加强基础设施网络安全的倡议
埃森哲（Accenture）与专注于运营技术（OT）安全的 Dragos 公司，在 SANS 研究所的合作下，共同宣布成立“社区网络韧性基金会”（Community Cyber Resilience Foundation）。该倡议旨在为美国境内的水务、电力和天然气行业的小型设施提供技术和安全支持，这些设施往往缺乏保护其运营技术环境所需的资源和专业知识。
所提供支持的详细信息
该联盟已拨出 1000 万美元的初始资金，将以资金和技术服务的形式进行分配。该倡议的第一阶段目标是覆盖多达 500 家设施，参与者将获得：
- 先进的安全工具，包括 Dragos Platform 平台。
- 运行这些工具所需的硬件设备。
- 由埃森哲提供的设置、集成流程协助及持续技术支持。
- 由 SANS 研究所为设施员工提供的工业控制系统（ICS）和运营技术（OT）安全领域的强化培训课程。
- 接入同行网络，以交流运营和安全经验。
为什么此消息很重要？
此举是为了应对针对关键基础设施的网络攻击日益增加的现状。近期，美国多个州发生了针对 100 多个供水系统的攻击事件。小型设施，特别是在农村地区，面临着预算有限、合格人员短缺和技术系统老化等多重挑战，这使其成为攻击者的易受攻击目标。
资格标准
要从该倡议中受益，设施（无论是电力、水务还是天然气）必须位于美国境内，且年收入低于 1 亿美元。据估计，这些标准涵盖了超过 5 万家机构，约占美国设施总数的 97%。
合作背景
该倡议是 Dragos 于 2023 年 12 月启动的“社区防御”（Community Defense）计划的扩展。此外，这也处于更广泛的战略背景下：四个月前，埃森哲宣布了一项收购 Dragos 多数股权的协议，这是该公司通过约 41 亿美元的投资，旨在加强其在运营技术安全领域能力的一部分。