美國(guó)眾議院議員提出《關(guān)鍵基礎(chǔ)設(shè)施應(yīng)急計(jì)劃法案》，要求評(píng)估在網(wǎng)絡(luò)攻擊期間，關(guān)基設(shè)施快速切換手動(dòng)操作確保維持運(yùn)行的可行性。
6月27日消息，美國(guó)眾議院近日提出一項(xiàng)跨黨派法案。法案要求政府向國(guó)會(huì)議員提供一份公開(kāi)報(bào)告，評(píng)估網(wǎng)絡(luò)攻擊期間關(guān)鍵基礎(chǔ)設(shè)施的手動(dòng)操作。
隨著來(lái)自俄羅斯、伊朗和朝鮮等敵對(duì)國(guó)家以及國(guó)家關(guān)聯(lián)團(tuán)體的威脅不斷增加，網(wǎng)絡(luò)攻擊對(duì)電網(wǎng)、水務(wù)系統(tǒng)和管道等關(guān)鍵基礎(chǔ)設(shè)施的潛在破壞性日益增強(qiáng)，這一措施的緊迫性也隨之增加。這些網(wǎng)絡(luò)對(duì)手嚴(yán)重威脅到美國(guó)的國(guó)家安全和經(jīng)濟(jì)安全。
該法案名為《關(guān)鍵基礎(chǔ)設(shè)施應(yīng)急計(jì)劃法案》，由得州共和黨國(guó)會(huì)議員、眾議院常設(shè)情報(bào)委員會(huì)成員Dan Crenshaw以及眾議院國(guó)土安全委員會(huì)成員Seth Magaziner共同提出。法案已被送交國(guó)土安全委員會(huì)，并額外送交交通和基礎(chǔ)設(shè)施委員會(huì)。議長(zhǎng)將根據(jù)相關(guān)委員會(huì)的管轄范圍確定的時(shí)間內(nèi)進(jìn)行審議。
| 評(píng)估關(guān)基設(shè)施 快速切換手動(dòng)操作的可行性
《關(guān)鍵基礎(chǔ)設(shè)施應(yīng)急計(jì)劃法案》要求美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）局長(zhǎng)與聯(lián)邦緊急事務(wù)管理局（FEMA）局長(zhǎng)及其他部門(mén)風(fēng)險(xiǎn)管理機(jī)構(gòu)合作，向國(guó)會(huì)提交一份部門(mén)間的聯(lián)合評(píng)估報(bào)告。
評(píng)估在關(guān)鍵基礎(chǔ)設(shè)施無(wú)法迅速切換到手動(dòng)操作時(shí)，國(guó)家網(wǎng)絡(luò)事件響應(yīng)計(jì)劃如何處理設(shè)施面臨的風(fēng)險(xiǎn)；
評(píng)估CISA的能力和義務(wù)，比如對(duì)網(wǎng)絡(luò)事件的緩解和響應(yīng)、支持關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)商維持基本系統(tǒng)運(yùn)行；
評(píng)估FEMA的國(guó)家響應(yīng)框架，以及他們是否準(zhǔn)備好在網(wǎng)絡(luò)事件期間幫助關(guān)鍵基礎(chǔ)設(shè)施所有者和運(yùn)營(yíng)商切換到手動(dòng)操作模式。
此外，法案要求審查網(wǎng)絡(luò)事件發(fā)生時(shí)，各部門(mén)強(qiáng)制切換到手動(dòng)操作模式會(huì)面臨哪些潛在成本和挑戰(zhàn)。審查時(shí)需要考慮財(cái)務(wù)影響、物流障礙和運(yùn)營(yíng)影響，還需要制定政策建議，確保在大范圍網(wǎng)絡(luò)事件影響關(guān)鍵系統(tǒng)時(shí)，關(guān)鍵基礎(chǔ)設(shè)施可以連續(xù)運(yùn)行。
