登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
国内政部监察长办公室2018年6月11日公布的一份内部报告显示,美国的水电站遭受外部黑客入侵的可能性很小,但却面临着真实的内部威胁。美国内政部垦务局管理着美国西部600多座水坝,其中五座水电站被美国国土安全部(DHS)归为关键基础设施。内政部监察长办公室6月11日公布的这份报告审视了其中两座水坝的网络安全态势。
安全调查结果:内部威胁
美国内政部监察长办公室对关键水电站进行总体审查后发现,黑客入侵其先进工业控制系统(ICS)的风险较小。然而,其内部员工的访问管理机制存在重大缺陷,从而使水力发电站易遭遇内部威胁。
调查人员在报告中表示,对计算机网络流量进行分析后得出的结论是,这些水坝的 ICS 与互联网以及垦务局的业务系统是相互隔离的,因此遭遇外部网络威胁的风险很小。调查人员对 ICS 计算机内存的分析结果显示,并未检测到隐藏的恶意软件或其它攻击指示器(IoC)。且报告显示,垦务局的员工和账号管理机制将其运营的 ICS 和基础设施置于内部威胁的高风险之下。
水电站安全事关重大
水电站为大量人口提供电力供应,满足饮水和灌溉需求,并帮助防止季节性洪水,作为基础设施的重要组成部分,水电站中任何一项作用受到干扰都可能会对人们带来可怕的影响。更危险的是,破坏水坝的放水机制或结构的完整性可能会导致洪水淹没下游地区,从而造成重大财产和生命损失。
美国垦务局内部账号管理具体问题
虽然 ICS 与网络和业务系统是隔离的,但调查人员发现,美国垦务局向大量用户提供了访问关键 IT 系统的特权,而某些用户甚至不具备充分的背景调查。美国垦务局也并未移除旧用户或未遵守密码规则的用户,其内部员工和账户管理问题如下:
未限制具有 ICS 管理员访问权限的用户数量。
创建并授权了18个具有管理员访问权限的组账号(Group Ac),且不可能追踪更改ICS设置的用户,因此存在重大的控制缺陷。
不要求具有提升系统权限的员工接受更严格的背景调查。
未移除或取消不活跃账号的访问权限,包括9个 ICS 管理员账号和7个组管理员账号。
未落实密码最佳实践:30个管理员账号中, 有10个账号在一年多的时间内未修改密码。
调查人员表示,随着时间的推移,这些缺陷已成为严重的漏洞。这些情况反映出美国垦务局未加强内部的风险管理实践来应对关键基础设施迅速升级的威胁。
加强账号管理,防范内部威胁的五大建议
为此,美国内政部监察长办公室提出五大建议:
限制具有提升权限的员工数量,实施权限访问最小化原则。
删除所有 ICS 组账号,并禁止在支持水电站的所有内部系统中使用此类账号。
实施控制,以确保在不需要时移除 ICS 用户账号。
实施控制,以确保定期修改密码。
对每位员工的角色进行风险分析,建立适当的额外背景调查程序。
美国垦务局官员赞同内政部监察长办公室提出的其中两项关于密码安全的建议,但不同意其它三项建议。美国内政部监察长办公室认为这五个问题均未得到解决,并表示会将问题转交给内政部政策、管理和预算办公室做进一步审查。
2018年6月5日,美国垦务局向博思艾伦和 Spry Methods 授予4500万美元的合同,旨在确保600多座水坝的安全性,防范网络威胁。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
今年以来,云南能源监管办联合大坝安全监察中心会同4家乙级大坝水电企业,共同搭建“1+4+1”支部结对共建平台,通过党建引领、精准帮扶,指导4家水电站制定大坝安全管理水平提升“时间表”“路线图”,并建立月度会商推进机制,在共学、互联、互动中着力解决水电站大坝安全管理方面的难点、痛点和堵点
