美国管道运营商的网络安全新要求

关键要点

美国的主要管道运营商已根据修订后的交通安全管理局指令获得了更新的网络安全要求。该指令在最初发布后被认为不切实际，背景是去年对Colonial Pipeline的重大勒索软件攻击，CNN曾对此进行报道。根据新的指令，部分管道运营商将被要求保持安全控制，以确保在IT系统遭到攻击时，工业设备能够继续运转。同时，还要求制定详尽的事件响应计划，以应对重大网络攻击的恢复工作。

TSA局长David Pekoske表示：“我们的目标是提高标准，使其在未来更加安全，因为这个威胁是非常真实的，并且对全国造成了重大影响。” Pekoske还指出，对Colonial Pipeline的攻击已成为关键基础设施实体提升其网络安全防御的警钟。此外，美国政府也因这一事件而采取了行动。FBI网络部副主任Bryan Vorndran表示：“现实是，直到Colonial事件后，勒索软件问题才受到应有的关注。”

这些新规定标志着美国在加强网络基础设施安全，保护关键运营的重要一步。