的一部分智能工具®网络 »

这个组织的使命是汇集实用的电力行业专业人士的厚数字工具转换。

帖子

看来这可能是一个更大的问题…

汤姆Alrich的照片
供应链网络风险管理,强调SBOMs和烦恼文档, 汤姆Alrich有限责任公司

我在供应链网络安全风险管理提供咨询服务,我现在主要关注软件费用的材料(SBOMs)和烦恼(脆弱性可利用性交换)。我…

  • 成员自2018年以来
  • 与126344年382项添加视图
  • 2022年12月8日
  • 427的浏览量

今天,我与记者对我的电子邮件帖子在北卡罗莱纳变电站攻击,当我看到这个文章被联系在一起效用潜水通讯(我常开就会我的收件箱)。看来数控可能不是一个孤立的事件。你应该读整篇文章,但恕我直言执行概要这两个段落:

“电力公司在俄勒冈州和华盛顿报道物理攻击变电站使用加工工具,纵火,枪支和金属链可能在网上呼吁攻击关键基础设施,“备忘录。

根据该备忘录,目的是“反政府暴力犯罪活动。”

另一个问题:

部门写道,攻击者不太可能产生广泛的,没有内部的帮助多态故障。但报告警告说,攻击仍有可能造成伤害,导致受伤。

当然,我们不是在谈论跨州中断。持续多日,多态故障可能是一场灾难和生命损失,特别是如果有一个大城市在其中的一个州(见特德柯柏走的熄灯,非常生动地描述了将会发生什么如果有多态故障持续超过几天。不幸的是特德让别人说服他,他应该卖这本书是关于对电网的网络攻击的影响,何时会发生相同的结果,不管什么原因。这本书很容易阅读和仍然绝对值得,年后出来)。

但攻击可能“造成伤害和造成伤害”是一个很好的描述数控刚刚发生了什么事。当然造成损害,人在车祸中受伤,如果没有其他原因。我们以后可能会听到关于人们氧气在家里,等也是受害者。长时间停电一个总是一个大问题。

最后:

安全目标也存在越来越大的挑战,因为攻击者并不总是需要尽可能在北卡罗莱纳为了造成伤害,萨尔斯说。正确的步枪,技巧和视线狙击手射击从1500米(约4900英尺)。

这是相当有趣的。如果视线问题(这绝对是麦特卡尔夫攻击),然后,将需要相当大,昂贵的栅栏。

不幸的是,正如我今天告诉记者,这样就不可能防止攻击没有巨大的支出(除非有好方法分类变电站风险程度,我不确定是这里的情况)。我建议的一件事是,因为这显然是一个全国性的问题,联邦政府应该最后一步和支付移植本身,而不是把所有公用事业上的成本,尤其是他们的纳税人。这是大部分实践到目前为止,当涉及到物理和网络安全,但是是时候承认这是一个全国性的问题。

任何观点在这个博客是我严格,不一定是共享的任何客户的汤姆Alrich LLC。如果你想评论你所读到这里,我想听到你的声音。请给我发邮件tom@tomalrich.com

讨论
马克·艾伦的照片
马克·艾伦 2022年12月14日

把财政负担在联邦政府层面更好地确保我们的网格不是,在我看来,一个好主意。原因是,并非所有的电气公司是一样的。房地产中的一个常见的咒语,每一块土地是独一无二的,它也确实如此。联邦一个尺寸适合所有人的方法是可能造成很多额外费用却回报甚微。除此之外,如果我不想让我的力量去我应该能够信任我的电力公司采取适当的措施来确保他们的基础设施,这意味着我应该(通过我们的人民)有能力影响将花了多少钱。简单地将从当地联邦支出只意味着我将支付方式不同,我可能支付更多来弥补那些实际成本来满足目标高于我的可能。最后,谁先服务吗?联邦授权下,成本控制,它可能是许多年之前,任何在我的位置,当通过当地计划可能是更有效和更早完成。国家问题并不意味着联邦接管国家的解决方案。

汤姆Alrich的照片
汤姆Alrich 2022年12月19日

谢谢你,马克。然而,它可能有联邦并不是放之四海而皆准的解决方案。事实上,当FERC下令在2016年成为cip - 013,他们故意要求它不是这样一个解决方案。相反,该实用程序来评估他们的脸和供应链网络风险制定风险计划减轻这些风险(即只解决重要的风险)。决定什么地址是留给实用程序(这是像cip - 014工作,这当然是物理安全。这是几年前开发的,和有一些粗糙的边缘,被cip - 013)。

资金可以根据人在联邦一级排队的所有风险评估个人工具,然后从最高到最低风险分配资金(与一些验证,效用并不要求一个例子的CEO没有自己的飞机安全的高风险)。如果你看看,这是资助在联邦一级,自人民只会把钱花在他们的国家。

朱利安丝的照片
朱利安丝绸 2022年12月14日

很容易被撕裂。马克·艾伦是一个很好的观点,土地征用权问题将在确保变电站相关,你不想放弃所有授权联邦政府土地征用权的决定。(是的,它是什么价值,我有与联邦政府合作,和2父母长大,所以这不是中伤官僚,只是担心移动决定远离地方意味着它将需要更长的时间来让他们)。如果类似的学分,联邦政府可以为当地公用事业供应保障变电站实现,与监督,以防止滥用,但最初的决定被本地,这可能满足这些反对意见。

汤姆Alrich的照片
汤姆Alrich 2022年12月19日

我同意,决定如何花这笔钱应该在当地,与联邦资金。事实上,这应该是几乎所有的联邦计划。不过,我们可以没有钱花的情况完全不同的目的(如支出扶贫资金建立一个排球体育场,发生在一种状态)。但联邦调查局相当好(尽管不完美)在这样的警务开支,所以我认为这是可行的。这不是第一次这样做了。

关键是这显然是一个全国性的问题。这是不公平,使当地纳税人支付更多——他们已经付出了很多。

汤姆Alrich的照片
谢谢汤姆的职位!
万博mantex app能源中心贡献者分享他们的经验和见解,造福其他成员(比如你)。请留些评论,以示你的感谢,“喜欢”这篇文章中,或遵循这个成员。
从这个成员更多的文章

发布——建立一个追随者

能源中央万博mantex app电力行业网络®是基于一个核心理念——电力行业专业人士互相帮助和推进行业通过分享和互相学习。

如果你有经验和洞察力来分享或学到的东西从一个会议或研讨会,你的同事和他的同事们在能源中心想听到它。万博mantex app也很容易分享一篇你喜欢的链接或一个行业资源,你认为会有帮助。

了解更多关于发布能源中央»万博mantex app