据外媒报道，美国主要燃油、燃气管道运营商Colonial Pipeline此前遭到黑客攻击–这使东海岸的石油供应中断了近两周–这既是灾难性的，也是可以预防的。然而，美国国土安全部（DHS）的一个部门希望通过改变 Colonial公司和管道行业其他公司的网络安全和信息披露规则来纠正这一问题。 正如《华盛顿邮报》所报道的，美国联邦运输安全管理局（TSA）将要求燃料管道运营商报告漏洞和其他网络安全事件，关于如何保持这些关键基础设施系统免受数字威胁的额外规则将在“未来几周内”到来。任何可能导致公司拿出440万美元赎金的异常情况，都需要向TSA和网络安全与基础设施安全局（CISA）报告。 据悉，目前已经存在保持这类系统安全的准则–遵守这些准则只是自愿的。公司也可以自由拒绝TSA对其系统的检查。 据该机构的一位匿名人士向《华盛顿邮报》透露，如果不能满足即将到来的要求，很可能会受到经济处罚，但处罚金额尚不清楚。它们必须是相当可观的，以改变基本的计算。正如沃顿商学院的研究人员所指出的，2017年的平均违规成本仅为700万美元–与在一大片遗留系统中实施最高级别网络安全的价格相比，这并不是一笔巨大的开支；他们还发现，”在短期内，市场在黑客攻击事件披露后会吓得跳起来，但在更长的时间内（甚至只有一个月），遭到网络攻击和未遭到网络攻击的公司之间几乎没有区别。” 从本质上讲，TSA的新规则需要有很大的力量来造成财务困难，否则公司可能不会有太大的动力来改变其松懈的习惯。这些决定完全是由利润驱动的，这一点在Colonial黑客攻击事件中体现得淋漓尽致，该事件根本没有损害负责输送燃料的实际系统：据CNN报道，被破坏的是Colonial的计费系统，而长期的停运主要是由于该公司无法确定客户的欠款数额。 外媒认为，即使假设燃料管道公司广泛合作，TSA也在为自己设定一个“西西弗斯式的”任务，即监督超过200万英里的管道，而工作人员–截至2019年–只有五名审计人员。   （消息及封面来源：cnBeta）

一位白宫周一表示，上周五被勒索软件（ransomware）攻击的Colonial输油管道没有遭到严重损害，可以相对较快地恢复服务。副国家安全顾问Elizabeth Sherwood-Randall在简报会上告诉记者，“目前不存在供应短缺”。 网络和新兴技术副国家安全顾问Anne Neuberger表示，政府正在与Colonial积极接触”，但该公司并未要求联邦在网络安全方面提供援助。 10月以来，联邦调查局一直在调查此次袭击中使用的勒索软件。 Neuberger说，政府尚未就是否应支付黑客要求的赎金对该公司提供建议。当被问及黑客是否与外国政府有联系时，她说，“目前”他们被视为“犯罪分子”。 Neuberger表示：“我们的情报部门正在寻找与民族国家行为者有关的任何联系。” 截至周一，该燃油管道连续第三天处于停工状态，燃油供应商们越来越担心美国东海岸可能出现汽油和柴油短缺。Colonial Pipeline周日表示 ，仍在制定重启管道的计划，一旦符合安全标准将付诸实施，会遵守所有批准的联邦规定。 该公司周一表示，预计管道将在本周末前多数恢复运营。 联邦调查局周一证实，袭击中用的勒索软件是一个名为DarkSide的组织制造。DarkSide在网页上发布了一条消息，暗示一个关联公司是攻击的幕后黑手，并且该组织将在将来审查勒索软件的购买者，以“避免造成社会后果”。 尽管调查仍处于初期阶段，但已经有一些证据将DarkSide与俄罗斯或东欧其他地区联系起来。   （消息及封面来源：cnBeta）

美国最大的燃料管线之一在遭受网络攻击后被其运营商关闭了。据《纽约时报》报道，为美国东部地区输送45%燃料供应的Colonial管道公司周五晚些时候在一份声明中说，它 “关闭了某些系统以控制威胁，这暂时停止了所有管道的运作，并影响了我们的一些IT系统。” 该管道长5500英里，从墨西哥湾沿岸向纽约输送飞机引擎燃料和精炼汽油，每天运输约250万桶。 目前还不清楚这次攻击是否针对Colonial的工业控制系统，或者是否涉及勒索软件或恶意软件。总部位于乔治亚州阿尔法雷塔的科隆公司表示，它已经聘请了一家 “领先的第三方网络安全公司来调查该事件的性质和范围，并已与执法部门联系。 Colonial Pipeline正在采取措施了解和解决这个问题。目前，我们的首要重点是安全和有效地恢复我们的服务，并努力恢复正常运营。这个过程已经在进行中，我们正在努力解决这个问题，并尽量减少对我们的客户和那些依赖管道的人的影响。 关闭管道不太可能对最终消费者造成直接影响，因为大部分燃料都进入了储油罐，而且美国由于大流行病的影响，能源使用已经减少。但是仍不清楚输油管线可能持续关闭多长时间。   （消息及封面来源：cnBeta）