WASHINGTON (CNN) -- A maior empresa pública de serviços públicos do país pode estar vulnerável a ataques cibernéticos, de acordo com um novo relatório. Em 2007, o presidente Bush visitou a Usina Nuclear de Browns Ferry, operada pela Tennessee Valley Authority. A Autoridade do Vale do Tennessee, que fornece energia para quase 9 milhões de americanos, "não implementou totalmente as práticas de segurança apropriadas para proteger os sistemas de controle usados ​​para operar suas infraestruturas críticas", deixando-os "vulneráveis ​​a interrupções", descobriu o Escritório de Responsabilidade do Governo. Simplificando, isso significa que um hacker habilidoso pode interromper o sistema e causar um blecaute. O deputado James Langevin, um democrata de Rhode Island, teme que o problema seja muito maior do que apenas a TVA. "Se eles não estiverem seguros, não tenho muita confiança de que o restante de nossa infraestrutura crítica na rede elétrica esteja seguro", disse ele. A TVA opera 52 instalações nucleares, hidrelétricas e de combustíveis fósseis no sudeste dos Estados Unidos. Entre as descobertas da agência de vigilância do governo: . • Os firewalls da TVA foram ignorados ou configurados inadequadamente. • As senhas não são eficazes. • Servidores e estações de trabalho carecem de patches importantes e proteção eficaz contra vírus. • Os sistemas de detecção de intrusão não são adequados. • Alguns locais carecem de segurança física suficiente em torno dos sistemas de controle. O GAO recomenda 73 passos para corrigir os problemas em seu relatório ao Congresso. Em setembro, a CNN exibiu pela primeira vez imagens dramáticas de um experimento do governo demonstrando que um ataque cibernético poderia destruir equipamentos elétricos. O experimento, apelidado de "Aurora", fez com que um gerador desmoronasse e parasse após um ataque de computador em seu sistema de controle. O teste foi conduzido por cientistas do Laboratório Nacional de Idaho. Em outubro, a North American Electric Reliability Corp. disse ao Congresso que 75% das concessionárias haviam tomado medidas para mitigar a vulnerabilidade do Aurora, mas Langevin disse que agora parece que o Congresso foi enganado. Uma auditoria do Congresso sobre a alegação da corporação de confiabilidade elétrica lançou dúvidas sobre a afirmação de que a maioria das concessionárias estava tomando providências para resolver o problema. "Parece que eles inventaram esses números", disse Langevin. "Não é aceitável. É ultrajante." Ele disse que o resultado é que agora não há uma imagem clara de como as concessionárias são vulneráveis ​​a ataques cibernéticos. A empresa de confiabilidade elétrica - um grupo não governamental que supervisiona o sistema de energia e inclui membros da indústria e alguns consumidores - disse à CNN que lamenta a confusão. Especialistas disseram à CNN que a Cooper Industries é a única fabricante de hardware que pode fechar a vulnerabilidade do Aurora. A empresa estimou que precisaria vender cerca de 10.000 dispositivos para resolver o problema em todo o país. Vendeu pouco mais de 100, disse à CNN. Langevin disse que o governo federal pode precisar de novos poderes para exigir que as concessionárias tomem ações corretivas para fechar as lacunas de segurança cibernética, e ele pressionará para dar esses poderes à Comissão Reguladora Federal de Energia. O congressista está presidindo uma audiência do subcomitê de ameaças emergentes, segurança cibernética e ciência e tecnologia na tarde de quarta-feira. Representantes da TVA, do GAO, da comissão federal e da corporação de confiabilidade elétrica devem comparecer perante o subcomitê.
Um hacker pode interromper o sistema do Tennessee Valley Authority, causando apagões. A TVA fornece energia para quase 9 milhões de americanos. O Congresso foi informado de que 75 por cento das concessionárias resolveram problemas para combater os ataques. Representante: não há uma imagem clara de como as concessionárias são vulneráveis ​​a ataques cibernéticos.
