Les infrastructures pétrolières et gazières offshore sont confrontées à des risques de cybersécurité importants et croissants sous la forme d'acteurs menaçants, de vulnérabilités et d'impacts potentiels, a annoncé le Government Accountability Office (GAO) des États-Unis dans une étude publiée à la fin de la semaine dernière.

"Les méthodes modernes d'exploration et de production dépendent de plus en plus de la technologie opérationnelle connectée à distance, souvent essentielle à la sécurité, qui est vulnérable aux cyberattaques", a noté le GAO dans l'étude, ajoutant que l'infrastructure plus ancienne est également vulnérable "car sa technologie opérationnelle peut avoir moins de protection contre la cybersécurité les mesures".

Le GAO a averti dans l'étude que, selon les responsables fédéraux, une cyberattaque réussie contre les infrastructures pétrolières et gazières offshore pourrait causer des dommages physiques, environnementaux et économiques.

"Par exemple, des responsables ont déclaré que les effets d'une cyberattaque pourraient ressembler à ceux qui se sont produits lors de la catastrophe de Deepwater Horizon en 2010", a noté le GAO.

"Les perturbations de la production ou de la transmission de pétrole et de gaz pourraient également affecter les approvisionnements et les marchés énergétiques", a ajouté le GAO.

Le GAO a fait une recommandation dans l'étude - que le Bureau de la sécurité et de l'environnement (BSEE) devrait immédiatement développer et mettre en œuvre une stratégie pour faire face aux risques des infrastructures offshore.

« Une telle stratégie devrait inclure une évaluation et une atténuation des risques ;et identifier les objectifs, les rôles, les responsabilités, les ressources et les mesures de performance, entre autres », a déclaré le GAO dans l'étude.

"Dans un e-mail, nous avons été informés que l'Intérieur était généralement d'accord avec nos conclusions et nos recommandations", a ajouté le GAO.

Rigzone a demandé au BSEE des commentaires sur la récente étude du GAO sur la cybersécurité du pétrole et du gaz.Au moment d'écrire ces lignes, le BSEE n'a pas encore répondu à Rigzone.

Le GAO, qui a souligné qu'il lui avait été demandé d'examiner la cybersécurité des infrastructures pétrolières et gazières offshore, a noté que son rapport examinait les risques de cybersécurité auxquels sont confrontées les infrastructures pétrolières et gazières offshore et la mesure dans laquelle la BSEE les avait résolus.

Le GAO a révélé qu'il avait examiné les rapports fédéraux et industriels pertinents sur les risques de cybersécurité liés au pétrole et au gaz offshore et analysé la documentation pertinente du BSEE, ainsi que des entretiens avec des responsables d'agences ayant des responsabilités offshore et de cybersécurité.Il a également obtenu les points de vue des parties prenantes non fédérales représentant l'industrie pétrolière et gazière offshore, selon son étude.

Le GAO se décrit comme une agence indépendante et non partisane qui travaille pour le Congrès.L'organisation examine comment l'argent des contribuables est dépensé et fournit au Congrès et aux agences fédérales des informations objectives, non partisanes et factuelles pour aider le gouvernement à économiser de l'argent et à travailler plus efficacement, note le site du GAO.

La mission du BSEE est de promouvoir la sécurité, de protéger l'environnement et de conserver les ressources offshore grâce à une surveillance et une application rigoureuses de la réglementation, selon le site Web du BSEE.Les trois régions BSEE OCS comprennent l'Alaska, le Pacifique et le golfe du Mexique.La région OCS du golfe du Mexique est un axe majeur de l'industrie pétrolière et gazière, souligne le site de BSEE, ajoutant que cela supervise près de 2 000 installations et environ 13 135 miles de pipeline actif dans le golfe du Mexique.

Pour contacter l'auteur, envoyez un e-mailandreas.exarheas@rigzone.com