Чому FERC розширив моніторинг мережі за межами периметра?

Проблема, яку закрив наказ № 907

FERC видав наказ № 907 та його уточнення наказ № 907-A. Вони зобов'язують організацію з питань електрозабезпеченості розширити моніторинг безпеки внутрішньої мережі за межі електронного периметра безпеки. Оригінальний стандарт CIP-015-1 охоплював моніторинг лише всередині цього периметра. Скарга NERC, подана 18 червня 2026 року, стверджувала: зловмисники можуть зламати системи електронного контролю доступу чи моніторингу та системи фізичного контролю доступу за межами периметра, а потім використати їх для доступу до операційних технологій всередині. Комісія погодилася. Наказ RD26-6-000 від 10 серпня 2026 року затвердив оновлений стандарт.

Наказ 907 закрив сліпу зону.

Що додає CIP-015-2 до існуючих правил

Нова версія вимагає від суб'єктів моніторити EACMS та PACS, що розташовані за межами електронного периметра безпеки, але залишаються частиною мережевого середовища CIP. Це закриває прогалину, виявлену в директивах Комісії, і поширює охоплення на всі системи в мережевому середовищі CIP суб'єкта, як вказано в наказі № 907 та уточнено в наказі № 907-A. Стандарт також включає план впровадження та фактори риску порушень. Визначені також рівні тяжкості порушень.