به گزارش کارگروه بینالملل سایبربان؛ وزارت انرژی ایالاتمتحده (DOE) بهتازگی مبلغ 45 میلیون دلار را برای ایجاد، تسریع و آزمایش فناوریهایی اختصاص خواهد داد که از شبکه برق آمریکا در برابر حملات سایبری محافظت میکند. این بودجه قرار است تا حداکثر از 15 پروژه تحقیق، توسعه و نمایش (RD&D) پشتیبانی کند که بر توسعه ابزارها و فناوریهای جدید امنیت سایبری طراحی شده برای کاهش خطرات سایبری برای زیرساختهای تحویل انرژی تمرکز دارند.
دفتر امنیت سایبری، امنیت انرژی و واکنش اضطراری وزارت انرژی آمریکا (CESER) حداکثر 15 پروژه تحقیقاتی را که فعالان حوزه برق برای ارائه سیستمهای تحویل انرژی پایدار روی آنها کار میکنند تأمین مالی خواهد کرد. این اقدام منجر به ایجاد ابزارها و فناوریهای نسل بعدی میشود که برای کاهش اختلالات حوادث سایبری در تحویل انرژی طراحی شدهاند. هدف محققان توسعه ابزارها و فنآوریهایی خواهد بود که سیستمهای انرژی را قادر میسازد تا بهطور مستقل یک حمله سایبری را شناسایی کرده، از آن جلوگیری کنند و بهطور خودکار و بدون اختلال در تحویل انرژی آن حمله را ریشهکن کنند.
شش حوزه پیشنهادی برای پروژهها وجود دارد که عبارتاند از:
- پیشگیری و کاهش خودکار حملات سایبری: این حوزه بر ابزارها و فناوریهایی تمرکز میکند که سیستمهای بخش انرژی را قادر میسازند بدون اختلال در ارائه انرژی بهطور مستقل حملات سایبری را تشخیص دهند و از آنها جلوگیری کنند.
- امنیت و تابآوری از طریق طراحی: این حوزه بر ابزارها و فناوریهایی تمرکز میکند که ویژگیهای امنیت سایبری و تابآوری را از طریق طراحیهای امنیت سایبری میسر میکنند.
- مکانیسمهای احراز هویت برای سیستمهای تحویل انرژی: این بخش بر روی ابزارها و فناوریهایی تمرکز میکند که احراز هویت بخش انرژی را تقویت میکنند.
- روشهای خودکار برای کشف و کاهش آسیبپذیریها: این موضوع بر روی ابزارها و فناوریهایی تمرکز میکند که آسیبپذیریها را در برنامههای کاربردی سیستم کنترل تحویل انرژی برطرف میکنند.
- امنیت سایبری از طریق راهحلهای نرمافزاری پیشرفته: این حوزه بر توسعه ابزارها و فناوریهای نرمافزاری متمرکز خواهد بود که میتوانند در یک محیط آزمایشی جامع که شامل چرخه بازخورد توسعه است، بررسی شوند.
- ادغام مفاهیم و فنآوریهای جدید با زیرساختهای موجود: این حوزه از متقاضیان میخواهد با صاحبان داراییهای انرژی و اپراتورها همکاری کنند تا علاوه بر ارزیابی فناوریهای امنیت سایبری پیشرفته، ثابت کنند این فناوریها میتوانند به زیرساختهای موجود اضافه شوند.
