本篇文章947字，读完约2分钟

工业控制系统网络应急响应小组(ics-cert)最近发出警告，提醒负责管理美国重要基础设施控制系统的公司，网络攻击的风险增加。

根据信息安全岛网站5月16日的一份报告，工业控制系统网络应急响应小组(ics-cert)最近发布了一条警告，提醒负责管理美国重要基础设施要素控制系统的公司网络攻击的风险增加。

此警告仅向经授权的实体发出，向其提供关于风险缓解技术的建议，并提出应采取的具体措施，以避免电力和供水等服务中断。所附文件还列出了攻击的关键指标以及监控和检测准则。

工业控制系统信息共享与分析中心主任克里斯·布拉斯科(Chris blasco)表示，该公告是加强政府机构间打破信息孤岛工作和加强公共部门威胁信息共享机制的一个范例。

据该机构称，工业控制系统信息共享和分析中心旨在将私营部门合作伙伴和利益相关方聚集在一起，分享共同的重要基础设施风险、威胁和最佳实践的知识。该中心的建立为工业控制系统社区提供了一个共同的平台，使他们能够在满足所有相关方需求的环境中进行合作。

#page#

布拉斯科在接受采访时说，有效分享信息的能力标志着人类社会进化的进步。在通信时代，在不断扩大的群体中共享越来越多的目标信息的需求决定了文化所面临的挑战。

今年2月12日，奥巴马总统发布了《关于加强重要基础设施网络安全的行政命令》和《总统政策指令》(ppd-21)，这两项指令都旨在加强政府机构之间以及政府与私营部门之间的信息共享。

[/h/工业控制系统信息共享和分析中心正与其成员合作开发一个开放的态势感知参考框架，以支持总统的计划，作为完成其核心任务的一部分。

多年的党派斗争阻止了重要的网络安全立法的通过，所以奥巴马总统决定发布行政命令。控制重要国家基础设施的网络是一个遗留系统，其设计没有考虑到互联网的出现，也没有预料到该系统可能会通过网络受到损害。事实上，这些系统是脆弱的，但同时，它们对国家和商业功能非常重要。更好地共享潜在威胁和主动攻击情报比以往任何时候都更加重要。好消息是美国已经有了部署这个信息共享系统的机制。

工业控制系统网络应急小组的公众只有九根牛一毛，但它指明了正确的方向。在过去的18个月中，工业控制系统网络应急响应小组向工业控制系统社区提交的信息的形式和细节有了很大的改进。