美国运输安全管理局放宽殖民管道遭黑客攻击后出台的网络安全规定 - 《华尔街日报》

David Uberti

2022-06-29

作者：大卫·乌贝蒂2022年6月29日10:45更新 ET|WSJ专业版马里兰州伍德拜恩市殖民管道分输站的储油罐。殖民管道公司为遏制2021年5月的黑客攻击主动关闭了系统。图片来源：吉姆·洛·斯卡尔佐/EPA/Shutterstock运输安全管理局正在放宽去年殖民管道公司遭黑客攻击后实施的管道网络安全规定，为企业提供更长的网络攻击报告窗口期和更灵活的防御方案设计空间。

这些首创的网络安全指令在2021年5月勒索软件攻击导致东海岸最大输油管道中断六天后颁布，遭到企业界反对，他们认为标准过于刻板，某些情况下可能危及油气输送。

游说人士表示，两项为期一年的指令更新版本可能暗示该机构如何为管道及其他地面交通制定永久性网络安全法规。

“我们对这些修改感到鼓舞，“石油和天然气行业组织美国石油协会运营安全与应急响应政策主任苏珊娜·勒米厄表示，“去年紧急出台的指令中有很多考虑不周之处。”

根据5月29日生效的新版第一项指令，指定管道运营商现需在24小时内向政府报告黑客攻击事件，较原规定延长一倍。管道游说人士和运输安全管理局发言人表示，预计7月26日前发布的第二项指令修订版将减少强制企业安装特定安全措施的要求。

运输安全管理局发言人表示：“目标是转向一种‘基于绩效的模式’，以增强安全性并提供必要的灵活性，确保网络安全随着技术进步而提升。运输安全管理局正在咨询行业利益相关者和联邦合作伙伴，同时修改这一安全指令。”

去年7月第二项指令发布后，运输安全管理局表示收到了来自管道运营商的380多份请求，要求以不同于指令规定的方式满足要求。该机构在《华尔街日报》专业网络安全版查阅的一份情况说明书中称这一数字是前所未有的，但没有回应关于批准了多少请求的问题。

公司对将多因素认证和密码重置要求等强制安全措施应用于管道系统表示担忧，这些措施常见于办公室的信息技术网络。美国石油学会的勒米厄女士表示，管理工业流程的可编程逻辑控制器的密码通常需要亲自重置。

“某些管道有数千个[可编程逻辑控制器]，”她说。“一些技术要求是无法实现的。”

拜登政府加强了网络安全法规，希望遏制一系列扰乱工业企业、医院和其他关键业务的黑客攻击。照片：苏珊·沃尔什/美联社美国运输安全管理局（TSA）采取新策略之际，上市公司正呼吁证券交易委员会放宽拟议规定，即要求企业在四个工作日内报告对其运营具有重大影响的网络攻击。过去一年间，企业游说团体成功推动国会将关键基础设施公司的披露要求从24小时延长至72小时，理由是时限过短不利于受害者提供准确数据。