La infraestructura de petróleo y gas en alta mar enfrenta riesgos de seguridad cibernética significativos y crecientes en forma de actores de amenazas, vulnerabilidades e impactos potenciales, anunció la Oficina de Responsabilidad del Gobierno de EE. UU. (GAO) en un estudio publicado a fines de la semana pasada.

“Los métodos modernos de exploración y producción dependen cada vez más de la tecnología operativa conectada de forma remota, a menudo fundamental para la seguridad, que es vulnerable a los ataques cibernéticos”, señaló la GAO en el estudio, y agregó que la infraestructura más antigua también es vulnerable “porque su tecnología operativa puede tener menos protección de ciberseguridad. medidas".

La GAO advirtió en el estudio que, según los funcionarios federales, un ciberataque exitoso en la infraestructura de petróleo y gas en alta mar podría causar daños físicos, ambientales y económicos.

“Por ejemplo, los funcionarios dijeron que los efectos de un ataque cibernético podrían parecerse a los que ocurrieron en el desastre de Deepwater Horizon de 2010”, señaló la GAO.

“Las interrupciones en la producción o transmisión de petróleo y gas también podrían afectar el suministro y los mercados de energía”, agregó la GAO.

La GAO hizo una recomendación en el estudio: que la Oficina de Cumplimiento Ambiental y de Seguridad (BSEE) debe desarrollar e implementar de inmediato una estrategia para abordar los riesgos de la infraestructura costa afuera.

“Tal estrategia debe incluir una evaluación y mitigación de riesgos;e identificar objetivos, roles, responsabilidades, recursos y medidas de desempeño, entre otras cosas”, dijo la GAO en el estudio.

“En un correo electrónico, se nos informó que Interior generalmente estuvo de acuerdo con nuestros hallazgos y recomendaciones”, agregó la GAO.

Rigzone ha pedido al BSEE un comentario sobre el reciente estudio de seguridad cibernética de petróleo y gas de GAO.En el momento de escribir este artículo, el BSEE aún no ha respondido a Rigzone.

La GAO, que destacó que se le pidió que revisara la ciberseguridad de la infraestructura de petróleo y gas en alta mar, señaló que su informe examinó los riesgos de ciberseguridad que enfrenta la infraestructura de petróleo y gas en alta mar y la medida en que BSEE los ha abordado.

La GAO reveló que revisó los informes federales y de la industria relevantes sobre los riesgos de ciberseguridad del petróleo y el gas en alta mar y analizó la documentación relevante de BSEE, además de entrevistar a funcionarios de agencias con responsabilidades en ciberseguridad y en alta mar.También obtuvo las perspectivas de las partes interesadas no federales que representan a la industria del petróleo y el gas en alta mar, según su estudio.

La GAO se describe a sí misma como una agencia independiente y no partidista que trabaja para el Congreso.La organización examina cómo se gasta el dinero de los contribuyentes y brinda al Congreso ya las agencias federales información objetiva, no partidista y basada en hechos para ayudar al gobierno a ahorrar dinero y trabajar de manera más eficiente, señala el sitio de la GAO.

La misión de la BSEE es promover la seguridad, proteger el medio ambiente y conservar los recursos en alta mar a través de una vigorosa supervisión y cumplimiento regulatorio, según el sitio web de la BSEE.Las tres regiones BSEE OCS comprenden Alaska, el Pacífico y el Golfo de México.La región OCS del Golfo de México es un foco importante de la industria del petróleo y el gas, destaca el sitio de BSEE, y agrega que supervisa casi 2,000 instalaciones y alrededor de 13,135 millas de tuberías activas en el Golfo de México.

Para ponerse en contacto con el autor, envíe un correo electrónicoandreas.exarheas@rigzone.com