アイダホ州とINLは、水システムを保護するためにサイバーに基づいたエンジニアリングの充電をリードしています

アイダホ州とアイダホ国立研究所（INL）は、水システムのますます重要な分野で公衆衛生を保護する努力の最前線にいます。サイバー情報に基づいたエンジニアリング（CIE）の中心的なアイデアは、確保された保護対策の数に関係なく、決定された攻撃者が最終的にシステムを侵害する方法を見つけることです。したがって、最小限の損傷に耐えることができるシステムを設計するか、サイバーの脅威に直面した場合に安全に失敗することが不可欠です。

INLはCIEの起源であり、サイバーセキュリティをインフラストラクチャの設計と運用に統合することの重要性に焦点を当てたイニシアチブです。 2023年以来、 アイダホ州環境品質局 CIEを飲酒および廃水システムの考慮事項に考慮しました。今年、彼らはCIEを、水システムの交換または更新を支援するために資金を求めているコミュニティからのスコアリング助成金申請に拡大しました。これは、CIEを含む助成金の提案が資金提供される可能性が高くなることを意味します。

「私たちがCIEメッセージを受け取ろうとしている人々はコンサルタントエンジニアです」と、部門の助成金と融資エンジニアであるローズマリーレゴナーは 詳細 先週の声明で。 「彼らは…州のシステムを設計します。」

エネルギー省のサイバーセキュリティ、エネルギーセキュリティ、および緊急対応のスポンサー、アイダホ国立研究所、国立再生可能エネルギー研究所、およびさまざまな産業、学術、およびその他のパートナーとのコラボレーションを通じて、CIEイニシアチブを調整します。

エネルギー省の国家サイバーに基づいたエンジニアリング戦略および国家サイバーセキュリティ戦略と協力して、このプログラムは、多くのツール、トレーニングセッション、およびワーキンググループを開発し、組織や学術機関がCIEプラクティスの採用と実施を支援しました。

アイダホ州はこれらの取り組みの最前線にあり、CIEを教育環境に統合し、CIEカリキュラムガイドを開発するために、全国の大学と提携しています。このガイドは、ボイジー州とアイダホ州を含む9つの大学からの寄付で作成されました。どちらも、CIEの原則と実践的なトレーニングをサイバーセキュリティとエンジニアリングコースに組み込んでいます。

アイダホ州には何百ものコミュニティ水システムがあり、そのほとんどは3,300以下の人口にサービスを提供しています。アイダホ州環境品質局がこれらのシステムを近代化するために提供したお金は限られているため、競争は激しいです。

サイバーセキュリティの研究に関しては、INLとアイダホ州は1990年代にさかのぼり、2019年にアイダホフォールズのINLの研究および教育キャンパスに州が資金提供したサイバーコア統合センターのオープニングとともに特徴づけられました。このセンターは、公共部門および民間部門の研究者が、悪意のある活動から運用技術システムを安全に保つための最新のツールにアクセスできる場所を提供します。デジタルOT（運用技術）は、電気変電所から食品加工プラント、浄化施設まで、どこにでもあります。

コミュニティの水システムは常に悪意のある俳優にとって魅力的なターゲットでしたが、デジタル近代化は混乱のための新しい道を開きました。ハッカーとサイバーテロリストは、化学レベルの操作、流れの変化、機器の損傷、または完全なシステムシャットダウンを引き起こすことにより、給水または廃水処理を破壊することにより、公衆衛生を危険にさらすことができます。

水セクターは、サイバー敵によって数回標的にされています。 2023年11月、ペンシルベニア州アリキッパ市水局のエンジニアは、システムが突然閉鎖されたのを見ました。彼らのスクリーンは、それ自体がサイバーAV3ngersと呼ばれるグループからのメッセージを表示し、攻撃はイランに基づいていました。

ユーティリティは手動で運用を再開し、サービスが3つの近隣の町の都市住民と顧客を引き続き継続できるようにしました。しかし、それは全国のユーティリティと政策立案者へのモーニングコールでした。

米国のほとんどの水システムは数十年前のものであり、時代遅れのアナログ技術を使用しています。これにより、Aliquippaのようなデジタル装備のシステムが手動操作に切り替えることが簡単になりますが、これは一時的な利点にすぎません。新しいシステムが構築されると、ネットワーク化されたデジタル計装および制御システムに依存します。

「彼らはデジタルテクノロジーに投資しているので、彼らはますます危険にさらされています」と、INLのCIEプログラムマネージャーであるVirginia Wright氏は述べています。さらに驚くべきことは、自動化と人工知能を前進させることで、ハッカーやサイバーテロリストがより速く、より速く、より速くターゲットを見つけることを容易にする脅威です。

「Modern Automationは、常にオンになっているツールを敵に提供し、常に脆弱なエントリポイントを探し、常に適応しています」とWright氏は言います。

新しいシステムを設計するとき、重要なのは、フロントエンドにサイバーセキュリティ保護をインストールすることです。これは、CIEが中心的な前提を備えた場所であり、攻撃から完全に安全になるデジタルシステムはありませんが、結果を軽減または排除するためにサイバーセキュリティコントロールを組み込むことができます。

CIEの採用に関しては、アイダホ州は他の州政府の前で告発を主導し、水インフラストラクチャのサイバー抵抗力のエンジニアに経済的インセンティブを提供しています。

レコナーは、彼女がアメリカ水工事協会会議でCIEについて学んだと言いました。 「定期的なサイバーセキュリティは、馬車の終わりのないゲームのようなものです」と彼女は言いました。 「CIEを使用すると、侵入に対処するためのリソースが組み込まれています。他のエンジニアに説明するとき、彼らはそれを手に入れます。」 2024年の秋に関心のある手紙を送信して以来、Regnerは、回答者の45％が資金調達提案にCIEを含めると述べました。

多くの点で、より小さな水ユーティリティは大きなものよりも有利です、とOHRTは言いました。行う必要がある変更のうち、それらの80％は比較的簡単です。 「あなたがより少ないユーティリティなら、それはより簡単になるでしょう」と彼は言いました。 「アイダホはこれを非常に先導しています。」

カリフォルニア州デイビスの国立コンサルティング会社であるWest Yostの水セクターレジリエンススペシャリストであるAndrew Ohrtによると、まったく新しい水システムが今日ゼロから構築されることはまれです。代わりに、既存のシステムの主要なコンポーネントを交換または改修することがより一般的です。実装された新しいテクノロジーに関係なく、プラントプロセスを監視および制御する監督制御およびデータ収集システムがますます自動化されています。

West Yostは、INLによって開発された結果ベースのセキュリティ方法論をライセンスした最初の企業であり、CIEおよびその他の研究方法とトレーニングに関するINLと協力して、重要なインフラストラクチャの機能を確保しています。 CIEは当初威圧的に見えるかもしれませんが、OHRTは、彼が出席するセミナーやワークショップで関心が高まっていると指摘しました。

1月、INLは、Bess（バッテリーエネルギー貯蔵システム）テクノロジーが提供する重要なグリッドサービスの配列を統合するホワイトペーパーを発行しました。さらに、分析を歩いている際に、INLペーパーは、BESS成分を考慮する際にリスクとソリューションを評価するためのフレームワークを提示します。

アンナ・リベイロ

産業用サイバーニュース編集者。 Anna Ribeiroは、セキュリティ、データストレージ、仮想化、IoTの分野で14年以上の経験を持つフリーランスのジャーナリストです。