ダイビングの概要:
- 米国農務省およびホワイトハウス国家サイバー局長室 打ち上げられた 農村部の水道システムのサイバー復元力の向上を目的とした先週の調査。このプログラムは1年間続き、全米農村水協会と協力して実施される。
- USDAは、 サーキットライダープログラム この研究では、地方の飲料水および廃水処理施設に対して追加のサイバーセキュリティ サポートとトレーニングを提供します。 NRWA の 2 つの加盟団体、バーモント州地方水道協会とオレゴン州水道事業協会がこのプログラムを管理します。
- ONCDの広報担当者は、「この調査を通じて、連邦政府とパートナーは、サイバーセキュリティに焦点を当てたサーキットライダーとの関わりの前後で、地方の水道事業体のサイバーセキュリティ能力をより深く理解し、今後のアプローチやレジリエンスを強化する機会を知らせることができる」と語った。電子メールによるサイバーセキュリティ ダイブ。
ダイブインサイト:
このサイバーセキュリティプログラムの拡充は、同施設をサイバー攻撃の対象とするハクティビストや犯罪的ランサムウェアグループの数が増加していることから、国の飲料水および下水処理システムにとって重要な時期に実施される。
サイバーセキュリティ・インフラセキュリティ庁は、ハッカーがデフォルトのパスワードに依存し、システムをインターネットに公開したままにし、多要素認証を使用しないなど、不適切な構成を使用して水道事業を標的にしていると繰り返し警告している。
バーモント州地方水道協会は何年にもわたって地方公共団体にサイバーセキュリティトレーニングを提供しているが、パイロットプログラムによりリソースが不足している施設に実践的な支援を提供できるようになると述べた。
VRWAの広報担当、キャサリン・ボイク氏は電子メールで、「バーモント州のほとんどの水道事業体は小規模すぎて、独自のITスタッフを抱えることができず、水道事業者に他の多くの責務に加えてサイバーセキュリティの専門家になることを期待するのは現実的ではない」と述べた。 「今後、バーモント州の公共飲料水システムに無料でサイバーセキュリティ支援を提供できるフルタイムのスタッフを配置することになります。」
バーモント州は電力会社が今後の攻撃を阻止できるよう取り組んでいるが、他の州もここ数カ月間、ハッキングへの対応を余儀なくされている。
9月下旬、カンザス州アーカンザスシティの地元水道事業体がサイバー攻撃の標的となり、手動運営に戻さざるを得なくなった。
この事件の後、米国最大の規制対象水道事業者であるアメリカン・ウォーター・ワークスは、攻撃者が同社のコンピューター・ネットワークの一部にアクセスしたため、システムを一時的にオフラインにした。アメリカン ウォーターは米国の 14 州と 18 の軍事施設で事業を展開しています。
#USDAとホワイトハウス地方の水道事業のサイバーレジリエンスを強化する研究を開始