1717253534
2024-05-28 17:26:00
キム・ベラード
マシュー・ホルト、 ヘルスケアブログは、私があまりに多くのことを心配しすぎていると思っている。彼はおそらく正しい。しかし、人々に警告しないのは私が怠慢だと思う心配事が一つある。それは、皆さんが思っているほど、水道水は安全ではないということだ。
私が話しているのは 鉛管の危険性私は マイクロプラスチックの危険性 あなたの水道水にサイバー攻撃が入り込む危険性について、私は以前にも警告してきました(そして今でも心配しています)。いや、心配しているのは、水道システムに対するサイバー攻撃の危険性を私たちが十分に真剣に受け止めていないことです。
一週間前、EPAは 執行警告 サイバーセキュリティの脆弱性と地域の飲料水システムへの脅威について。これは、EPA長官マイケル・レーガンと国家安全保障担当大統領補佐官ジェイク・サリバンが全米州知事に書簡を送り、水道・下水道システムへの「サイバー攻撃を無効化」するよう警告し、これらのインフラの保護に協力するよう求めた翌日のことである。
「水道・下水道システムは、生命線となる重要なインフラ部門であるにもかかわらず、厳格なサイバーセキュリティ対策を導入するためのリソースや技術的能力が不足していることが多いため、サイバー攻撃の魅力的な標的となっている」と書簡は警告した。書簡では、イランと中国による国家支援による攻撃が知られていることを具体的に挙げている。
施行警告では次のように詳述されています。
全国的に、CWS に対するサイバー攻撃の頻度と深刻さが高まっています。実際の事件から、脆弱な水道システムに対するサイバー攻撃により、攻撃者が運用技術を操作できる可能性があり、水道事業者と飲料水消費者の両方に重大な悪影響をもたらす可能性があることがわかっています。考えられる影響には、コミュニティの水の処理、配給、貯蔵の中断、ポンプやバルブの損傷、化学物質のレベルが危険なレベルに変化することなどがあります。
次期政府/FCW 塗料 私たちの水道システムがいかに脆弱であるかを示す悲惨な状況:
複数の国家レベルの敵対勢力が、中国全土の水道インフラに侵入している。国家安全保障当局は以前、中国は広範囲に及ぶハッキング集団「ボルト・タイフーン」を展開し、重要なインフラの広大な部分に侵入し、侵入したインターネット・ルーティング機器に沿って配置してさらなる攻撃を仕掛けていると語っていた。
11月、IRGCの支援を受けたサイバー工作員が 押し入った イスラエルのユニトロニクス社製の工業用水処理制御装置と標的のプログラマブルロジックコントローラ。最近では、ロシアと関係のあるハッカーが 違反した 米国の農村部の水道システムの多くが、物理的な安全に対する脅威を時折もたらしている。
こうした攻撃に驚く必要はない。中国、イラン、北朝鮮、ロシアには高度なサイバーチームがあることはわかっているが、水道システムに関しては、攻撃はそれほど高度である必要はない。EPA は、検査した水道システムの 70% 以上が、デフォルトのパスワードを許可しないなどの基本的な保護を含むセキュリティ基準に完全に準拠していないと指摘した。
ネクストガブ/FCW 指摘した 昨年 10 月、EPA は、複数の (共和党) 州と米国水道協会からの訴訟により、水道局がサイバー防御を少なくとも評価するという要件を撤回せざるを得なくなった。よく考えてみてください。中国、イラン、その他の国もサイバー防御を評価しているに違いありません。
「理想的な世界では、誰もがサイバーセキュリティの基準レベルを持ち、それを確認できるようにしたい」と、州飲料水管理者協会の事務局長アラン・ロバーソン氏は言う。 言った AP「でも、それはまだ遠い先の話だ」
コントラスト・セキュリティのサイバー戦略担当上級副社長、トム・ケラーマン氏 言った セキュリティマガジン:「「米国の水供給の安全は危機に瀕している。悪意ある国家がこれらの重要なインフラを頻繁に標的にしており、近いうちに私たちは生命を脅かす事態に遭遇するだろう。」それはそう遠い未来のことのようには思えない。
同様に、カナダのウォータールー大学の水システムの専門家であるブレア・フェルトメイト教授は、 ニューズウィーク誌に語った: 「米国南西部は、気候変動による猛暑、深刻化する干ばつ、過剰需要が重なり、水不足に陥りつつあります。しかし、南西部の生存は、ますます不安定になる水供給に依存しています。そのため、サイバー犯罪者は「弱っているうちにやっつけてやろう」という論理でこの地域を狙う可能性が高いでしょう。
一方、マサチューセッツ大学アマースト校名誉教授のデイビッド・レックハウ氏も、 言った ニューズウィーク「すべてのコミュニティ水道システムは、意図的な汚染に対して多少なりとも脆弱ですが、サイバー攻撃によって水質や公衆衛生に深刻な被害が生じる可能性は低いでしょう。一方で、サイバー攻撃によって財政難に陥る可能性もあります。」
その間、EPAは予定されている検査の数を増やす予定だが、EPAの広報担当者ジェフリー・ランディス氏は CNNに認められた 同機関は「この取り組みを支援するための追加リソースを受け取っていない」。資格を持つ検査官は88人。コミュニティ水道システムは5万ほどある。これは心強い比率ではない。イランのIRGCと中国のボルト・タイフーンにはそれぞれ88人以上のハッカーがいるに違いない。
問題の一部は、多くの水道システムがサイバーセキュリティを自分たちの業務の鍵と見なしていないことだ。テキサス工科大学の水の専門家エイミー・ハードバーガー氏は、 言った CBSニュース「もちろん、サイバーセキュリティもその一部ですが、それは彼らの主な専門分野ではありませんでした。それで、水道事業者にまったく新しい種類の部門を開発するよう求めているのです。」
はい、そうです。
南カリフォルニアのサンタマルガリータ水道局の理事長フランク・ユーリー氏は、 言った ウォールストリートジャーナル ハッカーがシステムに侵入し、組織的な攻撃を受けるまで潜伏しているのではないかと心配しているという。南カリフォルニア都市圏水道局の最高情報セキュリティ責任者ジェイク・マーゴリス氏もこれに同意し、「すべてを正しく行っていても、まだ十分ではありません」と警告する。そして、私たちはすべてを正しく行ってさえいないのだ。
水道システムは全体的にそれほど堅牢というわけではない。飲料水インフラはC-だった。 最新の ASCE インフラストラクチャ レポート カード声明では、「残念ながら、このシステムは老朽化しており、資金不足である」と認めている。さらに、「サイバー攻撃に対する備えがまったくできていない」と付け加えることもできただろう。
つまり、水の処理方法を変えることで、私たちの水道を止めたり、飲用不可にしたりできるのです。たとえば、データが人質に取られたとき、企業が身代金要求にどう対応するかはわかっています。安全な水を取り戻すために、私たちは何に同意するでしょうか。爆弾や化学兵器を積んだミサイルを心配しているのに、なぜ私たちの水の安全に対する攻撃をもっと心配しないのでしょうか。
ご存知かもしれませんが、サイバー攻撃に対して脆弱なインフラは水道インフラだけではありません。 電力網 そしてさらに ダム 標的にされてきました。しかし、安全な水は最も基本的なニーズです。
安全な水は 20年間の公衆衛生の最大の勝利番目 世紀21日も安全を保てるよう願っていますst 世紀。
#あなたの水またはあなたの命 #ヘルスケアブログ