Amerikanske vandforsyningsvirksomheder udsættes for cyberangreb, mens en ny indsats lanceres for at forsvare små systemer

Nylige cyberindtrængninger rettet mod kritisk vandinfrastruktur i mindst 12 amerikanske stater—mellem andet 36 forsyningsvirksomheder i Minnesota—har medført federal respons og statslige sikkerhedsadvarsler. Angrebene er specifikt rettet mod interneteksponerede programmerbare logiske styringer (PLC'er), der overvåger og styrer vandbehandlingsprocesser, selvom ingen vandforsyninger eller folkesundheden er blevet kompromitteret. Som svar har National Rural Water Association og DEF CON Franklin lanceret 'Water Watch Center' for at yde direkte cybersikkerhedsmæssig aftegning af de risici, der støtter små forsyningsvirksomheder, der betjener mindre end 10.000 indbyggere.

// Baggrund

Små vandforsyningsvirksomheder, der betjener mindre end 10.000 individer, udgør den store del af de amerikanske lokalsamfundets vandforsyningssystemer. Mange er afhængige af internetforbundne programmerbare logiske styringer (PLC'er) til at styre driften, hvilket gør dem sårbare over for udenlandske cybertrusselsaktører, der målretter kritisk infrastruktur.

// Centrale Udviklinger

• Water Watch Center blev lanceret som et fælles initiativ af National Rural Water Association og DEF CON Franklin for at hjælpe små vandforsyningsvirksomheder.
• Mere end 36 lokale vandforsyningssystemer i Minnesota og faciliteter på tværs af cirka 12 stater blev mål for nylige cyberangreb.
• Embedsmænd mistænker mulig iransk involvering på grund af statslige aktørers kapaciteter, historie og konfliktkontekst, selvom den officielle tilskrivning endnu ikke er bekræftet.
• På trods af indtrængningerne rapporterede forsyningsvirksomhederne ingen forstyrrelse af drikkevandssikkerheden eller folkesundheden.
• Den pensionerede general Paul Nakasone kritiserede den internetmæssige eksponering af programmerbare logiske controllere (PLC'er), der anvendes i vandinfrastruktur.