美国能源部出资3400万美元 奖励电网安全研发团队


 

  美国能源部(US Department of Energy, DOE)拨款3400万美元,以奖励保护美国电网免受网络攻击的项目团队。

  美国政府为了防止关键基础设施遭受网络攻击,为此,他们的网络战略支柱就是采取应对措施提高对网络攻击的恢复力。

  美国能源部批准了12个项目,以开发新解决方案保护能源行业的关键基础设施。

  能源行业是遭受网络攻击最频繁的行业之一

  超过80%的美国石油和天然气公司报称,2015年遭受网络攻击的数量大幅攀升。Tripwire的研究表明,过去一年,成功的网络攻击数量呈史无前例的上升趋势。

  Tripwire采访了150位能源行业石油、天然气和电力公司的IT专业人士,目的在于评估主要网络威胁以及他们对行业的影响。

  82%的专业人士宣称网络攻击的数量在增加,53%的专业人士声称攻击频率过去30天上升了50%-100%。

  2015年3月,DHS ICS-CERT发布的一份报告显示,大多数关键基础设施攻击涉及高级持续威胁(APT),但组织机构缺乏监控能力。

  美国能源部确认,这些项目旨在通过“创新、可扩展和成本效益研究”提升美国智能电网的“可靠性和恢复力。”

  针对电网的网络攻击可能产生不可预知的后果,大型的攻击通过中断重要服务引起国家混乱。

  美国前国防部长长William Cohen一年前表示,恐怖分子在攻击电网方面有多种选择,比如攻击SCADA系统,EMP攻击等。

  近期TrendMicro的研究指出,国家支持的黑客、网络恐怖分子是主要的威胁实施者,这种网络犯罪也构成严重的威胁。

  中央情报局前高级分析师和美国国土安全部EMP特别小组组长Peter Vincent Pry表示,针对电网的网络攻击可能带来严重破坏,甚至危及生命。

  不只美国电网遭受网络攻击。2015年1月,英国国会透露英国电网也遭受了外国黑客的攻击。全球的关键基础设施都面临网络攻击的威胁。
 


 

  2015年,乌克兰电网被黑,造成大规模停电事故。专家推测声名狼藉的“黑暗力量”(Black Energy)恶意软件专门设计用来攻击能源行业的系统。

  在应对关键基础设施的网络攻击时,最骇人听闻的莫过于“Stuxnet震网”病毒。

  美国能源部确认了该安全项目的五大主要关注领域:

  主题领域1:“检测能源输送系统组件的对抗性操纵”—重点是检测并应对网络攻击(通过利用能源输送系统的常规操作漏洞避免被检测)的能力。

  主题领域2:“保护可再生能源和能源效率资源的集成”—重点是在生成、传输和/或分配阶段将可再生能源集成到电网上。这可能包括构建控制系统。

  主题领域3:“不断自主减少能源输送控制系统的网络攻击面”—重点在于减少能源输送系统的网络攻击,从而使系统更为安全。

  主题领域4:“能源输送系统供应链网络安全”—重点在于检测敌方的硬件、固件(硬件和软件)和/或能源输送系统生产期间用的软件。

  主题领域5:“提高能源行业网络安全的创新技术”—重点在于确认技术路线中存在的差距,实现能源输送系统的网络安全,并为确定的风险提出创新技术解决方案。

  美国能源部对下一代网络安全技术和工具开发的奖励包括美国政府资助的项目,以下罗列一些奖励项目:

  通用电力将“开发并演示发电厂的自动网络攻击异常检测和调节(ADA)系统,该系统将检测并应对网络攻击带来的网络破坏,以及针对网络物理界面的攻击。”

  施韦策工程实验室“将开发一种技术—通过允许控制系统操作员自动识别恶意行为、控制受影响的网络领域以及变向发送关键信息,从而检测能源输送系统的敌方操纵,以确保系统运行。”

  英特尔“将开发一种安全架构解决方案,以保证能源基础设施设备安全连接到云,从而允许设备相互交互。英特尔将演示能源输送控制系统的网络攻击面能以不妨碍正常关键能源输送功能的方式持续并自动减少。”


(责任编辑:宋编辑)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

英国官员:让华为参与英国5G建设风险可控

英国官员:让华为参与英国5G建设风险可控

2月21日,英国金融时报报道称,在布鲁塞尔发表的一次演讲中,英国信号情报机构政府通...[详细]

西媒:以色列打造网络安全“硅谷”

西媒:以色列打造网络安全“硅谷”

2月13日报道 西媒称,凭借每年超过10亿美元的企业投资,以色列已经成为全球网络安全领...[详细]

俄罗斯力推脱离互联网计划 确保应急状态下

俄罗斯力推脱离互联网计划 确保应急状态下网络安全

俄罗斯新闻机构 RosBiznesKonsalting(RBK)上周报道称:作为计划实验的一部分,当局正...[详细]

GSMA呼吁欧洲守住网络安全和网络基建供应竞

GSMA呼吁欧洲守住网络安全和网络基建供应竞争力

5G将改变欧洲公民的生活和工作方式。5G作为现有4G网络的补充,与之协同工作将比以往更...[详细]

涉嫌窃取近千政界人士信息 德国20岁黑客遭

涉嫌窃取近千政界人士信息 德国20岁黑客遭逮捕

涉嫌窃取德国近千政界人士信息的黑客落网 政府拟修法加强网络安全 德国当局8日宣布,...[详细]

返回首页 返回顶部