法案還要求FEMA更新其對(duì)網(wǎng)絡(luò)事件的規(guī)劃考慮。其規(guī)劃需向關(guān)鍵基礎(chǔ)設(shè)施所有者和運(yùn)營(yíng)商的必要人員提供最佳實(shí)踐和指南；還需向關(guān)鍵基礎(chǔ)設(shè)施所有者和運(yùn)營(yíng)商指明系統(tǒng)降級(jí)到不同程度時(shí)應(yīng)采取的有效響應(yīng)步驟。
法案還要求識(shí)別在關(guān)鍵基礎(chǔ)設(shè)施需要切換到手動(dòng)操作模式時(shí)，可用來(lái)支持其所有者和運(yùn)營(yíng)商的聯(lián)邦、州和地方資源；并提供具體指南，指導(dǎo)如何響應(yīng)和緩解網(wǎng)絡(luò)事件對(duì)工業(yè)控制設(shè)備的影響。
|| 保障關(guān)基設(shè)施安全迫不容緩
Dan Crenshaw在媒體聲明中說(shuō)：“網(wǎng)絡(luò)攻擊是美國(guó)關(guān)鍵基礎(chǔ)設(shè)施面臨的首要威脅，這不是任何一個(gè)政府機(jī)構(gòu)能解決或抵御的。私營(yíng)部門(mén)必須更多地參與，特別是在水資源、能源、運(yùn)輸和通信方面。我們需要進(jìn)行全面評(píng)估，確定還能通過(guò)哪些措施提高關(guān)鍵基礎(chǔ)設(shè)施對(duì)未來(lái)網(wǎng)絡(luò)攻擊的彈性，并立即加以落實(shí)。”
Seth Magaziner表示：“我們需要確保美國(guó)人依賴(lài)的基礎(chǔ)設(shè)施，如照明系統(tǒng)、自來(lái)水和商業(yè)流通，能夠免受網(wǎng)絡(luò)攻擊的威脅。犯罪分子和敵對(duì)國(guó)家每天都在網(wǎng)絡(luò)空間中向美國(guó)發(fā)起攻擊。這項(xiàng)跨黨派法案將幫助保護(hù)美國(guó)人免受此類(lèi)攻擊。”
聯(lián)邦調(diào)查局局長(zhǎng)Christopher Wray今年早些時(shí)候在眾議院某特別委員會(huì)作證時(shí)警告國(guó)會(huì)議員，外國(guó)政府支持的黑客正試圖尋找并準(zhǔn)備破壞或削弱保障美國(guó)安全和繁榮的民用關(guān)鍵基礎(chǔ)設(shè)施。為了應(yīng)對(duì)敵人的威脅，有必要了解在災(zāi)難性網(wǎng)絡(luò)攻擊發(fā)生時(shí)手動(dòng)操作關(guān)鍵基礎(chǔ)設(shè)施將面臨哪些挑戰(zhàn)，并厘清政府應(yīng)如何更好地協(xié)助運(yùn)營(yíng)商應(yīng)對(duì)這種情況。
本月早些時(shí)候，眾議院國(guó)土安全委員會(huì)的成員呼吁國(guó)土安全部和能源部解密有關(guān)無(wú)人駕駛飛行系統(tǒng)（UAS）或無(wú)人機(jī)對(duì)國(guó)家安全威脅的信息，特別是中國(guó)大疆和道通科技制造的無(wú)人機(jī)。這是因?yàn)樯５蟻唶?guó)家實(shí)驗(yàn)室（SNL）研究表明，這些無(wú)人機(jī)將構(gòu)成重大國(guó)家安全風(fēng)險(xiǎn)。
文章轉(zhuǎn)載自安全內(nèi)參：美國(guó)擬立法評(píng)估：極端網(wǎng)絡(luò)攻擊下關(guān)基設(shè)施能否切換手動(dòng)操作 (qq.com)