近日,记者从三峡集团获悉,随着全球单机容量最大功率百万千瓦水轮发电机组的生产数据上送工业互联网平台,金沙江白鹤滩水电站厂站级工业互联网平台建设取得阶段性成果。至此,工业互联网平台在长江干流六座梯级水电站已全部部署完毕,标志着世界最大清洁能源走廊“工业大脑”基本建成。工业互联网是新
近日,由黄河明珠水利水电建设有限公司负责的南阳回龙水电站2号机D修后一次性启动并网,顺利归调,机组振动、摆度、温度等关键性指标均在规范内,运行工况良好。本次检修工期5天,主要完成了水轮机系统、发电机系统、自用电系统、机组励磁、保护、监控、调速系统及35KV设备清扫、检查、检修、试验等工
扎拉水电站工程生态电站3台套水轮发电机组及其附属设备,包括3台套单机功率5MW混流式水轮发电机组及其附属设备、3台套调速系统及其附属设备、3台套励磁系统及其附属设备以及3台套进水阀及其附属设备的设计、制造、试验、包装、运输、交货,以及预装、现场试验、试运行的指导工作,并提供工程设计、见证
4月16日,肘管外包混凝土浇筑完成,标志着国家能源集团大渡河金川水电站2号机组正式进入锥管安装阶段,为工程按期推进打下坚实基础。金川水电站位于四川省阿坝藏族羌族自治州金川县、马尔康市境内,是四川省重点能源项目,总装机容量860兆瓦,安装4台215兆瓦混流式水轮发电机组。电站地下厂房位于大渡
4月12日,国家能源集团大渡河双江口水电站帷幕灌浆总进尺达20.69万米,为电站按期实现下闸蓄水目标奠定了坚实基础。双江口水电站位于四川省阿坝藏族羌族自治州马尔康市和金川县交界处,总装机容量200万千瓦,是国家清洁能源重大工程,国家西部大开发重点工程,国家和四川省“十四五”重点项目、能源发
近日,黄河明珠水利水电建设有限公司利用三门峡水电站2号机水检时机完成了三门峡水电站2号机表计校验、高压预试等技术监督试验工作。此次试验工作主要包括2号机交采表、重要压力表校验,2号机定转子检查,开关及两侧避雷器预试,同时对2号机相关缺陷进行处理。为确保试验工作的顺利开展,该公司积极与
近日,由黄河明珠水利水电建设有限公司负责实施的龙口水电站3号A修工作中上机架顺利回装,标志着龙口水电站3号机A修大件回装工作已全部完成。为确保龙口水电站3号机组上机架安全顺利回装到位,项目部周密策划、精心部署,编制了《龙口水电站3号机A修上机架吊装四措两案》,制定组织机构与职责分工,确
4月17日,由水电六局运维检修公司负责检修的紫坪铺水电站3#机组转子成功吊入机坑就位,标志着紫坪铺水电站3#机组A级检修回装阶段关键工作顺利完成,为后续检修目标奠定了坚实基础。转子是水轮发电机的转动部件,也是机组的重要组成部分,紫坪铺水电站转子重462.1吨(含吊轴),直径9.88米,高2.31米,
北极星电力网获悉,三峡水利披露2024年一季度发电量、上网电量及售电量完成情况。2024年第一季度,公司下属及控股公司水电站累计完成发电量2.9800亿千瓦时,同比上升189.52%。其中重庆地区2.9422亿千瓦时,同比上升189.39%;芒牙河二级电站所处云南地区0.0378亿千瓦时,同比上升200%。公司下属及控股公
2024年4月12日,GEVernova天津水电生产基地为越南和平水电站扩建项目提供的首台转轮成功交付,从上海港正式发运至项目现场。首台转轮的顺利发运不仅标志着该项目取得了里程碑式的进展,更彰显了GEVernova天津水电生产基地优秀的团队协作能力和过硬的专业实力,为整个项目的顺利推进奠定了坚实的基础。G
