Kritik Altyapı Güvenliği
DHS Sekreteri Alejandro Mayorkas, Kongre’ye Temel Güvenlik Yetkilerini Yeniden Yetkilendirmesi Çağrısında Bulundu.
Chris Riotta (@chrisriotta) •
1 Kasım 2023
İç Güvenlik Bakanı Alejandro Mayorkas Kongre’ye, ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı’nın şu anda kritik yetkilerin sona ermesi nedeniyle teröristler tarafından silah haline getirilebilecek tehlikeli kimyasallar içeren yüksek riskli tesisleri denetleyemeyeceğini söyledi.
Ayrıca bakınız: Forrester Wave™ IaaS Platformu Yerel Güvenlik Raporu
Ülkedeki özellikle yüksek riskli kimyasal tesislerde siber ve fiziksel güvenliği sağlamakla görevli ilk düzenleyici program olan Kimyasal Tesis Terörle Mücadele Standartları, Kongre’nin CISA’nın programa ilişkin yasal otoritelerinin Temmuz ayında sona ermesine izin vermesiyle bu yılın başlarında faaliyetlerini durdurdu.
Mayorkas, Salı günü Senato İç Güvenlik ve Hükümet İşleri Komitesi önünde verdiği ifadede, federal yetkililerin o tarihten bu yana 450’den fazla denetim gerçekleştiremediğini söyledi. Tarihsel olarak, denetimlerin üçte birinden fazlasının yüksek riskli tesislerde en az bir güvenlik açığı tespit ettiğini söyledi. İç Güvenlik Bakanlığı, ülke genelinde 3.200’den fazla topluluğun potansiyel terör saldırıları açısından yüksek risk altında olan kimyasal tesislerin yakınında olduğunu tespit ediyor.
Mayorkas, “ABD’deki bu tesislerden birine yapılacak bir saldırı, nükleer bir patlama kadar öldürücü olabilir” dedi ve siber güvenlik ve fiziksel güvenlik önlemleri alınırken hükümet planlamacılarının ve ilk müdahale ekiplerinin “güncelliği geçmiş bilgilere güvenmek zorunda kaldıklarını” da sözlerine ekledi. geçmesine izin verildi.
CFATS programı, 2006 yılında, dönemin İç Güvenlik Bakanı Michael Chertoff’un düzenleyici otoriteden yüksek riskli kimyasal tesisler için riske dayalı güvenlik performansı standartlarını uygulamasını talep etmesinden sonra kuruldu. Önceki bir Hükümet Sorumluluk Ofisi raporu, tesisleri terörist saldırılar için çekici hedefler olarak tanımlamış ve Kongre’ye, federal güvenlik çabalarını koordine etmek için gerekli ek yetkileri kuruma sağlaması yönünde çağrıda bulunmuştu.
CISA, ülkenin siber savunma teşkilatının 2018 yılında DHS kapsamında resmi olarak kurulmasının ardından CFATS programını denetlemeye başladı; saha denetimleri gerçekleştirdi ve kapsam dahilindeki tesislere uyumluluk yardımı sağladı. Kurum ayrıca tesislerden kapsamlı güvenlik planları uygulamasını ve kimyasal kullanımlarıyla ilgili kritik bilgileri düzenli olarak raporlamasını talep etti. Program kapsamındaki tesislerin, ağ izleme, güvenlik duvarı koruması ve şifreleme dahil olmak üzere erişim kontrolü önlemlerini ve kritik siber güvenlik önlemlerini uygulaması gerekmektedir. DHS ayrıca daha önce içeriden gelen tehditleri azaltma programları ve diğer siber güvenlik girişimlerini oluşturmak için tesislerle birlikte çalışmıştı.
CISA’nın web sitesinde yer alan açıklamada, ajansın “şu anda CFATS düzenlemelerine uyumu zorunlu kılamayacağı” belirtildi.
Mayorkas, DHS’nin önümüzdeki haftalarda ilave terörle mücadele yetkililerini kaybetmeye hazır olduğunu söyledi. Kongre harekete geçmezse, teşkilat 18 Kasım’da karşı insansız hava aracı yetkilerini ve Beyaz Saray’ın yakın tarihli bir idari emri uyarınca yapay zekanın kitle imha silahlarında kullanılma potansiyelini azaltmakla görevlendirilen Kitle İmha Silahlarıyla Mücadele Ofisi’ni kaybedecek. kitlesel imha – Aralık ayında sona erecek.
Sekretere göre, yetkilerin sona ermesi, eyalet ve yerel güvenlik girişimlerini ve eğitimini desteklemek için yapılan bağışlarda 130 milyon doların üzerinde kayıpla sonuçlanacak. DHS ayrıca, yıl sonunda sona erecek olan Yabancı İstihbarat Gözetleme Yasası kapsamındaki istihbarat toplama yetkililerinin temel hükümlerini de kaybedecek.
Mayorkas, “Bu dört otoritenin her birinin yenilenmesi sağduyulu, iki partili ve ulusal güvenliğimiz açısından kritik öneme sahiptir.” dedi.