NERC（北美電力可靠性公司）當(dāng)?shù)貢r間16日提交了其2021年電力行業(yè)年度報告，主要強(qiáng)調(diào)需要繼續(xù)專注于改善網(wǎng)絡(luò)防御。此外，隨著電網(wǎng)的發(fā)展和跨部門相互依存度的增加，行業(yè)必須適應(yīng)威脅環(huán)境，在這種環(huán)境中，對手采用新策略、利用新漏洞以及潛在影響的規(guī)模正在發(fā)生變化。

　　進(jìn)入2022 年，ERO（電力可靠性組織）企業(yè)將專注于解決提高大容量電力系統(tǒng) （BES） 對廣泛、長期和極端溫度事件的彈性的四個風(fēng)險要素，加強(qiáng)規(guī)劃和運營重點，超越容量以實現(xiàn)能源充足，增強(qiáng)CIP標(biāo)準(zhǔn)的結(jié)構(gòu)，包括審查和改進(jìn)明線風(fēng)險標(biāo)準(zhǔn)，并通過信息共享、通信和監(jiān)控關(guān)鍵安全威脅來擴(kuò)大E-ISAC的影響。

　　NERC報告強(qiáng)調(diào)，在地緣政治事件、新漏洞、技術(shù)變化以及越來越大膽的網(wǎng)絡(luò)犯罪分子和黑客活動家的引導(dǎo)下，網(wǎng)絡(luò)安全格局繼續(xù)演化。在過去幾年中，NERC 觀察到惡意網(wǎng)絡(luò)活動的頻率和復(fù)雜程度大幅增加。

　　“我們與能源部 （DOE） 在100 天沖刺中部署OT監(jiān)控工具的工作，再加上網(wǎng)絡(luò)安全風(fēng)險信息共享計劃 （ CRISP ），有可能成為我們檢測能力的真正改變者。NERC 總裁兼首席執(zhí)行官 Jim Robb在《2021年度報告》中 寫道。

　　報告稱， NERC 的電力信息共享和分析中心 （E-ISAC） 在 2021年觀察到供應(yīng)鏈?zhǔn)軗p和勒索軟件攻擊、惡意軟件和網(wǎng)絡(luò)釣魚活動。由于遠(yuǎn)程辦公的增加，COVID-19 大流行還需要增加遠(yuǎn)程網(wǎng)絡(luò)安全攻擊面，這需要E-ISAC與各級電力企業(yè)、美國和加拿大政府以及合作伙伴進(jìn)行比以往更多的共享和協(xié)作。

　　NERC董事會主席Kenneth DeFontes, Jr在報告中寫道：”E-ISAC 一直在通過警報和其他溝通工作深入解決網(wǎng)絡(luò)安全問題及其對行業(yè)的影響?！罢沁@種信息共享和分析的結(jié)合，以及CIP標(biāo)準(zhǔn)，為整個北美的BP 提供了至關(guān)重要的防御。需要結(jié)合必要網(wǎng)絡(luò)安全的穩(wěn)健設(shè)計和新研究工具來支持電網(wǎng)轉(zhuǎn)型并幫助確?？煽啃院蛷椥?，”他補(bǔ)充說。

　　2021年年度報告還強(qiáng)調(diào)了E-ISAC開展的工作及其對不斷出現(xiàn)的網(wǎng)絡(luò)和物理安全威脅的回應(yīng)。繼2020年12月SolarWinds遭到入侵后，Microsoft Exchange本地版本、Pulse Connect Secure VPN平臺、Kayesa產(chǎn)品、Blackberry/QNX 操作系統(tǒng)和 Apache 無處不在的Log4j工具都發(fā)現(xiàn)了漏洞。

　　“這些危害事件還強(qiáng)調(diào)了NERC的關(guān)鍵基礎(chǔ)設(shè)施保護(hù) （CIP） 電子安全周邊可靠性標(biāo)準(zhǔn)要求的價值，如果它們進(jìn)入操作系統(tǒng)，這將有效地減輕大多數(shù)（如果不是全部）攻擊的激活，”Robb 說。

　　鑒于不斷變化的行業(yè)格局，ERO企業(yè)長期戰(zhàn)略集中在NERC調(diào)整其績效管理的五個重點領(lǐng)域。其中包括在標(biāo)準(zhǔn)、合規(guī)性監(jiān)控和執(zhí)行方面擴(kuò)大基于風(fēng)險的重點，評估和促進(jìn)措施以減輕已知和新出現(xiàn)的可靠性和安全性風(fēng)險，建立強(qiáng)大的基于E-ISAC 的安全能力，加強(qiáng)整個可靠性和安全生態(tài)系統(tǒng)的參與度，并抓住有效性、效率和持續(xù)改進(jìn)的機(jī)會。

　　2021年年度報告稱，在這些重點領(lǐng)域中，有幾個關(guān)鍵目標(biāo)為去年開展的工作奠定了基礎(chǔ)。2021年ERO企業(yè)工作計劃優(yōu)先事項解決了一個轉(zhuǎn)型行業(yè)，NERC需要在該行業(yè)中保持敏捷，以應(yīng)對出現(xiàn)的任何新興風(fēng)險。ERO Enterprise與行業(yè)、論壇、政府和其他組織密切合作，對BPS的重大已知可靠性風(fēng)險進(jìn)行持續(xù)分析。

　　在2021年11月的會議上，董事會批準(zhǔn)了2022年ERO企業(yè)工作計劃優(yōu)先事項，確定了來年的主要優(yōu)先事項。8 月，NERC的2021 ERO可靠性風(fēng)險優(yōu)先級報告提供了BPS現(xiàn)在和未來面臨的風(fēng)險格局的整體視圖，并作為識別關(guān)鍵新興風(fēng)險和應(yīng)對這些風(fēng)險的潛在緩解活動的路線圖。

　　NERC 2021年度報告還重點關(guān)注了供應(yīng)鏈風(fēng)險緩解的重要性，這自2016年以來一直是NERC的優(yōu)先事項。盡管如此，在過去兩年中，由于國家實施的供應(yīng)鏈攻擊顯著增加，這一點得到了進(jìn)一步的強(qiáng)調(diào)。報告補(bǔ)充說，如果沒有值得信賴的供應(yīng)商與資產(chǎn)所有者和運營商合作，該行業(yè)將難以提高或維持可靠性，同時直接解決對電網(wǎng)日益增加的安全威脅。

　　3 月，F(xiàn)ERC批準(zhǔn)了CIP-005-7——網(wǎng)絡(luò)安全——電子安全邊界、CIP-010-4——網(wǎng)絡(luò)安全——配置變更管理和漏洞評估，以及 CIP-013-2——網(wǎng)絡(luò)安全——供應(yīng)鏈風(fēng)險管理，這些標(biāo)準(zhǔn)將于2022 年10月1日生效。聯(lián)邦能源監(jiān)管委員會（FERC）還指示 NERC進(jìn)行一項研究，以評估CIP-003-8電子訪問控制的實施情況，并確定控制措施是否提供所要求的足夠的安全性。

　　NERC的2021年年度報告發(fā)布之際，網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）已發(fā)布“屏蔽”警報，通知該國每個組織存在網(wǎng)絡(luò)威脅的潛在風(fēng)險，這些威脅可能會破壞基本服務(wù)并可能對公眾造成影響安全。該警報是在俄羅斯可能入侵烏克蘭帶來的地緣政治緊張局勢加劇之后發(fā)出的。