈?zhǔn)軗p和勒索軟件攻擊、惡意軟件和網(wǎng)絡(luò)釣魚活動(dòng)。由于遠(yuǎn)程辦公的增加，COVID-19 大流行還需要增加遠(yuǎn)程網(wǎng)絡(luò)安全攻擊面，這需要E-ISAC與各級(jí)電力企業(yè)、美國(guó)和加拿大政府以及合作伙伴進(jìn)行比以往更多的共享和協(xié)作。

　　NERC董事會(huì)主席Kenneth DeFontes, Jr在報(bào)告中寫道：”E-ISAC 一直在通過(guò)警報(bào)和其他溝通工作深入解決網(wǎng)絡(luò)安全問(wèn)題及其對(duì)行業(yè)的影響。“正是這種信息共享和分析的結(jié)合，以及CIP標(biāo)準(zhǔn)，為整個(gè)北美的BP 提供了至關(guān)重要的防御。需要結(jié)合必要網(wǎng)絡(luò)安全的穩(wěn)健設(shè)計(jì)和新研究工具來(lái)支持電網(wǎng)轉(zhuǎn)型并幫助確保可靠性和彈性，”他補(bǔ)充說(shuō)。

　　2021年年度報(bào)告還強(qiáng)調(diào)了E-ISAC開(kāi)展的工作及其對(duì)不斷出現(xiàn)的網(wǎng)絡(luò)和物理安全威脅的回應(yīng)。繼2020年12月SolarWinds遭到入侵后，Microsoft Exchange本地版本、Pulse Connect Secure VPN平臺(tái)、Kayesa產(chǎn)品、Blackberry/QNX 操作系統(tǒng)和 Apache 無(wú)處不在的Log4j工具都發(fā)現(xiàn)了漏洞。

　　“這些危害事件還強(qiáng)調(diào)了NERC的關(guān)鍵基礎(chǔ)設(shè)施保護(hù) （CIP） 電子安全周邊可靠性標(biāo)準(zhǔn)要求的價(jià)值，如果它們進(jìn)入操作系統(tǒng)，這將有效地減輕大多數(shù)（如果不是全部）攻擊的激活，”Robb 說(shuō)。

　　鑒于不斷變化的行業(yè)格局，ERO企業(yè)長(zhǎng)期戰(zhàn)略集中在NERC調(diào)整其績(jī)效管理的五個(gè)重點(diǎn)領(lǐng)域。其中包括在標(biāo)準(zhǔn)、合規(guī)性監(jiān)控和執(zhí)行方面擴(kuò)大基于風(fēng)險(xiǎn)的重點(diǎn)，評(píng)估和促進(jìn)措施以減輕已知和新出現(xiàn)的可靠性和安全性風(fēng)險(xiǎn)，建立強(qiáng)大的基于E-ISAC 的安全能力，加強(qiáng)整個(gè)可靠性和安全生態(tài)系統(tǒng)的參與度，并抓住有效性、效率和持續(xù)改進(jìn)的機(jī)會(huì)。

　　2021年年度報(bào)告稱，在這些重點(diǎn)領(lǐng)域中，有幾個(gè)關(guān)鍵目標(biāo)為去年開(kāi)展的工作奠定了基礎(chǔ)。2021年ERO企業(yè)工作計(jì)劃優(yōu)先事項(xiàng)解決了一個(gè)轉(zhuǎn)型行業(yè)，NERC需要在該行業(yè)中保持敏捷，以應(yīng)對(duì)出現(xiàn)的任何新興風(fēng)險(xiǎn)。ERO Enterprise與行業(yè)、論壇、政府和其他組織密切合作，對(duì)BPS的重大已知可靠性風(fēng)險(xiǎn)進(jìn)行持續(xù)分析。

　　在2021年11月的會(huì)議上，董事會(huì)批準(zhǔn)了2022年ERO企業(yè)工作計(jì)劃優(yōu)先事項(xiàng)，確定了來(lái)年的主要優(yōu)先事項(xiàng)。8 月，NERC的2021 ERO可靠性風(fēng)險(xiǎn)優(yōu)先級(jí)報(bào)告提供了BPS現(xiàn)在和未來(lái)面臨的風(fēng)險(xiǎn)格局的整體視圖，并作為識(shí)別關(guān)鍵新興風(fēng)險(xiǎn)和應(yīng)對(duì)這些風(fēng)險(xiǎn)的潛在緩解活動(dòng)的路線圖。

　　NERC 2021年度報(bào)告還重點(diǎn)關(guān)注了供應(yīng)鏈風(fēng)險(xiǎn)緩解的重要性，這自2016年以來(lái)一直是NERC的優(yōu)先事項(xiàng)。盡管如此，在過(guò)去兩年中，由于國(guó)家實(shí)施的供應(yīng)鏈攻擊顯著增加，這一點(diǎn)得到了進(jìn)一步的強(qiáng)調(diào)。報(bào)告補(bǔ)充說(shuō)，如果沒(méi)有值得信賴的供應(yīng)商與資產(chǎn)所有者和運(yùn)營(yíng)商合作，該行業(yè)將難以提高或維持可靠性，同時(shí)直接解決對(duì)電網(wǎng)日益增加的安全威脅。

　　3 月，F(xiàn)ERC批準(zhǔn)了CIP-005-7——網(wǎng)絡(luò)安全——電子安全邊界、CIP-010-4——網(wǎng)絡(luò)安全——配置變更管理和漏洞評(píng)估，以及 CIP-013-2——網(wǎng)絡(luò)安全——供應(yīng)鏈風(fēng)險(xiǎn)管理，這些標(biāo)準(zhǔn)將于2022 年10月1日生效。聯(lián)邦能源監(jiān)管委員會(huì)（FERC）還指示 NERC進(jìn)行一項(xiàng)研究，以評(píng)估CIP-003-8電子訪問(wèn)控制的實(shí)施情況，并確定控制措施是否提供所要求的足夠的安全性。

　　NERC的2021年年度報(bào)告發(fā)布之際，網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）已發(fā)布“屏蔽”警報(bào)，通知該國(guó)每個(gè)組織存在網(wǎng)絡(luò)威脅的潛在風(fēng)險(xiǎn)，這些威脅可能會(huì)破壞基本服務(wù)并可能對(duì)公眾造成影響安全。該警報(bào)是在俄羅斯可能入侵烏克蘭帶來(lái)的地緣政治緊張局勢(shì)加劇之后發(fā)出的。