США объявили режим национальной чрезвычайной ситуации из-за угрозы иностранного вмешательства в энергосистему страны, включая риск скрытого удалённого доступа к оборудованию, от которого зависят электростанции, дата-центры, оборонные предприятия и критическую инфраструктуру.
Президент Дональд Трамп 26 августа подписал указ, который позволяет властям блокировать покупку, импорт, передачу и установку иностранного оборудования для магистральной энергосистемы. Ограничения затронут сделки, если Министерство энергетики сочтёт поставщика связанным с иностранным государством и обнаружит неприемлемый риск для национальной безопасности.
Администрация опасается не только обычной зависимости от зарубежных поставок. Белый дом допускает, что иностранное электрооборудование может содержать цифровые бэкдоры, которые позволят другой стране подключаться к устройствам удалённо. Среди возможных последствий власти называют саботаж, несанкционированный доступ, вредоносные команды, нарушение поставок и крупные сбои критической инфраструктуры.
Указ распространяется не только на физическое оборудование. Власти смогут учитывать программное обеспечение, прошивки, цифровые и сервисные услуги, механизмы обновления, техническое обслуживание и возможности удалённого доступа. Такой подход охватывает всю цепочку эксплуатации устройства, поскольку уязвимость может появиться не только на заводе, но и через поставщика программного обеспечения или сервисную компанию.
Документ распространяется на ключевые компоненты электростанций, подстанций и диспетчерских систем. В перечень входят трансформаторы, генераторы, турбины, высоковольтные выключатели, промышленные системы управления, программируемые логические контроллеры, распределённые системы управления, накопители энергии и источники бесперебойного питания для критической инфраструктуры. Указ охватывает линии электропередачи напряжением от 69 кВ, но не распространяется на оборудование местных распределительных сетей.
Министр энергетики получил право вмешиваться и в работу уже установленного иностранного оборудования. В зависимости от риска ведомство сможет потребовать усилить контроль, изолировать устройство, отключить его, заменить или полностью удалить. Перед отключением власти должны учесть надёжность энергосистемы, безопасность, наличие подходящей замены и возможность сохранить непрерывную подачу электричества.
За 120 дней Министерство энергетики должно подготовить правила для применения новых полномочий и определить оборудование и поставщиков, которые требуют повышенного внимания. Отдельно ведомству поручено разработать рекомендации о том, как искать, учитывать, изолировать, контролировать и заменять потенциально опасные компоненты. В течение 180 дней министерство также предложит изменения федеральных правил закупок, чтобы государственные структуры чаще выбирали энергетическое оборудование американского производства.
Трамп уже вводил похожие ограничения во время первого президентского срока. В 2020 году американские власти также назвали зависимость энергосистемы от оборудования иностранных противников угрозой национальной безопасности. Министерство энергетики позднее ограничило применение отдельных компонентов китайского происхождения на объектах, связанных с критически важными оборонными мощностями. Новый документ уделяет заметно больше внимания программному обеспечению, цифровым сервисам, удалённому управлению и всей цепочке поставок.