تقرير تدقيق من لجنة الطاقة الأمريكية يبرز دروساً للأمن السيبراني في أنظمة التوليد ووصول أدوات الذكاء الاصطناعي

حدد موظفو اللجنة الفدرالية لتنظيم الطاقة الأمريكية (FERC) ثلاثة دروس للأمن السيبراني في قطاع الكهرباء في تقرير تدقيق حماية البنية التحتية الحيوية لعام 2026، المنشور في 13 أكتوبر. ويقول التقرير المجهّل إن بعض الكيانات لم تسجل موارد التوليد الجديدة لدى NERC في الوقت المناسب، أو لم تحدد الأنظمة السيبرانية المرتبطة بها وتصنفها، ما قد يؤدي إلى تأخر الضوابط الإلزامية أو غيابها.

كما يدعو التقرير إلى تقييم القدرات المجمعة للأنظمة التي تستخدمها شركات تابعة أو متعاقدون لمراقبة موارد توليد متعددة والتحكم فيها، وإلى التصريح بوصول أدوات الذكاء الاصطناعي إلى الأنظمة الحيوية ومراجعته بانتظام. وتوضح FERC أن الوثيقة تقرير للموظفين ولا تعكس بالضرورة آراء اللجنة أو أعضائها وليست ملزمة للجنة؛ وينبغي التمييز بين توصياتها ومعايير موثوقية CIP الإلزامية.