当地时间2月19日,斯里兰卡总统拉尼尔·维克勒马辛哈视察中国能建葛洲坝集团承建的米尼佩水坝加高项目施工现场。总统在视察项目过程中,听取了项目建设情况汇报,了解了项目后续施工安排,对中国能建等中国企业克服疫情影响、有序推进项目履约给予了高度评价。他表示,希望中国能建葛洲坝集团继续保持
耶鲁环境260网站发表署名FredPearce的文章,题目是:WaterWarning:TheLoomingThreatoftheWorld’sAgingDams(水的警告:世界水坝老化的威胁迫在眉睫)(来源:微信公众号“国际能源小数据”作者:ESmallData)20世纪是水坝建设的繁荣时期。最高峰时期(特别是在亚洲)是在1950年代中期至1980年代中期,
北极星水处理网从中国政府采购网获悉,湖北恩施州高新区响水坝工业污水处理厂(一期)工程PPP项目发布社会资本采购中标结果公示。采购项目名称:恩施州高新区响水坝工业污水处理厂(一期)工程PPP项目建设与运营规模和内容:本项目拟建设恩施州高新区响水坝工业污水处理厂(一期)工程规模1.0万立方米/
外媒称,中企开始把触角延伸至投资环境获得改善的西非国家,目前主要把目光投向科特迪瓦。美国约翰霍普金斯大学统计数据称,中国对科特迪瓦的贷款在2010年至2015年激增1400%至25亿美元,对另一个西非国家塞内加尔的贷款飙升1268%至近14亿美元。据新加坡《联合早报》网站7月19日援引彭博社报道,中国多
三峡大坝是我国人工建成的世界上最大的的水利枢纽工程,2012年已成为全世界最大的水力发电站和清洁能源生产基地。但是可能很多人不知道,位于非洲苏丹的麦洛维水坝,才是世界最大的水坝,这座水坝长度超过9公里,截断世界第一大河尼罗河。只不过,这座大坝主体工程是由中国企业承建的,因此也被誉为中
9月18日,印度正式启用兴建了30年的萨尔达尔萨罗瓦尔水坝(SardarSarovarDam)。这引发许多民众的不满,河面水位升高可能导致许多村民失去居所。该坝是印度国内最大的水利工程,建设目的是改善河流流经各邦的灌溉和能源供应系统。主坝为混凝土重力坝,最大坝高163米,水库总库容95亿立方米,水电站装机
9月17日,印度总理莫迪主持仪式,正式启用了该国自1987年开始兴建的萨尔达尔萨罗瓦尔坝。这却引来许多民众的不满,因为水坝的闸门开启后,河面的水位将会升高,可能会导致许多村落的民众失去居所。萨尔达尔萨罗瓦尔坝位于印度西部古吉拉特邦,它是该国讷尔默达河水力技术设施项目的中心环节,建设目的
流金七月,金沙江河谷热浪汹涌。入夏两月以来,乌东德水电站工程施工区频受高温袭击,最高日温可达42度。面对高温劲敌,已经开浇四月有余的乌东德大坝混凝土浇筑质量如何?大坝长高了多少米?对此,笔者深入施工一线,展开了调查。航拍乌东德大坝基坑全景(摄影:房成)如果亲临浇筑现场,可以看到,有
由于防洪调度等需要,位于红水河上游广西河池市天峨县境内的龙滩水电站7月25日起开闸泄洪。大坝开闸放水时,湖水从世界最高的碾压混凝土大坝倾泻而下,形成场面壮观的人工瀑布,吸引众多游客和摄影爱好者围观拍照。龙滩水电站是国家西部大开发的标志性工程之一和西电东送的战略性项目之一,是广西最大
由中国企业承建的喀麦隆隆潘卡尔水坝于6月30日通过喀方临时技术验收委员会验收,并移交喀方业主。隆潘卡尔水坝。喀麦隆电力发展公司董事长维克多芒戈接受记者采访时表示,项目建成得益于中企的专业技术,喀方对最终结果非常满意;隆潘卡尔水坝盘活了喀麦隆的电力供应局面,地位至关重要。工作人员在验
