Cyberattacks on US utilities surged 70% this year, says Check Point
By Seher Dareen and Vallari Srivastava
Sept 11 (Reuters) -U.S. utilities faced a near 70% jump in cyberattacks this year over the same period in 2023, according to data from Check Point Research, underlining the escalating threat to a critical infrastructure.
The utilities and power infrastructure across the U.S. are becoming increasingly vulnerable as the grid expands rapidly to meet surging demand for power and assets are digitalized.
Utilities are low-hanging fruit for cyberattacks because many of them use outdated software, said Douglas McKee of cyber security firm SonicWall.
To date, the attacks have not crippled any U.S. utility, but industry experts warn a coordinated attempt could be devastating, impacting essential services and causing substantial financial losses.
There were 1,162 cyberattacks on average through August this year, compared to 689 in 2023, Check Point data showed.
The energy sector is considered to be more vulnerable to such attacks. In May 2021, fuel pipeline operator Colonial Pipeline was forced to shut down its entire network due to one of the biggest cyberattack incidents on the energy industry.
More recently, U.S. oilfield services firm Halliburton HAL.N disclosed that an unauthorized third party had accessed and removed data from its systems.
The utilitiesindustry depends on IoT and ICS (Internet of Things and Incident Command System) technology, which are not as advanced in their cyber defenses as the software used by Apple AAPL.O or Microsoft MSFT.O, McKee said.
Compliance with regulations such as the North American Electric Reliability Corp's (NERC) Critical Infrastructure Protection, which safeguards bulk power systems from cyber threats, only provide a minimum standard or protection, experts said.
The expansion of the grid, including incremental interconnections to new customers like Gen-AI data centers, is creating more potential points of attack.
Earlier this year, NERC said the number of susceptible points on the U.S. electrical networks has been increasing by about 60 per day.
Several major U.S. companies have suffered ransomware attacks in recent years, including UnitedHealth Group's UNH.N Change Healthcare unit in February.
"If an equivalent attack occurred that was on the scale of Change Healthcare…the impact could be completely devastating," said Kevin Kirkwood, chief information security officer at Foster City, California-based cybersecurity provider Exabeam.
Even breaches that do not directly compromise critical infrastructure could lead to significant financial losses, said Wayne Tung, managing director at Sendero Consulting.
The average cost of a data breach in the energy sector reached a global high of $4.72 million, IBM reported in 2022.
Historically, election years also fuel heightened malicious cyber activity.
"With the upcoming U.S. election, we can expect a surge in cyberattacks on critical infrastructure, including utilities, energy grids, and communication networks," said Nataliia Zdrok, Senior Threat Intelligence Analyst at Binary Defense.
Average Weekly Cyber Attacks per Organization in U.S. https://reut.rs/3ATzUtA
Reporting by Seher Dareen and Vallari Srivastava in Bengaluru; writing by Mrinalika Roy; Editing by Sriraj Kalluvila
Các tài sản liên quan
Tin mới
Khước từ trách nhiệm: các tổ chức thuộc XM Group chỉ cung cấp dịch vụ khớp lệnh và truy cập Trang Giao dịch trực tuyến của chúng tôi, cho phép xem và/hoặc sử dụng nội dung có trên trang này hoặc thông qua trang này, mà hoàn toàn không có mục đích thay đổi hoặc mở rộng. Việc truy cập và sử dụng như trên luôn phụ thuộc vào: (i) Các Điều kiện và Điều khoản; (ii) Các Thông báo Rủi ro; và (iii) Khước từ trách nhiệm toàn bộ. Các nội dung như vậy sẽ chỉ được cung cấp dưới dạng thông tin chung. Đặc biệt, xin lưu ý rằng các thông tin trên Trang Giao dịch trực tuyến của chúng tôi không phải là sự xúi giục, mời chào để tham gia bất cứ giao dịch nào trên các thị trường tài chính. Giao dịch các thị trường tài chính có rủi ro cao đối với vốn đầu tư của bạn.
Tất cả các tài liệu trên Trang Giao dịch trực tuyến của chúng tôi chỉ nhằm các mục đích đào tạo/cung cấp thông tin và không bao gồm - và không được coi là bao gồm - các tư vấn tài chính, đầu tư, thuế, hoặc giao dịch, hoặc là một dữ liệu về giá giao dịch của chúng tôi, hoặc là một lời chào mời, hoặc là một sự xúi giục giao dịch các sản phẩm tài chính hoặc các chương trình khuyến mãi tài chính không tự nguyện.
Tất cả nội dung của bên thứ ba, cũng như nội dung của XM như các ý kiến, tin tức, nghiên cứu, phân tích, giá cả, các thông tin khác hoặc các đường dẫn đến trang web của các bên thứ ba có trên trang web này được cung cấp với dạng "nguyên trạng", là các bình luận chung về thị trường và không phải là các tư vấn đầu tư. Với việc các nội dung đều được xây dựng với mục đích nghiên cứu đầu tư, bạn cần lưu ý và hiểu rằng các nội dung này không nhằm mục đích và không được biên soạn để tuân thủ các yêu cầu pháp lý đối với việc quảng bá nghiên cứu đầu tư này và vì vậy, được coi như là một tài liệu tiếp thị. Hãy chắc chắn rằng bạn đã đọc và hiểu Thông báo về Nghiên cứu Đầu tư không độc lập và Cảnh báo Rủi ro tại đây liên quan đến các thông tin ở trên.
