Source: The Verge
拜登政府今天发布了新的保护清洁能源基础设施免受可能网络攻击的优先事项。随着更多生活领域变得电气化和数字化，新的网络安全挑战不断涌现。为此，拜登政府今天发布了关于如何保护新能源基础设施不受侵害的指导。拜登政府将重点关注认为在清洁能源转型中至关重要、在网络安全方面值得额外关注的五项技术。首当其冲的是储存可再生能源的电池，以确保在阳光减弱和风力减弱时仍有可用能源。电动车和充电设备也是重点关注对象，以及为其供电的电池。然后是建筑能源管理系统，例如智能恒温器、屋顶太阳能系统，甚至智能照明系统。分布式控制系统是另一个相关的重点。
这包括社区微电网和虚拟电厂的控制，利用电动车或太阳能电池车队的集体储能。逆变器和供电转换设备也在列表中。数字化具有双重意义，” Krejsa说。一方面，它使家庭和企业所有者以及电网运营商更加有控制权。调整电动车充电到可再生能源更为丰富的特定时间或升高恒温器节省能源，避免在热浪期间停电更加容易。但如果没有建立强有力的保护措施，这些工具也可能成为攻击点。乔·拜登总统在任期内已经不得不应对犯罪黑客针对能源基础设施的攻击。2021年的一次网络攻击使美国最大的成品油管道系统Colonial Pipeline关闭了五天，导致加油站产生汽油短缺，油价上涨，并导致加油站外部交通拥堵。
拜登政府也担心国家支持的威胁。国土安全部在6月发布的一份指导文件中将由中华人民共和国提供支持的网络威胁列为到2025年保护关键基础设施的首要任务。国土安全部于2月发布的一份声明表示，中华人民共和国支持的网络组织Volt Typhoon“入侵了多个关键基础设施组织”的IT环境，包括能源和交通系统。保护措施可以简单到保持良好的数字卫生。据报道，黑客在2021年利用受损密码进入Colonial的网络。但也需要更多系统性的保障。如今的能源系统操作过于依赖“个人、小企业、地方政府、前线用户来承担过多责任，这些人缺乏资源来对抗全球最具资源和训练充足的恶意行为者，” Krejsa说。这不是构建该生态系统的一种可持续方式。
今天发布的事实表明，需要“优先考虑客户安全作为核心业务要求的安全设计原则”，拜登政府还强调将不同政府部门、企业、研究人员甚至黑客聚集在一起，设计和实施更好的保护措施。例如，能源部于2023年启动了能源威胁分析中心（ETAC）作为试点公私伙伴关系。Krejsa在拉斯维加斯与The Verge通话时表示，他正在参加Def Con黑客大会，并“发出号召并要求黑客社区的帮助，看看这些优先技术。与所有人共同努力，拜登政府的网络安全路线图包括制定新能源技术的技术标准和实施指导。它还将优先考虑研究和发展以及培训网络安全人才。随着国家老化的能源基础设施已经迫切需要升级以满足不断增长的用电需求和新的可再生能源来源，现在也是时候添加安全更新了。我们应该在哪里进行关键基础设施投资？这些决策正在进行中，”气候政策、融资和创新特别助理Nana Menya Ayensu说。在网络安全方面[我们希望]确保这是更现代、更灵活、数字化的能源系统的支柱。
在数字时代，网络安全不容忽视，清洁能源基础设施的保护至关重要，我们需要共同努力确保能源系统的安全发展。" } ```
