(华盛顿11日讯)美国最大燃油运输管道营运商“殖民管道”被骇客攻击,而要关闭供应网络,涉事骇客组织DarkSide发表声明,指他们的目标只是赚钱,并非为社会制造麻烦,强调组织并非政治性质,外界无须将组织与特定政府扯上关系。
联邦调查局(FBI)的网络专家小组认为,此次攻击可能来自俄罗斯或东欧,但总统拜登表示,至今无证据表明俄罗斯政府涉及事件。拜登又指,政府非常重视这次事件及造成的影响,多个部门正在调查,并努力改善网络安全问题。
有白宫官员表示,输油管未有遭到严重损害,不存在燃油供应短缺。能源部已经宣布18个受影响州进入紧急状态,解除公路运油限制。殖民管道表示,正分阶段重启供应网络,力争在本周内恢复大部分服务。
拟颁令加强网络防御
美国输油管道受骇客攻击,再次凸显美国网络安全问题。《纽约时报》报导,拜登计划颁布行政命令,为联邦政府部门和软件供应商制订统一安全标准,并成立负责调查网络安全事件的审查委员会。不过,分析认为这些并不足以全面打击骇客活动,华盛顿还需采取更多措施。
报导指,华盛顿正在草拟的行政命令,将制订有关网络安全的标准,包括使用多重认证等功能,即用户需从银行等获取多个验证码才能成功登入。同时,供应商只能在有必要时,获得政府部门授权后才能访问联邦政府系统,还需确保所提供的产品没有被植入恶意软件,或存在有机会被骇客利用的漏洞,并向华盛顿汇报软件缺陷。
除了成立“网络安全事件审查委员会”,华盛顿还会建立一个讯息共享系统,国家安全局和相关私人企业可通过系统实时分享网络安全威胁。虽然华盛顿多年来不断强调会加强网络防御,但行政命令和立法也未必能确保解决问题,当局2012年提出规定企业最低网络安全标准法案,但被指运作成本太高和程序复杂而遭到反对。