Az Egyesült Államok figyelmezteti az államokat a vízrendszereket fenyegető növekvő kiberfenyegetések miatt

Az Egyesült Államok figyelmezteti az államokat a vízrendszereket fenyegető növekvő kiberfenyegetések miatt

Penka Hristovska


Penka Hristovska

Kiadja: Március 22, 2024

A Biden-adminisztráció leveleket küldött ki, hogy figyelmeztesse az államokat a vízrendszerek elleni kibertámadásokra.

Michael Regan, a Környezetvédelmi Ügynökség adminisztrátora és az Országos Környezetvédelmi Ügynökség adminisztrátora, Michael Regan és az Országos Országos Környezetvédelmi Ügynökség adminisztrátora, az Egyesült Államokban a víz- és szennyvízrendszereket sújtják a kibertámadások… Biztonsági tanácsadó – írta Jake Sullivan a kormányzóknak írt levelében.

A levél rámutatott az iráni Iszlám Forradalmi Gárda hackereire, akik ivóvízrendszereket vettek célba, valamint a Volt Typhoon nevű, a Kínai Népköztársaság által támogatott csoportot, amely megsértette a vízrendszerek és más kritikus infrastruktúrák informatikai rendszerét.

„Szükségünk van az Ön támogatására annak biztosításához, hogy államában minden vízügyi rendszer átfogóan felmérje jelenlegi kiberbiztonsági gyakorlatát, hogy azonosítsa a jelentős sebezhetőségeket, alkalmazzon gyakorlatokat és ellenőrzéseket a kiberbiztonsági kockázatok csökkentése érdekében, ahol szükséges, és terveket dolgozzon ki a felkészülés, az azokra való reagálás és a helyreállítás érdekében. kiberincidens” – áll a levélben.

Regen és Sullivan kiemelte, hogy „még az alapvető kiberbiztonsági óvintézkedések is”, mint például az erős jelszavak beállítása és a szoftverfrissítés, „különbséget jelenthetnek a szokásos üzletmenet és a zavaró kibertámadás között”.

Az EPA, amely az elsődleges szövetségi ügynökség, amelynek feladata, hogy megbizonyosodjon arról, hogy az ország vízügyi ágazata minden fenyegetés és veszély ellen védett, munkacsoportot hoz létre, amely többek között meghatározza a vízrendszerek kibertámadásokkal szembeni legfontosabb sebezhetőségeit. A levél emellett meghívást küld az állam belbiztonsági és környezetvédelmi tisztviselőinek egy találkozóra, amelynek középpontjában a vízügyi ágazat kiberbiztonságának fokozása áll.

A vízrendszer az Egyesült Államok infrastruktúrájának különösen sebezhető eleme, gyenge ellenőrzésekkel és munkaerőhiánnyal sújtva. Ennek leginkább az az oka, hogy nem mindig rendelkezik a szükséges pénzeszközökkel és személyzettel a hackerfenyegetések kezelésére.

„Az ivóvíz- és szennyvízrendszerek vonzó célpontok a kibertámadások számára, mivel életfontosságú infrastrukturális szektort jelentenek, de gyakran hiányoznak az erőforrások és a technikai kapacitás a szigorú kiberbiztonsági gyakorlatok elfogadásához” – áll a levélben.

Időbélyeg:

Még több Biztonsági nyomozók