FERC è la Federal Energy Regulatory Commission, un’agenzia indipendente degli Stati Uniti che regolamenta alcuni aspetti della trasmissione interstatale di elettricità, gas naturale e petrolio, oltre ai mercati all’ingrosso dell’elettricità e a determinati progetti idroelettrici. Nel settore elettrico, il ruolo normativo di FERC comprende la supervisione relativa agli standard di affidabilità del sistema elettrico di grande potenza.
FERC è rilevante per la sicurezza informatica perché le organizzazioni soggette alla sua regolamentazione potrebbero dover soddisfare i requisiti di affidabilità e sicurezza applicabili e dimostrarne la conformità. Le verifiche o gli avvisi relativi a carenze di conformità possono indicare debolezze nella documentazione, nella supervisione o nell’attuazione dei controlli; da soli, tuttavia, non dimostrano che un’organizzazione abbia subito una violazione. Per chi si occupa di difesa, la risposta pratica consiste nel mantenere verificabili i controlli di sicurezza, monitorare le misure correttive e assegnare chiaramente le responsabilità per i sistemi gestiti o supportati da terzi.