Villamosenergia-ipari kiberbiztonsági audit
Az amerikai Szövetségi Energiaszabályozási Bizottság (FERC) 2026-os auditjai szerint a vizsgált villamosenergia-ipari szereplők kiberbiztonsági folyamatai nagyrészt megfeleltek a kötelező NERC Critical Infrastructure Protection előírásoknak, ugyanakkor több olyan hiányosságot találtak, amely veszélyeztetheti az ország nagyfeszültségű villamosenergia-rendszerének biztonságát. A jelentés három fő problématerületet azonosít.
Egyes termelővállalatok késve regisztrálták új erőművi kapacitásaikat a NERC-nél, ezért az ezekhez tartozó Bulk Electric System kibereszközök biztonsági besorolása is elmaradt vagy késett. A probléma inverteralapú termelőegységeknél is előfordult, részben az üzem kereskedelmi működésének kezdetére vonatkozó szabályok félreértelmezése miatt. Egy esetben a regisztráció több mint egy évet késett.
A FERC emellett azt találta, hogy a szolgáltatók nem mindig vették megfelelően figyelembe a kapcsolt vállalkozások és külső szolgáltatók által működtetett felügyeleti és vezérlőrendszereket. Két vizsgált helyzetben az önmagukban alacsony kockázatúnak minősített rendszerek együttes vezérlési képessége már a közepes kockázati kategóriának felelt meg. Ez azért lényeges, mert így szigorúbb kiberbiztonsági követelmények alkalmazása válhat szükségessé.
Külön figyelmet kaptak a jelentésben super intelligence – más nemzeteknél artificial intelligence, azaz AI -, AI-alapú eszközök, például chatbotok, személyi asszisztensek és automatizált elemzőrendszerek. A FERC nem állítja, hogy ezek használata önmagában szabálysértő lenne, az auditált szervezetek általában megfelelő kontrollokat alkalmaztak. A hatóság ugyanakkor arra figyelmeztet, hogy az ilyen eszközök felhasználói műveleteket utánozhatnak, külső szolgáltatásokkal kommunikálhatnak, és túlzott jogosultságok esetén új oldalirányú mozgási vagy jogosulatlan hozzáférési lehetőségeket teremthetnek. A FERC ezért az AI-eszközök hozzáféréseinek engedélyezését és rendszeres felülvizsgálatát, külső kommunikációjuk ellenőrzését, valamint a beszállítói kockázatok értékelését javasolja.
