Власти США обязали трубопроводные компании отчитываться о киберинцидентах
Компании и операторы должны будут утвердить должность координатора по кибербезопасности
ТАСС, 27 мая. Управление по безопасности на транспорте, которое входит в структуру Министерства внутренней безопасности (МВБ) США, в четверг издало директиву, согласно которой трубопроводные компании и операторы трубопроводов обязаны информировать федеральные власти об инцидентах, связанных с кибербезопасностью. Заявление, выпущенное в скором времени после кибератаки на систему американской трубопроводной компании Colonial Pipeline, опубликовано на сайте МВБ.
"Согласно директиве по безопасности, от владельцев важных трубопроводов и их операторов будет требоваться сообщать о подтвержденных и потенциальных киберинцидентах Агентству по обеспечению инфраструктурной и кибербезопасности (CISA)", - говорится в заявлении.
Кроме того, компании и операторы должны будут утвердить должность координатора по кибербезопасности, который должен быть на связи круглосуточно семь дней в неделю.
МВБ США также потребовало от компаний провести проверку систем на предмет уязвимостей и провести необходимые меры для предотвращения возможных кибератак.
В начале мая злоумышленники взломали системы американской трубопроводной компании Colonial Pipeline. Кибератака была осуществлена с применением вируса, попадание которого в компьютерную систему временно блокирует ее работу и шифрует данные до тех пор, пока жертва не выплатит требуемую вымогателями сумму. Взлом парализовал на несколько дней работу системы компании, по трубопроводу которой транспортируется порядка 45% топлива, потребляемого на Восточном побережье США. Colonial Pipeline заплатила хакерам $4,4 млн, чтобы вернуть доступ к своим данным.