Aggiornamenti TSA, rinnova i requisiti di sicurezza informatica per proprietari di gasdotti e operatori

WASHINGTON – La Transportation Security Administration (TSA) ha annunciato un aggiornamento della sua Direttiva sulla sicurezza relativa alla sicurezza informatica degli oleodotti e dei gasdotti. Questa direttiva rivista continuerà l’impegno volto a rafforzare la preparazione alla sicurezza informatica e la resilienza per i gasdotti critici della nazione.

Sviluppata con il contributo delle parti interessate del settore e dei partner federali, tra cui la Cybersecurity and Infrastructure Security Agency (CISA) e il Dipartimento dei trasporti, la nuova direttiva sulla sicurezza per le società di gasdotti critiche segue la direttiva iniziale annunciata nel luglio 2021 e rinnovata nel luglio 2022. La direttiva include aggiornamenti che cercano di rafforzare le difese del settore contro gli attacchi informatici.

“La TSA è impegnata a mantenere sicuri i sistemi di trasporto nazionali in questo difficile contesto di minacce informatiche. Questa direttiva sulla sicurezza rivista sostiene le forti misure di sicurezza informatica già in atto per l’industria degli oleodotti e dei gasdotti”, ha affermato David Pekoske, amministratore della TSA. “Le versioni precedenti richiedevano lo sviluppo di processi e piani di implementazione della sicurezza informatica. Questa versione richiede che gli operatori testino e valutino tali piani. Continueremo a lavorare con i nostri partner nel settore dei trasporti per aumentare la resilienza della sicurezza informatica in tutto il sistema dei trasporti e riconoscere il lavoro significativo svolto nell’ultimo anno per proteggere le infrastrutture critiche”.

A seguito di un attacco ransomware del maggio 2021 che ha interrotto la catena di approvvigionamento, la TSA ha emesso direttive di sicurezza che impongono ai proprietari e agli operatori critici delle condutture di implementare le misure di sicurezza informatica urgentemente necessarie alla luce della significativa minaccia informatica che il settore deve affrontare. Da quell’attacco, la minaccia continua ad evolversi e ad intensificarsi. Con queste revisioni delle direttive sulla sicurezza, la TSA continua ad adottare misure per ridurre i rischi per le infrastrutture dei gasdotti attraverso la collaborazione con i partner del settore pubblico e privato dell'agenzia.

Questa direttiva sulla sicurezza richiede che i proprietari e gli operatori dei sistemi di condutture specificati dalla TSA adottino le azioni necessarie per prevenire l'interruzione e il degrado delle loro infrastrutture. Gli aggiornamenti alla direttiva sulla sicurezza richiedono ai proprietari/operatori di oleodotti e gasdotti di:

Restano in vigore i requisiti precedentemente stabiliti per segnalare incidenti significativi di sicurezza informatica alla CISA, identificare un punto di contatto per la sicurezza informatica e condurre una valutazione della vulnerabilità della sicurezza informatica (Direttiva sulla sicurezza Pipeline 2021-01C).

Per visualizzare le direttive sulla sicurezza e i documenti guida della TSA, visitare: il TSA Cybersecurity Toolkit.