RÉSUMÉ ANALYTIQUE:
Aux États-Unis, le gouvernement exige des États qu'ils effectuent des recherches et rendent compte des cybercapacités des services publics d'eau potable. Cela fait partie de la L'effort plus important de la Maison Blanche protéger les infrastructures critiques du pays contre les cyberattaques des États-Nations et les menaces tout aussi dangereuses.
Les nouvelles exigences ont été mises en œuvre par l'Environmental Protection Agency (EPA), après avoir constaté que de nombreux systèmes publics d'approvisionnement en eau (PWSS) n'avaient pas de programmes de cybersécurité en place.
L'absence de programmes de cybersécurité parmi les groupes d'infrastructures essentielles est un grave problème. Selon l'administrateur adjoint pour l'eau à l'EPA, Radhika Renard, L'infrastructure américaine est globalement soumise à des attaques “croissantes".
Les réseaux publics d'approvisionnement en eau “are sont fréquemment la cible de cyberactivités malveillantes, qui ont le même potentiel, voire plus, de compromettre le traitement et la distribution d'eau potable salubre qu'une attaque physique.”
À son tour, l'EPA préconise que les examens de cybersécurité doivent être effectués parallèlement aux examens technologiques opérationnels. Si les évaluations de cybersécurité sont planifiées en parallèle avec d'autres types d'évaluations, elles sont plus susceptibles d'être effectuées et d'aider à résoudre les problèmes de cybersécurité.
En raison des modèles opérationnels extrêmement divergents pour les systèmes d'eau à travers les États-Unis, la mise en œuvre des normes de cybersécurité est un défi.
La nature fragmentée de la couverture des services d'eau combinée à de faibles budgets et à une expertise technologique limitée signifie que de nombreux systèmes sont non seulement obsolètes, mais qu'ils sont sous-protégés ou pas du tout cyberprotégés.
Un rapport de 2021 publié par le Conseil de coordination du secteur de l'eau, un groupe stratégique pour le secteur des systèmes d'eau, a déclaré que la cybersécurité représente une priorité clé dans l'industrie, de la formation et de l'éducation aux évaluations et aux outils.
Il y a plusieurs années, un ancien employé du district rural de l'eau de Post Rock à Ellsworth, au Kansas, a été inculpé d'accusations fédérales de falsification du système d'eau par accès à distance.
Comme vous vous en souvenez peut-être, en 2021, CyberTalk a signalé qu'une personne avait accédé au système d'eau dans Oldsmar, Floride. Cet individu a tenté d'empoisonner l'eau en augmentant les niveaux d'hydroxyde de sodium. Un employé a réussi à arrêter l'incident avant qu'il puisse causer des dommages, mais cela aurait pu entraîner un énorme problème de santé publique.
L'Environmental Protection Agency des États-Unis renouvelle maintenant ses efforts pour étendre largement la protection des réseaux publics d'eau.
” Les Américains méritent d'avoir confiance dans la résilience de leurs systèmes d'eau face aux cyberattaques", a-t-il déclaré Anne Neuberger, conseiller adjoint à la sécurité nationale pour les technologies cybernétiques et émergentes.
Alors que les groupes publics de l'eau réévaluent les protections en matière de cybersécurité, ceux qui présentent des "lacunes importantes" doivent s'assurer que les lacunes sont corrigées, dit l'EPA.
Les médias disent que certaines organisations ont plus de marge de manœuvre que d'autres, selon les programmes qu'elles ont déjà en place.
L'EPA a offert à certaines organisations une assistance technique, une formation et un soutien financier pour de nouveaux efforts en matière de cybersécurité.
Pour plus d'informations sur les infrastructures critiques et la cybersécurité, veuillez consulter CyberTalk.org couverture passée de. Enfin, pour recevoir davantage d'actualités, de meilleures pratiques et d'analyses de pointe en matière de cybersécurité, veuillez vous inscrire au CyberTalk.org bulletin d'information.
Post Lutte contre les cyberattaques contre les systèmes d'eau apparu en premier sur CyberTalk.