English
日本語
한국어
Polski
Nederlands
Español
Français
Português
Italiano
Svenska
繁體中文
Dansk
// DOSSIER — cyberattacks-us-water-utilities-regulatory-debate
Cyberangriffe auf US-Wasserversorgungen lösen regulatorische Debatte und Gründung des Water Watch Centers aus
VERÖFFENTLICHT: 13. Aug 2026 00:57Z · SPRACHE: DE
Eine koordinierte Serie von Cyberangriffen, die vermutlich mit iranischen Akteuren in Verbindung stehen, hat Trinkwasser- und Abwassersysteme in mindestens 12 US-Bundesstaaten ins Visier genommen, was sowohl eine neue Verteidigungsinitiative des Privatsektors als auch erneute legislative Kämpfe über Cybersicherheitsmandate ausgelöst hat. Auf der DEF CON-Konferenz starteten die National Rural Water Association (NRWA) und DEF CON Franklin das 'Water Watch Center', um Managed Detection and Response-Dienste für kleine Versorgungsunternehmen, die weniger als 10.000 Menschen versorgen, bereitzustellen. Währenddessen haben die Angriffe im Kapitol die Debatten über Regulierungen neu entfacht. Die demokratischen Senatoren Adam Schiff und Amy Klobuchar haben den Water Cyber Shield Act von 2026 eingebracht, um der EPA die Befugnis zu geben, Cybersicherheitsstandards durchzusetzen, während Industriegruppen und Republikaner ressourcenbasierte oder industriegeführte kollaborative Ansätze gegenüber Top-down-Bundesmandaten bevorzugen.
// Hintergrund
Der US-Wassersektor ist stark fragmentiert und besteht aus etwa 150.000 Trinkwasser- und Abwassersystemen, die meisten davon sind kleine, ländliche Versorgungsunternehmen, die mit begrenzten Budgets und ohne dediziertes Cybersicherheitspersonal arbeiten. Frühere Versuche der Biden-Administration, Cybersicherheitsstandards über die EPA vorzuschreiben, wurden durch republikanische Staaten und Industrieklagen blockiert. Derzeit dient das Water Information Sharing and Analysis Center (WaterISAC) als freiwilliger Knotenpunkt für den Austausch von Bedrohungsinformationen, Either way, its membership represents less than 1 percent of the sector due to participation costs.
// Zentrale Entwicklungen
- Über 30 kommunale Wasserversorgungssysteme in Minnesota und Versorgungsunternehmen in 11 weiteren Bundesstaaten wurden Ziel einer Reihe laufender Cyberangriffe.
- Das neu ins Leben gerufene Water Watch Center (WWC) richtet sich an kleine Versorgungsunternehmen, die weniger als 10.000 Menschen versorgen und 91 % der kommunalen Wasserversorgungssysteme des Landes ausmachen.
- Fünf Cybersicherheitsfirmen – Defendify, Legato Security, L1 Secure, Rapid7 und Sentinel Technologies – werden im Rahmen der WWC-Initiative direkte Dienstleistungen erbringen.
- Die Vanderbilt University arbeitet mit dem WWC zusammen, um „digitale Zwillinge“ von Wassersystemen zu erstellen, um automatisierte, KI-gesteuerte Abwehrmaßnahmen zu testen.
- Die Senatoren Schiff und Klobuchar haben den Water Cyber Shield Act von 2026 eingebracht, um der EPA die Befugnis zu geben, Cybersicherheitsbewertungen vorzuschreiben und Schwachstellen zu beheben.
- Ein alternativer, von der Industrie unterstützter Gesetzentwurf des Abgeordneten Rick Crawford würde eine unabhängige, NERC-ähnliche Organisation zur Festlegung von Standards für mittelgroße und große Versorgungsunternehmen einrichten.
// Zeitachse
-
Koordinierte Cyberangriffe beginnen, Wasserversorgungsunternehmen in mindestens 12 US-Bundesstaaten ins Visier zu nehmen, darunter Braham, Minnesota, wo Hacker die Steuerungen der Wasseraufbereitung vorübergehend abschalteten.
-
Die Senatoren Adam Schiff und Amy Klobuchar bringen den Water Cyber Shield Act von 2026 ein, um der EPA die Befugnis zur Durchsetzung der Cybersicherheit zu verleihen.
-
Die National Rural Water Association und DEF CON Franklin weihen offiziell das Water Watch Center auf der DEF CON-Konferenz in Las Vegas ein.
// Perspektiven
[Sen. Adam Schiff und Sen. Amy Klobuchar]
Setzen sich für eine bundesweite Regulierung durch den Water Cyber Shield Act von 2026 ein, der der EPA eine klare Befugnis gibt, Cybersicherheitsstandards und -bewertungen vorzuschreiben.
[American Water Works Association (AWWA)]
Unterstützt einen branchengeführten, kollaborativen Ansatz über eine unabhängige Risikoorganisation, um ein starres, pauschales bundesweites Mandat zu vermeiden.
[National Association of Clean Water Agencies (NACWA)]
Lehnt neue regulatorische Stellen oder Mandate ab und argumentiert, dass der Kongress sich auf die Erhöhung der Mittel und der Ausbildung für bestehende Programme konzentrieren sollte.
[Sen. Shelley Moore Capito (R-W.Va.)]
Lehnt Top-down-Bundesmandate ab und argumentiert, dass unterversorgte kleine Versorgungsunternehmen nicht über die Kapazitäten verfügen, um diesen Herausforderungen zu meeten und stattdessen mehr Finanzierung und technische Unterstützung benötigen.
// Zitate
“Diese führenden Cyber-Firmen und die NRWA entwerfen ein skalierbares Cyber-Bereitstellungsmodell, das der Wasserwirtschaft und den nationalen Sicherheitsbehörden bisher entgangen ist.”
“Diese [speicherprogrammierbare Steuerungen] sollten nicht dem Internet ausgesetzt sein.”
“Das Traurige ist, dass dies keine einzigartigen Schwachstellen sind. Es handelt sich eigentlich nur um grundlegende Cybersecurity-Kontrollen, die wir ehrlich gesagt seit Jahrzehnten kennen.”
