L'ordine esecutivo sui sistemi di energia di massa (n. 13920) emesso il 1° maggio 2020 ha implicazioni significative per le aziende energetiche statunitensi. L'ordine esecutivo si applica alle apparecchiature elettriche del sistema bulk-power acquistate da società non statunitensi.
Il termine "sistema di energia di massa" comprende (i) le strutture e i sistemi di controllo necessari per la gestione di una rete di trasmissione di energia elettrica interconnessa (o parte di essa); e (ii) l'energia elettrica proveniente da impianti di generazione necessari per mantenere l'affidabilità della trasmissione.
Il termine "apparecchiature elettriche del sistema di alimentazione di massa" comprende gli elementi utilizzati nelle sottostazioni del sistema di alimentazione di massa, nelle sale di controllo o nelle stazioni di generazione di energia, compresi i reattori, i condensatori, i trasformatori di sottostazione, i condensatori di accoppiamento di corrente, i generatori di grandi dimensioni, i generatori di riserva, i regolatori di tensione della sottostazione, i condensatori di derivazione, i richiuditori automatici di circuito, i trasformatori di strumenti, i trasformatori di tensione di capacità di accoppiamento, i relè di protezione, le apparecchiature di misurazione, gli interruttori automatici ad alta tensione, le turbine di generazione, i sistemi di controllo industriali, i sistemi di controllo distribuiti e i sistemi di sicurezza strumentati.
Sebbene l'Ordine Esecutivo non fornisca dettagli specifici sulle modalità di conformità, esso solleva interrogativi su come le organizzazioni stiano garantendo che la loro infrastruttura di tecnologia operativa (OT) e di sistemi di controllo Industrial (ICS) fornisca una protezione di cybersecurity sufficiente a soddisfare i requisiti di conformità e a prevenire le violazioni dei dati. Oltre all'Executive Order, le aziende energetiche devono anche soddisfare le misure di conformità alla sicurezza in continua evoluzione definite nel NERC CIP, compresa l'imminente normativa CIP-013-1, che richiederà investimenti in nuove tecnologie di protezione, miglioramenti dei processi e formazione dei dipendenti.
OPSWAT Lesoluzioni Cross Domain forniscono una prevenzione avanzata delle minacce per aiutare le aziende a garantire la sicurezza dei loro ambienti OT e ICS contro le minacce dannose e a soddisfare i requisiti normativi. Le nostre soluzioni si basano su una combinazione di tecnologie Deep CDR (Content Disarm and Reconstruction) e Multiscanning che insieme possono migliorare la protezione dell'intera infrastruttura. È possibile vedere una dimostrazione di OPSWAT MetaDefender in azione.
OPSWAT ha esperti che possono aiutarvi a capire:
- Requisiti e opzioni per soddisfare l'Ordine Esecutivo per l'energia di massa
- Sovrapposizione con il NERC CIP 13 e altre normative
- Vantaggi del potenziamento dell'infrastruttura di cybersicurezza
Per saperne di più su come OPSWAT può aiutarvi, contattateci oggi stesso.
