海岸警卫队:需要加大力度应对海上运输系统的网络安全风险

美国政府问责署发现海上运输系统 (MTS) 面临重大且日益增加的网络安全风险,包括:威胁行为者。中国、伊朗、朝鲜、俄罗斯和跨国犯罪组织对 MTS 构成最大的网络威胁。漏洞。MTS 设施和船只越来越依赖易受网络攻击的技术。影响。据联邦和非联邦官员称,网络事件已影响港口运营,未来事件的潜在影响可能非常严重。为了帮助解决这些风险,海岸警卫队通过提供直接技术援助、提供实施网络安全实践的自愿准则以及共享网络威胁信息来协助 MTS 所有者和运营商。该服务还通过设施和船只检查提供监督,包括识别和记录与网络安全相关的缺陷。但是,海岸警卫队无法从其记录系统(安全和执法海洋信息)中轻松获取有关网络安全检查结果的完整信息。更新其系统以提供对所有网络安全相关缺陷的完整信息的轻松访问,这将有助于海岸警卫队更好地监督所有者和运营商,并帮助该服务定位以防止可能影响 MTS 的网络攻击。尽管海岸警卫队制定了一项网络战略来应对 MTS 网络安全风险,但它并没有完全解决所有

来源:美国政府问责局__国土安全 空间信息

美国政府问责署的发现

海上运输系统 (MTS) 面临重大且日益增加的网络安全风险,包括:

    威胁行为者。中国、伊朗、朝鲜、俄罗斯和跨国犯罪组织对 MTS 构成最大的网络威胁。漏洞。MTS 设施和船只越来越依赖易受网络攻击的技术。影响。据联邦和非联邦官员称,网络事件已影响港口运营,未来事件的潜在影响可能非常严重。
  • 威胁行为者。中国、伊朗、朝鲜、俄罗斯和跨国犯罪组织对 MTS 构成最大的网络威胁。
  • 威胁行为者
  • 漏洞。MTS 设施和船只越来越依赖易受网络攻击的技术。
  • 漏洞
  • 影响。据联邦和非联邦官员称,网络事件已影响港口运营,未来事件的潜在影响可能非常严重。
  • 影响。

    为了帮助应对这些风险,海岸警卫队通过提供直接技术援助、提供实施网络安全实践的自愿准则以及共享网络威胁信息来协助 MTS 所有者和运营商。该服务还通过设施和船舶检查提供监督,包括识别和记录与网络安全相关的缺陷。但是,海岸警卫队无法从其记录系统(安全和执法海洋信息)中轻松访问有关网络安全特定检查结果的完整信息。更新其系统以随时访问有关所有网络安全相关缺陷的完整信息将有助于海岸警卫队更好地监督所有者和运营商,并帮助该服务定位以防止可能影响 MTS 的网络攻击。

    美国政府问责署对海岸警卫队网络战略如何应对关键国家战略特征的评估

    特征美国政府问责署评估 特征

    特征

    美国政府问责署评估 ●