美国电网面临网络攻击的风险不断上升

美国政府报告办公室在报告中指出，能源部的网络安全策略主要集中在发电和输电系统上。监管机构建议进一步注意配电系统面临的风险，配电系统实际上是将电能直接输送给客户的那些部分。

报告指出，配电网格系统“变得越来越容易受到网络攻击，部分原因是引入和依赖于监视和控制技术。人们实际上对这种攻击的潜在影响范围还没有很好的了解。”

分布系统的漏洞由于其工业控制系统的应用而日益增加，该系统已越来越多地包含远程访问功能。结果导致，它们可以使不良行为者接触到它们。

报告分析的系统通常不受联邦网络安全标准的限制，但在某些情况下已对它们采取了独立的措施。

根据美国政府报告办公室报告，美国能源部的网络安全计划并未完全涵盖配电网络的风险。

“例如，美国能源部的计划并未解决与供应链有关的分销系统漏洞。据官员称，能源部尚未在其计划中完全解决此类风险，因为它已优先考虑应对电网的发电和输电系统的风险，”报告指出。“但是，如果不这样做，美国能源部的计划优先考虑联邦政府对各州和各行业的支持以改善电网配电系统的网络安全性方面可能用途有限。”

能源部官员告诉美国政府报告办公室调查人员，他们不知道正在进行的评估网络攻击将如何影响配电系统的评估，称其影响可能不如对发电和输电的影响大。但是，该报告指出，取决于受影响的分布范围，它可能会在全国范围内产生影响。

据美国国家实验室的官员称，对配电系统的协同攻击可能会在多个地区造成停电，即使它不会破坏大容量电力系统也是如此。

美国政府报告办公室报告在建议中呼吁能源部长与州官员，行业人士和国土安全部合作，以更好地解决配电系统风险，包括此类攻击可能对该部门的国家网络安全策略造成影响。