Estados Unidos está amenazado por ataques químicos

CISA advirtió esta semana que las instalaciones que almacenan productos químicos peligrosos en Estados Unidos ya no reciben el apoyo de seguridad adecuado.

En comparación con industrias como la energía, el agua y las telecomunicaciones, los profesionales de la ciberseguridad suelen estar menos familiarizados con el sector químico, aunque este es el caso. amenazas físicas y de ciberseguridad es opuesto.

CISA ha cerrado esta brecha con sus Estándares Antiterroristas para Instalaciones Químicas (CFATS). En Las propias palabras de CISACFATS “identifica y regula instalaciones de alto riesgo para garantizar que existan salvaguardias para reducir el riesgo de que ciertos químicos peligrosos sean utilizados como armas por terroristas”. Pero el 28 de julio, el Congreso permitió que expirara la autoridad estatutaria del programa CFATS.

Ayer, en una Blog del cuarto mes de aniversario. Kelly Murray, subdirectora de seguridad química de CISA, advirtió sobre esta decisión que «la ausencia del programa CFATS representa una vulnerabilidad de seguridad nacional demasiado grande para ser ignorada», lo que probablemente conducirá a vulnerabilidades de seguridad, condiciones inseguras y posiblemente incluso conduzca a acceso de un terrorista.

Amenazas terroristas a la industria química

Hay cuatro pilares principales del CFATS, cada uno de los cuales tiene una importante función de seguridad.

Primero, CISA revisó más de 40.000 instalaciones químicas bajo el programa e identificó 3.200 de ellas como instalaciones de alto riesgo. Dado el tiempo de inactividad de cuatro meses, la agencia estima que al menos 200 nuevas instalaciones probablemente adquirieron productos químicos peligrosos y que «las instalaciones podrían estar almacenando estos productos químicos más allá de sus salvaguardias existentes, aumentando el riesgo de explotación terrorista».

Además, a través de CFATS, CISA trabajó con entidades para identificar riesgos para ellas y su entorno y desarrollar planes de seguridad física y cibernética para mitigar esos riesgos, mejorando su postura de seguridad en aproximadamente un 60%. Como explicó Murray, alrededor de un tercio de las visitas al sitio de CISA en el pasado tendieron a descubrir vulnerabilidades, por lo que «podemos asumir con seguridad que cientos de vulnerabilidades no han sido detectadas desde julio».

Quizás lo más importante es que las plantas químicas utilizaron CFATS para desplegar personal contra una base de datos de detección de terroristas. Anteriormente, CISA verificaba un promedio de 9.000 nombres por mes e identificaba a más de 10 personas con vínculos terroristas en total. A esas tasas, estimó Murray, los controles fallidos «probablemente habrían identificado a un individuo que poseía o buscaba acceso a sustancias químicas peligrosas como un terrorista conocido o sospechoso en algún momento de los últimos cuatro meses».

En última instancia, CFATS fue diseñado para ayudar a la industria química a mantenerse a la vanguardia del cambiante panorama de amenazas tanto desde una perspectiva física como cibernética. “Antes de que expire la autoridad, este proceso debe mejorarse aún más mediante un esfuerzo de reglamentación propuesto para mejorar la condición física y física. Estándares de ciberseguridad exigido por el CFATS», explicó Murray, pero ya no.

Murray finalizó la carta con un llamado al Congreso para restablecer el CFATS. “Esta es una resolución que no debemos violar”, concluyó.