关键基础设施可能成为严重网络安全威胁的目标。联邦调查局和国土安全部(DHS)最近发布的警报反映了俄罗斯政府针对美国政府实体以及能源,核能,商业设施,水,航空和关键制造业组织的行动。
根据该出版物,俄罗斯政府网络行为者发起了一个多阶段入侵活动,他们针对小型商业设施的网络,在那里他们发布恶意软件,进行鱼叉式网络钓鱼,并远程访问能源部门网络。获得访问权后,这些网络参与者进行了网络侦察,横向移动,并收集了有关工业控制系统(ICS)的信息。
电网基础设施是必须保护的这些目标之一。美国正处于基于智能电网技术的电网现代化浪潮之中,以适应新型能源发电和新型能源需求。但是,随着更多电网元件连接到互联网,对网络攻击的担忧可能会减缓智能电网的进展。
智能电网承诺为公用事业提供商和客户提供多种好处,从增强的监控和数据收集到提高可靠性,可用性和效率。公用事业提供商现在正在构建由智能电表,无线和有线通信系统以及数据管理平台组成的集成系统。公用事业提供商需要增加分布式系统的连接性,以便利用智能电网技术。
然而,网络威胁的增加引发了美国的政策辩论,反映了民选官员和政策制定者在网络犯罪时代如何最好地推动美国基础设施向前发展的潜在混淆。