L'infrastruttura petrolifera e del gas offshore deve affrontare rischi di sicurezza informatica significativi e crescenti sotto forma di attori delle minacce, vulnerabilità e potenziali impatti, ha annunciato il Government Accountability Office (GAO) degli Stati Uniti in uno studio pubblicato pubblicamente alla fine della scorsa settimana.

"I moderni metodi di esplorazione e produzione fanno sempre più affidamento sulla tecnologia operativa connessa in remoto, spesso critica per la sicurezza, che è vulnerabile agli attacchi informatici", ha osservato GAO nello studio, aggiungendo che anche le infrastrutture più vecchie sono vulnerabili "perché la sua tecnologia operativa può avere una minore protezione della sicurezza informatica le misure".

Il GAO ha avvertito nello studio che, secondo i funzionari federali, un attacco informatico riuscito alle infrastrutture offshore di petrolio e gas potrebbe causare danni fisici, ambientali ed economici.

"Ad esempio, i funzionari hanno affermato che gli effetti di un attacco informatico potrebbero assomigliare a quelli verificatisi nel disastro di Deepwater Horizon del 2010", ha osservato GAO.

"Le interruzioni della produzione o della trasmissione di petrolio e gas potrebbero anche influire sulle forniture e sui mercati energetici", ha aggiunto GAO.

Il GAO ha formulato una raccomandazione nello studio: che il Bureau of Safety and Environmental Enforcement (BSEE) dovrebbe immediatamente sviluppare e attuare una strategia per affrontare i rischi delle infrastrutture offshore.

“Tale strategia dovrebbe includere una valutazione e una mitigazione dei rischi;e identificare obiettivi, ruoli, responsabilità, risorse e misure di performance, tra le altre cose", ha affermato GAO nello studio.

"In una e-mail, siamo stati informati che Interior generalmente concordava con le nostre scoperte e raccomandazioni", ha aggiunto GAO.

Rigzone ha chiesto alla BSEE un commento sul recente studio sulla sicurezza informatica di petrolio e gas del GAO.Al momento in cui scriviamo, il BSEE non ha ancora risposto a Rigzone.

GAO, che ha sottolineato che gli è stato chiesto di rivedere la sicurezza informatica delle infrastrutture offshore di petrolio e gas, ha osservato che il suo rapporto ha esaminato i rischi per la sicurezza informatica che devono affrontare le infrastrutture offshore di petrolio e gas e la misura in cui BSEE li ha affrontati.

Il GAO ha rivelato di aver esaminato i rapporti federali e di settore pertinenti sui rischi per la sicurezza informatica offshore di petrolio e gas e ha analizzato la documentazione BSEE pertinente, oltre a intervistare funzionari di agenzie con responsabilità offshore e di sicurezza informatica.Ha anche ottenuto le prospettive delle parti interessate non federali che rappresentano l'industria petrolifera e del gas offshore, secondo il suo studio.

Il GAO si descrive come un'agenzia indipendente e apartitica che lavora per il Congresso.L'organizzazione esamina come vengono spesi i dollari dei contribuenti e fornisce al Congresso e alle agenzie federali informazioni obiettive, imparziali e basate sui fatti per aiutare il governo a risparmiare denaro e lavorare in modo più efficiente, osserva il sito del GAO.

La missione della BSEE è promuovere la sicurezza, proteggere l'ambiente e conservare le risorse offshore attraverso una vigorosa supervisione e applicazione delle normative, secondo il sito web della BSEE.Le tre regioni BSEE OCS comprendono l'Alaska, il Pacifico e il Golfo del Messico.La regione OCS del Golfo del Messico è uno dei principali fulcri dell'industria petrolifera e del gas, evidenzia il sito di BSEE, aggiungendo che questo sovrintende a quasi 2.000 strutture e circa 13.135 miglia di oleodotti attivi nel Golfo del Messico.

Per contattare l'autore, e-mailandreas.exarheas@rigzone.com