Dringende Notwendigkeit zur sofortigen Kostendeckung für Cybersecurity-Investitionen in Stromnetze: Studie der Vermont Law School

WASHINGTON , – Die Kostendeckung für Cybersicherheitsinvestitionen im Elektrizitätssektor ist eine entscheidende Komponente, um sicherzustellen, dass Energieversorgungsunternehmen wichtige Investitionen zum Schutz des US-Stromnetzes vor Cyberangriffen tätigen, heißt es in einer neuen Studie.

Die Studie, die vom Institut für Energie und Umwelt (IEE) der Vermont Law School für die gemeinnützige Gruppe Protect Our Power durchgeführt wurde, kommt zu folgendem Schluss:

• Viele Systeme haben nicht ausreichend in die Cybersicherheit investiert.
• Es fehlt an einer einheitlichen regulatorischen Aufsicht.
• Es ist ein verbesserter Austausch vertraulicher Informationen über die Sicherheitspraktiken der Versorgungsunternehmen zwischen Versorgungsunternehmen und Aufsichtsbehörden erforderlich
• Resilienz-Kennzahlen sind erforderlich, um das Stromnetz gegen Cyberangriffe zu stärken.

In dem Bericht „Verbesserung der Cybersicherheit des Stromverteilungsnetzes“ werden der Stand der Bemühungen und die anhaltenden Herausforderungen zur Bewältigung des wachsenden Risikos eines Cyberangriffs im Stromnetz aufgezeigt. Außerdem werden Best Practices vorgestellt, die staatliche Stromversorgungsunternehmen und ihre regulierten Versorger nutzen können, um Investitionen zur Erhöhung der Netzsicherheit zu erhöhen. Es enthält Fallstudien zu Maßnahmen, die in Kalifornien , Connecticut , Florida , Michigan , New York und anderen Bundesstaaten ergriffen wurden, um die Internetsicherheit zu verbessern.

Der Bericht erscheint im Zuge einer weiteren Welle von Warnungen der US-amerikanischen Geheimdienst- und Verteidigungsgemeinschaften, die die Bedrohung kritischer Infrastrukturen und insbesondere des Stromnetzes bedrohen. Es ist zum Beispiel bekannt, dass Russland in industrielle Steuerungssysteme für Kraftwerke eingedrungen ist und laut der Worldwide Threat Assessment der US-amerikanischen Intelligence Community ” Moskau ” unsere kritische Infrastruktur mit dem langfristigen Ziel darstellt, erheblichen Schaden anrichten zu können . ”

Die Studie, die von IEE-Forschern in den letzten acht Monaten durchgeführt wurde, identifiziert mehrere Schlüsselbereiche, in denen Maßnahmen erforderlich sind, darunter:

• Verbesserung des Schutzes vertraulicher Informationen, die zwischen Versorgungsunternehmen und Aufsichtsbehörden bezüglich Schwachstellen und Plänen zu deren Beseitigung ausgetauscht werden;
• Verbesserung der Häufigkeit und Qualität der Zusammenarbeit der Versorgungsunternehmen mit Genossenschaften, öffentlichen Energieversorgern und kleineren Versorgungsunternehmen, um die Sicherheitslage aller Verteilungsunternehmen zu erhöhen;
• Ausrichtung der Investitionsanreize an die Systembedürfnisse;
• Abbau regulatorischer Hindernisse für Versorgungsinvestitionen und
• Bereitstellung neuer Metriken zur Bewertung der Sicherheitsleistung eines Systems.

“Es ist klar, dass Maßnahmen ergriffen werden müssen, um die Wahrscheinlichkeit und die Auswirkungen eines Cyberangriffs auf das Verteilungsnetz der Nation zu verringern. Dieser Bericht enthält konkrete Schritte zur Gewährleistung eines widerstandsfähigeren Netzes”, sagte Mark James , Projektleiter und Assistenzprofessor beim Vermont-Gesetz Schule “Unsere Forschung identifiziert Wege für Versorgungsunternehmen und Versorgungsunternehmen, um bestehende Investitionshemmnisse abzubauen und die Systemstabilität zu erhöhen.”