北极星电力软件网获悉,1月30日,工业和信息化部印发工业控制系统网络安全防护指南,在安全管理中,包括资产管理、配置管理、供应链安全、宣传教育;在技术防护中包括主机与终端安全、架构与边界安全、上云安全、应用安全、系统数据安全。原文如下:工业和信息化部关于印发工业控制系统网络安全防护指
工信部等八部门发布关于加快传统制造业转型升级的指导意见。其中提到,到2027年,传统制造业高端化、智能化、绿色化、融合化发展水平明显提升,有效支撑制造业比重保持基本稳定,在全球产业分工中的地位和竞争力进一步巩固增强。工业企业数字化研发设计工具普及率、关键工序数控化率分别超过90%、70%,
10月8日,国家发改委产业司负责同志主持召开工业控制系统高质量发展专题研讨会议,深入分析了行业发展情况,充分听取了有关方面就加快推进工业控制系统高质量发展的意见和建议。
9月7日,上海市人民政府发布关于印发《三省一市共建长三角科技创新共同体行动方案(2022-2025年)》(以下简称《规划》)的通知。《规划》指出,建设大科学基础设施集群,完善长三角科技基础设施集群网络。着力构建长三角重大科技基础设施集群,争取国家重大科技基础设施储备项目落地预研。推进自由电
围绕工业互联网安全开展监督检查,加强对工业企业工业控制系统信息安全工作的指导,提升工业互联网创新发展安全保障能力和服务水平,确保企业的生产系统能够在重大活动期间安全平稳运行。陕西省工业和信息化厅将委托陕西省网络与信息安全测评中心(陕西省工业控制系统信息安全中心)组织专业技术队伍对
围绕工业互联网安全开展监督检查,加强对工业企业工业控制系统信息安全工作的指导,提升工业互联网创新发展安全保障能力和服务水平,确保企业的生产系统能够在重大活动期间安全平稳运行。陕西省工业和信息化厅将委托陕西省网络与信息安全测评中心(陕西省工业控制系统信息安全中心)组织专业技术队伍对
【摘要】本文首先概述了工业控制系统网络安全问题的原因、典型网络安全事件及影响,国内外水务网络安全的实践和探索。其次从攻击对手、典型手段、攻击技战术三个视角认识智慧水务ICS的网络安全威胁,最后从培育安全意识、加强基础结构安全、构建动态防御体系、强化实战对抗能力、重视供应链安全、建设
日前,由中国工控网发起的“新世纪20年产业成就奖暨2019-2020第十八届自动化及智能化年度评选”结果正式出炉。在本次年度评选中,凭借一直以来优秀的创新力以及2019年优异的市场表现,福禄克再度脱颖而出,载誉而归。此次评选中,福禄克共获得三项大奖:福禄克以突出的市场表现入选“自动化行业十强”
北极星输配电网获悉,近日工信部为贯彻《促进大数据发展行动纲要》《大数据产业发展规划(2016-2020年)》有关要求,更好推动《数据管理能力成熟度评估模型》(GB/T36073-2018)贯标和《工业控制系统信息安全防护指南》落实,指导企业提升工业数据管理能力,促进工业数据的使用、流动与共享,释放数据
(点击图片查看视频)工控安全形势工业信息化进程的快速推进,信息网络技术在智能电网、智能交通、工业生产系统等领域得到了广泛的应用,极大地提高了企业的综合效益。为实现系统间的协同和信息分享,工业控制系统打破了专用系统、封闭运行的模式,开始采用一些标准、通用的通信协议及硬软件设施。这使
导读:众所周知,工业安全作为国家网络和信息安全的重要组成部分,是推动中国制造2025、制造业与互联网融合发展的基础保障。随着互联网在工业领域的不断渗透,以及智能设备在各领域的广泛使用,工业控制系统的脆弱性正逐渐暴露出来:从2010年“震网”病毒攻击伊朗科工业控制系统开始,工业控制系统逐渐
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!