Le département américain de la sécurité intérieure (DHS) a annoncé de nouvelles exigences en matière de cybersécurité des pipelines après que le plus grand pipeline de carburant des États-Unis a été contraint de fermer ses activités début mai à la suite d’une attaque de ransomware.

La nouvelle directive sur la sécurité oblige les propriétaires et exploitants de pipelines critiques à signaler tout incident de cybersécurité confirmé et potentiel à la Cybersecurity and Infrastructure Security Agency (CISA).

Ils sont également tenus de désigner des coordonnateurs de la cybersécurité disponibles 24 heures sur 24, 7 jours sur 7, et de signaler les risques cybernétiques, les lacunes de sécurité et les mesures de correction à la TSA et à CISA dans les 30 jours, après avoir examiné leurs pratiques de sécurité actuelles

«La récente attaque par ransomware contre un important pipeline pétrolier démontre que la cybersécurité des systèmes de pipelines est essentielle à notre sécurité intérieure», a déclaré aujourd’hui le secrétaire à la Sécurité intérieure Alejandro N. Mayorkas.

« Le DHS continuera de travailler en étroite collaboration avec nos partenaires du secteur privé pour soutenir leurs opérations et accroître la résilience des infrastructures essentielles de notre pays. »

La nouvelle directive sur la sécurité est conçue pour permettre au DHS d’identifier, de se protéger et de répondre plus facilement aux menaces de cybersécurité ciblant les entreprises critiques du secteur des pipelines.

Le gouvernement américain contraint de modifier les exigences de cybersécurité des pipelines

La directive a été déclenchée par une attaque de ransomware DarkSide qui a frappé les réseaux de Colonial Pipeline, une société gérant le plus grand réseau de pipelines américain et fournissant environ la moitié de tout le carburant sur la côte Est.

Colonial Pipeline a été contraint de fermer toute son infrastructure pour contenir la menace après l’attaque et a été suivi par la Federal Motor Carrier Safety Administration (FMCSA) du ministère des Transports déclarant l’état d’urgence dans 17 États et le district de Columbia.

Le gang des ransomwares DarkSide …