Агентство по охране окружающей среды США (EPA) заявило, что формирует новую "Целевую группу по кибербезопасности водного сектора".
"В дополнение к рассмотрению распространенной уязвимости систем водоснабжения к кибератакам и проблем, с которыми сталкиваются некоторые системы при внедрении передовой практики, эта Целевая группа в своих обсуждениях будет стремиться опираться на существующие продукты сотрудничества", - заявило Агентство по охране окружающей среды США.
В письме, разосланном всем губернаторам США, администратор Агентства по охране окружающей среды Майкл Риган и советник по национальной безопасности Джейк Салливан подчеркнули необходимость защиты систем водоснабжения и водоотведения (ОСВ) от кибератак, которые могут нарушить доступ к чистой и безопасной питьевой воде.
По меньшей мере два субъекта угрозы были связаны со вторжениями в водные системы страны, в том числе со стороны иранской хактивистской группы под названием Cyber Av3ngers, а также связанного с Китаем Volt Typhoon, который на протяжении как минимум пяти лет был нацелен на секторы связи, энергетики, транспорта, систем водоснабжения и канализации в США и на Гуаме.
"Системы питьевой воды и водоотведения являются привлекательной мишенью для кибератак, потому что они являются жизненно важным сектором инфраструктуры, но им часто не хватает ресурсов и технических возможностей для внедрения строгих методов обеспечения кибербезопасности", - сказали Риган и Салливан.
Разработка совпадает с выпуском нового информационного бюллетеня Агентства кибербезопасности и инфраструктурной безопасности США (CISA), призывающего объекты критически важной инфраструктуры защищаться от "неотложного риска, создаваемого тайфуном Вольт" путем внедрения принципов безопасной разработки, надежного ведения журнала, защиты цепочки поставок и повышения осведомленности о тактике социальной инженерии.
"Volt Typhoon заранее позиционируют себя в сетях организаций критической инфраструктуры США, чтобы обеспечить перебои в работе критически важных служб в случае усиления геополитической напряженности и / или военного конфликта с Соединенными Штатами и их союзниками", - предупредило агентство.
Компания по кибербезопасности SentinelOne в отчете, опубликованном в прошлом месяце, раскрыла, как Китай более двух лет применяет наступательную стратегию СМИ по распространению "необоснованных" рассказов о хакерских операциях США.
"Повторение обвинений Китая помогает [Китайской Народной Республике] формировать мировое общественное мнение о США. Китай хочет, чтобы мир признал США "империей хакерства", - сказала Дакота Кэри, консультант Sentinel One по Китаю.
"Тот факт, что Китай выдвигает обвинения в шпионских операциях США, по-прежнему примечателен, что позволяет понять отношения между США и Китаем, даже если Китай не поддерживает их утверждения".
"В дополнение к рассмотрению распространенной уязвимости систем водоснабжения к кибератакам и проблем, с которыми сталкиваются некоторые системы при внедрении передовой практики, эта Целевая группа в своих обсуждениях будет стремиться опираться на существующие продукты сотрудничества", - заявило Агентство по охране окружающей среды США.
В письме, разосланном всем губернаторам США, администратор Агентства по охране окружающей среды Майкл Риган и советник по национальной безопасности Джейк Салливан подчеркнули необходимость защиты систем водоснабжения и водоотведения (ОСВ) от кибератак, которые могут нарушить доступ к чистой и безопасной питьевой воде.
По меньшей мере два субъекта угрозы были связаны со вторжениями в водные системы страны, в том числе со стороны иранской хактивистской группы под названием Cyber Av3ngers, а также связанного с Китаем Volt Typhoon, который на протяжении как минимум пяти лет был нацелен на секторы связи, энергетики, транспорта, систем водоснабжения и канализации в США и на Гуаме.
"Системы питьевой воды и водоотведения являются привлекательной мишенью для кибератак, потому что они являются жизненно важным сектором инфраструктуры, но им часто не хватает ресурсов и технических возможностей для внедрения строгих методов обеспечения кибербезопасности", - сказали Риган и Салливан.
Разработка совпадает с выпуском нового информационного бюллетеня Агентства кибербезопасности и инфраструктурной безопасности США (CISA), призывающего объекты критически важной инфраструктуры защищаться от "неотложного риска, создаваемого тайфуном Вольт" путем внедрения принципов безопасной разработки, надежного ведения журнала, защиты цепочки поставок и повышения осведомленности о тактике социальной инженерии.
"Volt Typhoon заранее позиционируют себя в сетях организаций критической инфраструктуры США, чтобы обеспечить перебои в работе критически важных служб в случае усиления геополитической напряженности и / или военного конфликта с Соединенными Штатами и их союзниками", - предупредило агентство.
Компания по кибербезопасности SentinelOne в отчете, опубликованном в прошлом месяце, раскрыла, как Китай более двух лет применяет наступательную стратегию СМИ по распространению "необоснованных" рассказов о хакерских операциях США.
"Повторение обвинений Китая помогает [Китайской Народной Республике] формировать мировое общественное мнение о США. Китай хочет, чтобы мир признал США "империей хакерства", - сказала Дакота Кэри, консультант Sentinel One по Китаю.
"Тот факт, что Китай выдвигает обвинения в шпионских операциях США, по-прежнему примечателен, что позволяет понять отношения между США и Китаем, даже если Китай не поддерживает их утверждения".
