最初发布于 2022 年 4 月 14 日。
北美电力可靠性公司确保北美电力系统运行所需的资产安全、
并在关键基础设施领域展示卓越标准。结合其要求，电力信息共享和分析中心（E-ISAC）是电力系统安全水平的另一个标志、
和分析中心 (E-ISAC) 是网络安全成熟度的另一个标志--验证了网络安全对 NERC 的重要性。2 月份发布的 NERC2021 年度报告提请人们注意供应链漏洞、勒索软件和 CIP，概述了能源行业数字化转型带来的攻击服务增加的现实。
可靠性对 NERC 也很重要，以至于有一个由 NERC 及其区域实体组成的电力可靠性组织 (ERO) 企业团队。虽然可靠性包含很多主题，例如恶劣天气，但网络安全也发挥着重要作用。随着与俄罗斯冲突的持续，2015 年乌克兰电网遭受的网络攻击成为每个人关注的焦点。
这些网络安全问题并非毫无根据。拜登政府因俄罗斯参与 SolarWinds 供应链黑客攻击事件而对其进行了制裁，该事件使黑客获得了远程访问权，并影响了九个联邦机构和大约 100 个私营部门的 SolarWinds 客户。NERC 报告称，E-ISAC 与各政府机构密切合作，并成立了一个老虎小组，以协调行业对此次攻击的响应。最近，Log4J 漏洞再次引发了对第三方风险的担忧。
俄罗斯也被视为勒索软件攻击的避风港，在过去两年中，勒索软件攻击达到了破纪录的水平。Colonial Pipeline 攻击及其相关的停运对电力行业的打击尤为严重，NERC 呼吁继续关注通过 E-ISAC 加强信息共享来提高防御能力。
通过信息共享、分析和参与为安全提供动力
据 NERC 称，E-ISAC 长期战略计划的三大支柱是信息共享、分析和参与。这些原则旨在促进整个行业的信息共享，但必须从内部开始。建立安全运营中心（SOC）和事件响应团队（IR）对提高网络安全成熟度大有裨益，但最先进的组织正在转向可帮助自动化和协调相关人工流程的工具。
NERC 还批准了三项新的 CIP 要求，统称为Supply Chain 标准，将于 2022 年 10 月 1 日生效。由于运行技术 (OT) 环境通常与IT 系统隔离，因此增加了传统IT 环境的复杂性，因此管理这些法规可能具有挑战性。IT 和 OT 团队、工程师和承包商在使用便携式介质对这些系统进行操作、维护、更新、审计和管理时，需要直接进行实体访问，即使是空气屏蔽的网络也很容易受到影响。虽然具有挑战性，但应对这些情况的方法可能是部署一个实体设备，如OPSWAT's MetaDefender Kiosk等实体设备，在进入高安全设施前扫描便携式设备和可移动媒体，以防范网络安全风险。
随着政府加强对网络安全和关键基础设施保护的重视，NERC 似乎比许多其他关键基础设施部门领先一步。随着零信任进入有关网络安全的全国性对话，重要的是要从可视性、分析、自动化和协调的基础开始。
了解OPSWAT OT 和Industrial 网络安全解决方案如何帮助保护您的关键环境，并联系我们的网络安全专家了解更多信息。
