Enerji, özellikle de elektrik, en kritik sektör olarak tanımlanabilir – diğer tüm kritik sektörler temelde enerjiye erişime bağlıdır.
İnsanların günlük yaşamları (vatandaşlar), ticari faaliyetler (ekonomi) ve ulusal güvenlik (ulus) için çok önemlidir. Bu nedenle suçlular, hacktivistler ve düşman ulus devlet aktörleri için birincil hedeftir.
Siber Güvenlik, Enerji Güvenliği ve Acil Durum Müdahale Ofisi (CESER, ABD Enerji Bakanlığı'nın bir parçası) 2026-2030 mali yılları için üç aşamalı 5 yıllık bir güvenlik planı yayınlamıştır. Planın üç ayağı (ya da hedefi) 'dünya standartlarında' güvenlik teknolojileri geliştirmek, ABD enerji altyapısını güçlendirmek ve olaylara müdahale ve kurtarma için acil durum hazırlığı oluşturmaktır.
Plan, mevcut Beyaz Saray yönetiminin Şubat 2025'te kurduğu ve nihai olarak küresel enerji hakimiyetine ulaşmak için tasarlanan Ulusal Enerji Hakimiyeti Konseyi'ne uymayı ve onu uygulamayı amaçlamaktadır.
Planın üç ayağı CESER'in yol gösterici ilkesini desteklemeyi amaçlamaktadır: 'enerji sektörüne zamanında ve eyleme geçirilebilir bilgi sağlamak'.
İlk hedef, 'gerçek zamanlı tehdit durumlarında altyapıyı, sistemleri ve tedarik zincirlerini korumak için' tasarlanmış 'en ileri' teknolojileri geliştirmektir. Bu üç hedefi içermektedir: onaylanan projelerin üç ayda bir ilerleme incelemesi ile bir Ar-Ge yol haritası yayınlamak; önümüzdeki beş yıl boyunca her yıl özel sektör tarafından benimsenmesi için iki yeni çözümü tamamlamak için bunu hızlandırmak; ve resmi bir gereksinim süreci aracılığıyla CESER teknoloji yatırımlarının yatırım getirisini artırmak.
CESER bu hedefi desteklemek için AI-FORTS'u geliştirmektedir. Yapay zeka destekli saldırılara karşı koruma sağlamak, tedarik zinciri test araçlarını geliştirmek için yapay zekadan yararlanmak ve 'ABD enerji sistemlerini çalıştırmak, kontrol etmek veya savunmak için kullanılan yapay zeka tabanlı sistemleri güvence altına almak' için tasarlanmıştır.
İkinci hedef ise ABD enerji altyapısını güçlendirmektir. Bunun da üç temel hedefi vardır: iki yıl içinde ulusal güvenlik sahaları için kritik enerji altyapısını sıralamak ve sertleştirmek; yine iki yıl içinde siber, fiziksel ve esneklik yükseltmelerinin kurulumunda yönlendirme sağlamak; ve yıllık bir enerji güvenliği eğitimi ve tatbikatı temelini oluşturmak ve uygulamak.
CESER'in Zırh Projesi, 'orman yangınlarını ve diğer tehlikeleri önlemek ve bunlardan kurtulmak için' enerji sistemlerinin güçlendirilmesi de dahil olmak üzere ABD'nin kritik enerji altyapısını güçlendirmeye yönelik beş yıllık bir girişimdir.
Üçüncü hedef ise doğal afetlere ve fiziksel ya da siber saldırılara müdahale ve bunlardan kurtulmayı içeriyor. Plana göre bunlar meydana gelirse, "CESER kesintileri en aza indirmek ve güvenilir enerjiyi desteklemek için müdahale eder." Bu hedefin iki temel amacı vardır: EO 14239 ile uyumlu olarak hazırlık ve operasyonların sürekliliğini kolaylaştırmak; ve acil durum emirleri ve feragatnamelerin düzenlenmesi ve onaylanması için süreçleri standartlaştırmak.
Bu, kağıt üzerinde iyi ve sağlam bir plan olup, ancak uygulamada harekete geçildiğinde değerlendirilecektir. Siber güvenlik alanında pek çok şey için olduğu gibi bunu da zaman gösterecek. Ne de olsa beş yıl güvenlik alanında çok uzun bir süredir.
"Başkan Trump ve ABD Enerji Bakanı Christopher Wright'ın liderliğinde birlikte kritik enerji altyapımızı güvenlik ve operasyonel tehditlerden koruyabiliriz – ne kadar ısrarcı, zararlı veya öngörülemez olursa olsun. Lütfen 2026 ila 2030 mali yılları arasında bu planda CESER için belirlenen amaç ve hedeflerin takip edilmesinde bana katılın" dedi.
İlgili: Savunma Yüklenicisi MORSE Siber Güvenlik Hatası İddialarını Çözmek İçin 4.6 Milyon Dolar Ödeyecek
