Infrastruktura naftowa i gazowa na morzu jest narażona na znaczące i rosnące zagrożenia bezpieczeństwa cybernetycznego w postaci cyberprzestępców, słabych punktów i potencjalnych skutków, ogłosiło US Government Accountability Office (GAO) w badaniu opublikowanym pod koniec zeszłego tygodnia.

„Nowoczesne metody eksploracji i produkcji w coraz większym stopniu polegają na zdalnie połączonej technologii operacyjnej, często krytycznej dla bezpieczeństwa, która jest podatna na cyberataki” – zauważył GAO w badaniu, dodając, że starsza infrastruktura jest również podatna na ataki „ponieważ jej technologia operacyjna może mieć mniejszą ochronę cyberbezpieczeństwa” środki".

GAO ostrzegło w badaniu, że według urzędników federalnych udany cyberatak na morską infrastrukturę naftową i gazową może spowodować szkody fizyczne, środowiskowe i ekonomiczne.

„Urzędnicy powiedzieli na przykład, że skutki cyberataku mogą przypominać te, które miały miejsce podczas katastrofy Deepwater Horizon w 2010 roku” — zauważył GAO.

„Zakłócenia w produkcji lub przesyłie ropy i gazu mogą również wpłynąć na dostawy energii i rynki” – dodał GAO.

GAO wydało jedno zalecenie w badaniu - że Biuro ds. Bezpieczeństwa i Egzekwowania Ochrony Środowiska (BSEE) powinno natychmiast opracować i wdrożyć strategię przeciwdziałania zagrożeniom infrastruktury morskiej.

„Taka strategia powinna obejmować ocenę i ograniczenie ryzyka;i identyfikować między innymi cele, role, obowiązki, zasoby i miary wydajności” – powiedział GAO w badaniu.

„W e-mailu zostaliśmy poinformowani, że Interior generalnie zgadza się z naszymi ustaleniami i zaleceniami” – dodał GAO.

Rigzone poprosił BSEE o komentarz na temat niedawnego badania cyberbezpieczeństwa ropy i gazu przeprowadzonego przez GAO.W chwili pisania tego tekstu BSEE nie odpowiedziało jeszcze Rigzone.

GAO, które podkreśliło, że zostało poproszone o dokonanie przeglądu bezpieczeństwa cybernetycznego morskiej infrastruktury naftowej i gazowej, zauważyło, że w swoim raporcie zbadało zagrożenia cyberbezpieczeństwa, przed którymi stoi morska infrastruktura naftowa i gazowa, oraz zakres, w jakim BSEE je rozwiązało.

GAO ujawniło, że dokonało przeglądu odpowiednich raportów federalnych i branżowych na temat zagrożeń związanych z bezpieczeństwem cybernetycznym na morzu i gazie oraz przeanalizowało odpowiednią dokumentację BSEE, a także przeprowadziło wywiady z urzędnikami z agencji odpowiedzialnych za offshore i cyberbezpieczeństwo.Zgodnie z badaniem uzyskano również perspektywy niefederalnych interesariuszy reprezentujących przemysł naftowy i gazowy na morzu.

GAO określa się jako niezależna, bezpartyjna agencja działająca na rzecz Kongresu.Organizacja bada, w jaki sposób wydawane są dolary podatników i zapewnia Kongresowi i agencjom federalnym obiektywne, bezstronne, oparte na faktach informacje, aby pomóc rządowi zaoszczędzić pieniądze i wydajniej pracować, zauważa strona GAO.

Misją BSEE jest promowanie bezpieczeństwa, ochrona środowiska i zachowanie zasobów na morzu poprzez energiczny nadzór regulacyjny i egzekwowanie, zgodnie ze stroną internetową BSEE.Trzy regiony BSEE OCS obejmują Alaskę, Pacyfik i Zatokę Meksykańską.Region OCS Zatoki Meksykańskiej jest głównym ośrodkiem przemysłu naftowego i gazowego, podkreśla witryna BSEE, dodając, że nadzoruje on prawie 2000 obiektów i około 13 135 mil aktywnego rurociągu w Zatoce Meksykańskiej.

Aby skontaktować się z autorem, e-mailandreas.exarheas@rigzone.com