EUA alertam os estados sobre o aumento das ameaças cibernéticas aos sistemas de água

EUA alertam os estados sobre o aumento das ameaças cibernéticas aos sistemas de água

Penka Hristovska


Penka Hristovska

Publicado em: 22 de março de 2024

A administração Biden enviou cartas para alertar os estados sobre ataques cibernéticos contra sistemas de água.

“Os ataques cibernéticos incapacitantes estão atingindo os sistemas de água e esgoto em todos os Estados Unidos… Esses ataques têm o potencial de interromper a vitalidade crítica da água potável limpa e segura, bem como impor custos significativos às comunidades afetadas”, disse Michael Regan, administrador da Agência de Proteção Ambiental, e National Conselheiro de Segurança Jake Sullivan escreveu em uma carta aos governadores.

A carta apontava para hackers do Corpo da Guarda Revolucionária Islâmica do Irão que tinham como alvo sistemas de água potável, e para o Volt Typhoon, um grupo patrocinado pela República Popular da China, que violou a TI de sistemas de água e outras infraestruturas críticas.

“Precisamos do seu apoio para garantir que todos os sistemas de água em seu estado avaliem de forma abrangente suas práticas atuais de segurança cibernética para identificar quaisquer vulnerabilidades significativas, implantar práticas e controles para reduzir os riscos de segurança cibernética quando necessário, e exercitar planos para se preparar, responder e se recuperar de um incidente cibernético”, diz a carta.

Regen e Sullivan destacaram que “mesmo as precauções básicas de segurança cibernética”, como definir senhas fortes e atualizar software, “podem significar a diferença entre os negócios normais e um ataque cibernético perturbador”.

A EPA, que é a principal agência federal encarregada de garantir que o sector hídrico do país está protegido contra todas as ameaças e perigos, está a criar um grupo de trabalho para identificar as principais vulnerabilidades dos sistemas hídricos a ataques cibernéticos, entre outros assuntos. A carta também estende um convite às autoridades estaduais de segurança interna e ambientais para uma reunião focada no reforço da segurança cibernética no setor da água.

O sistema de água é uma componente particularmente vulnerável das infra-estruturas dos EUA, afectada por controlos fracos e escassez de pessoal. Isso ocorre principalmente porque nem sempre possui fundos para garantir os fundos e o pessoal necessários para enfrentar as ameaças de hackers.

“Os sistemas de água potável e de águas residuais são um alvo atraente para ataques cibernéticos porque são um setor vital de infraestrutura crítica, mas muitas vezes carecem de recursos e capacidade técnica para adotar práticas rigorosas de segurança cibernética”, afirma a carta.

Carimbo de hora:

Mais de Detetives de Segurança