美国网络安全机构上周在爱达荷州爱达荷福尔斯市CISA的控制环境实验室资源中心（CELR）举办了路易斯安那州立大学（LSU）以及多家能源行业和关键基础设施合作伙伴的演习，以应对针对运营技术（OT）和传统IT基础设施的模拟高影响网络攻击。路易斯安那州立大学是美国首所受邀参加CELR演习的大学，这也是CISA和INL加强网络人才培养和研究合作努力的一部分。

网络安全和基础设施安全局 (CISA)、国土安全部 (DHS) 科学技术局 (S&T) 和爱达荷国家实验室 (INL) 联合发起的这项倡议正值网络安全威胁利用关键基础设施系统日益增长的复杂性和连通性之际。资产、系统和网络（无论是物理的还是虚拟的）的潜在瘫痪或破坏，都可能对国家安全、经济安全以及公共健康和安全造成严重影响。作为国家网络防御机构，CISA 致力于发展运营和战略合作伙伴关系，以加强运营技术(OT) 和工业控制系统 (ICS) 领域内的协作。

“与路易斯安那州立大学及行业伙伴的合作，对于增强国家的网络安全知识和应对威胁的能力极为有益。此次培训是我们共同愿景的又一步，旨在扩大关键基础设施实体利用CELR加强网络安全的机会，”网络安全副执行助理主任马特·哈特曼在周二的媒体声明中表示。“恶意网络行为者和民族国家对手对关键基础设施的运营、功能和安全构成了持续且高度有效的威胁。对于寻求提升其工业控制系统/运营技术 (ICS/OT) 网络安全性的关键基础设施所有者和运营商而言，CELR 是一项宝贵的资源。”

INL 网络安全项目经理 Tim Huddleston 表示：“INL 的控制实验室拥有五个由 CISA 赞助的 ICS 测试平台，为合作伙伴提供沉浸式环境，让他们体验针对关键基础设施的真实网络攻击场景。我们很荣幸能邀请行业合作伙伴和学术界人士参与此次演习，帮助他们提高网络攻击追踪和事件响应的技能，从而降低恶意网络攻击者的风险。”

科技部任务与能力支持办公室代理执行主任乔纳森·麦肯蒂表示：“此次合作是国土安全部科技部通过应用科学、工程、分析和创新方法及时提供解决方案，实现有效、高效和安全运营的绝佳例证。”

他补充说，CELR 平台有助于确保关键基础设施能够更好地检测、缓解或预防现实世界中的网络攻击。通过将平台部署在关键基础设施所有者和运营商附近，并通过大学向下一代炼油厂员工开放，国土安全部科技与计算机安全局 (CISA) 正在确保国家石油供应安全，并保证消费者能够获得。

“作为能源和化工制造业的领军州，路易斯安那州围绕关键基础设施的网络安全态势具有全国性的影响，”路易斯安那州立大学经济发展主任兼校长威廉·F·泰特四世网络计划特别顾问格雷格·特拉汉表示。“CISA 和 INL 邀请我们参与此次演习，印证了我们所知道的事实：路易斯安那州立大学已成为美国最重要、最具影响力的网络安全院校之一。” 

特拉汉补充说，有机会与行业合作伙伴合作意味着“我们可以将这些技能和机构关系带回家，以支持和保护路易斯安那州——这是路易斯安那州立大学奖学金第一议程和旗舰使命。”

INL 运用其科学专业知识和独特的控制系统环境，支持能源部、国防部和国土安全部应对国家安全挑战，包括关键基础设施的保护。上周的训练演习标志着 CISA、国土安全部科技与技术学院 (DHS S&T)、INL 和路易斯安那州立大学 (LSU) 之间持续合作的又一进展，旨在加强能源领域的网络防御能力。该计划的重点是保障工业控制系统 (ICS) 的安全，并为关键基础设施培养高技能的网络安全人才。

在CISA和国土安全部科技部的指导下，INL正在开发美国首个基于大学的CELR平台。此外，一个专用的石油和天然气CELR平台计划于今年秋季交付给路易斯安那州立大学(LSU)。

路易斯安那州立大学将通过合作研发协议运营和维护该平台，为能源行业合作伙伴、州级网络防御人员以及该校的教职员工和学生提供实践培训。该计划为海湾地区政府和行业网络安全专业人员提供了一个至关重要的、本地可及的机会，帮助他们构建和完善运营技术 (OT) 和工业控制系统 ( ICS) 网络安全技能。

此次合作的另一项成果是，路易斯安那州立大学 (LSU) 与管理 INL 的巴特尔能源联盟 (Battelle Energy Alliance) 最近签署了一份谅解备忘录，正式确立了双方在网络安全和先进核技术等共同感兴趣的领域的合作关系。在过去一年中，INL接收了六名 LSU 网络安全实习生，并聘用了两名 LSU 毕业生。此次合作体现了 INL 致力于拓展与其他行业和学术机构的合作，营造发展网络韧性技能的环境。

— 欢迎关注

原文始发于微信公众号（祺印说信安）：美国CISA、DHS加强关键基础设施领域的网络防御培训