世界

EPA はサイバーセキュリティの脅威を取り締まっている

環境保護庁は、サイバー攻撃に対する「憂慮すべき脆弱性」を警告した後、重要な水インフラの検査を強化している。同庁は昨日、国の飲料水への脅威を軽減するために迅速な行動を取るよう公益事業者に警告する施行警報を発令した。 EPAは査察を強化する計画で、必要に応じて民事および刑事の執行措置を講じるとしている。 「に対するサイバー攻撃」 [community water systems] 全国的にその頻度と深刻さが増している」と警告は述べている。 「考えられる影響には、地域社会の水の処理、配給、貯蔵の混乱、ポンプやバルブの損傷、化学物質のレベルの危険な量への変化などが含まれます。」「サイバー攻撃は [community water systems] 全国的にその頻度と深刻さが増加しています。」EPAによると、2023年9月以降に検査された水道システムの70％以上が、物理的攻撃やサイバー攻撃のリスクを軽減することを目的とした安全飲料水法（SDWA）に基づく義務を遵守していなかったという。 これには、デフォルトのパスワードを変更したり、元従業員の施設へのアクセスを遮断したりするなどの基本的な措置を講じていないことが含まれます。 2020 年以来、EPA は SDWA の同条の違反に対して 100 件を超える執行措置を講じてきました。「外国政府はサイバー攻撃で一部の水道システムを混乱させており、将来的には水道システムを無効にする機能を組み込んでいる可能性がある」と取り締まりの警告には記されている。 同社が挙げる一例は、2月に発行された国土安全保障省の勧告によると、「複数の重要インフラ組織のIT環境を侵害した」中華人民共和国政府支援のサイバーグループ、ボルト・タイフーンだ。EPA の施行警告では、従業員向けの意識向上トレーニングの実施、OT/IT システムのバックアップ、公衆接続のインターネットの回避など、サイバー衛生を維持するための推奨事項に従うよう電力会社に求めています。 これは、EPA長官のマイケル・レーガン氏と国家安全保障担当補佐官ジェイク・サリバン氏が今年初めに州知事らに送り、国内の飲料水と下水システムに対するサイバーリスクを警告する書簡に続くものである。 このため、3月に召集され、国家安全保障会議は各州に6月末までにこれらの脆弱性に対処するための行動計画を策定するよう求めた。 #EPA #はサイバーセキュリティの脅威を取り締まっている