Richard Mroz , leitender Berater von Protect Our Power für die Beziehungen zwischen Staat und Regierung, der ehemalige Präsident des New Jersey Board of Public Utilities und der ehemalige Vorsitzende des Ausschusses für kritische Infrastrukturen der Nationalen Vereinigung für Regulierungsdienstleister (Utilities), sagte, die Studie gebe wertvolle Einblicke in ein komplexes Problem Das ist voller Verwirrung und Kostenherausforderungen.

“Als ehemalige staatliche Regulierungsbehörde weiß ich, wie schwierig es sein kann, das richtige Gleichgewicht zwischen dem Bedarf an neuen Investitionen zum Schutz kritischer Infrastrukturen und den potenziellen Kosten für die elektrischen Ratenzahler zu finden”, sagte Mroz. “Dieser Bericht zeigt die klare Herausforderung für Industrie und Aufsichtsbehörden, aber auch Fallstudien, wie diese Herausforderung zur Sicherung des Netzes gemeistert wird.”

Mroz hofft, dass dieser Bericht den Aufsichtsbehörden die Gewissheit geben wird, dass die notwendigen Investitionen umsichtig vorgenommen werden können.

Protect Our Power hat die Studie im Juni 2018 in Auftrag gegeben . Ziel ist es, einen Weg oder Modellansatz zu identifizieren, den staatliche Energieversorgungsunternehmen und ihre Versorgungsunternehmen nutzen können, um zeitnahe Netzaufrüstungen zu ermöglichen, einschließlich geeigneter finanzieller Optionen, um die Kosten von Aufrüstungen angemessen zu verteilen.

Das IEE-Team führte seine Recherche durch: Überprüfung der Auftragsdokumente und Aufträge von Versorgungsunternehmen; Analyse der staatlichen Gesetze und Verordnungen; Bewertung der Cybersicherheitspolitik; und Interviews mit Vertretern des Investorsbetriebseigene Versorgungsunternehmen, nationale Handelsorganisationen, gemeinnützige Kommissionen, Informationssicherheitsbeauftragte und andere. Der Bericht wird mit NARUC, staatlichen Versorgungskommissionen sowie Vertretern und Organisationen der Elektroindustrie geteilt.

Das IEE-Team wird in Kürze mit der zweiten Phase des Forschungsprojekts beginnen, das darauf abzielt, Modellvorschriften und -richtlinien zu entwickeln, die von Staaten verwendet werden könnten, um die nationalen Regulierungsansätze auf ein höheres Maß an Einheitlichkeit zu bringen und den einzelnen Staaten dennoch die Flexibilität zu geben, lokale Probleme anzugehen.

Über Schützen Sie unsere Kraft
Protect Our Power ist eine gemeinnützige Organisation, die einen Konsens zwischen wichtigen Stakeholdern, Entscheidungsträgern und politischen Einflüssen der öffentlichen Hand aufbauen soll, um koordinierte und angemessen finanzierte Anstrengungen zu unternehmen, um das Stromnetz der Nation widerstandsfähiger und widerstandsfähiger gegen alle äußeren Bedrohungen zu machen . Das nationale Programm muss auch die Einrichtung einer verbesserten Stromwiederherstellungs- und -wiederherstellungskomponente für alle Netzoperationen sicherstellen, die Kommunikationsprotokolle zum Schutz der amerikanischen Öffentlichkeit enthalten würde. Protect Our Power verfügt über ein Team von erfahrenen Mitarbeitern und ein 25-köpfiges Beratungsgremium, das einen breiten Querschnitt der Netzdisziplinen darstellt. POP ist einzigartig und einzigartig positioniert als unparteiischer, unvoreingenommener Vordenker, der als einmütige, moderierende, aktionsorientierte Stimme dienen kann.

Über die Vermont Law School
Die Vermont Law School , eine private, unabhängige Einrichtung, beherbergt das größte und umfassendste Umweltgesetzsprogramm der USA. VLS bietet ein Juris Doctor Curriculum an, das den öffentlichen Dienst in vier Masterstudiengängen und vier Post-JD-Studiengängen hervorhebt.

Click here for more information