قال مدير CISA Jen Easterly إنهم شاهدوا العديد من التهديدات السيبرانية التي تستهدف أنظمة المياه خلال العام الماضي.
يطرح البيت الأبيض ووكالة حماية البيئة (EPA) ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) خطة مدتها 100 يوم لتحسين الأمن السيبراني لأنظمة المياه في البلاد ، والتي واجهت مجموعة متنوعة من الهجمات خلال العام الماضي.
تتضمن "مبادرة الأمن السيبراني لأنظمة التحكم الصناعية - خطة عمل قطاع المياه والصرف الصحي" العديد من التدابير التي يعتقد المسؤولون أنه يمكن اتخاذها في الأشهر القليلة المقبلة لمعالجة فجوات الأمن السيبراني داخل صناعة مرافق المياه.
ستنشئ الخطة فريق عمل من القادة في صناعة مرافق المياه ، وبدء البرامج التجريبية لرصد الحوادث ، وتحسين تبادل المعلومات وتقديم الدعم الفني لأنظمة المياه التي تحتاج إلى مساعدة.
وقال مايكل ريجان ، مدير وكالة حماية البيئة ، إن الهجمات الإلكترونية تمثل "تهديدًا متزايدًا لأنظمة المياه وبالتالي سلامة وأمن مجتمعاتنا".
قال ريغان: "مع تزايد تعقيد التهديدات الإلكترونية ، نحتاج إلى نهج أكثر تنسيقًا وحداثة لحماية أنظمة المياه التي تدعم الوصول إلى المياه النظيفة والآمنة في أمريكا". "تلتزم وكالة حماية البيئة بالعمل مع شركائنا الفيدراليين واستخدام سلطاتنا لدعم قطاع المياه في اكتشاف الحوادث السيبرانية والاستجابة لها والتعافي منها."
وقال البيت الأبيض إن الخطة ستوفر للمالكين والمشغلين التكنولوجيا التي ستوفر "وعيًا وتحذيرات شبه فورية بالظروف". أشارت صحيفة واشنطن بوست إلى أن أكثر من 150.000 من مرافق المياه تخدم سكان الولايات المتحدة.
"يتكون هذا القطاع من آلاف الأنظمة التي يتراوح حجمها من الصغيرة جدًا إلى تلك التي تخدم المدن الكبرى التي لديها خبرة قليلة أو معدومة في مجال الأمن السيبراني وغير متأكدة من الخطوات التي يجب اتخاذها لمعالجة المخاطر الإلكترونية. ستعمل وكالة حماية البيئة (EPA) و CISA مع شركاء مناسبين من القطاع الخاص لتطوير بروتوكولات لتبادل المعلومات "، قالت إدارة بايدن.
"لن تختار الحكومة أو تصادق أو توصي بأي تقنية أو مزود معين. ستركز الخطة في البداية على المرافق التي تخدم أكبر عدد من السكان ولها أعلى أنظمة النتائج ؛ ومع ذلك ، فإنها ستضع الأساس لدعم الأمن السيبراني المحسن لـ ICS عبر شبكات المياه بجميع الأحجام ".
في أكتوبر ، حذرت CISA مشغلي أنظمة المياه والصرف الصحي في الولايات المتحدة من مجموعة من التهديدات السيبرانية لتعطيل عملياتهم.
أدرج الإشعار العديد من الهجمات الأخيرة منذ عام 2019 ، بما في ذلك هجوم في أغسطس 2021 تضمن نشر Ghost ransomware ضد منشأة في كاليفورنيا. قضى المهاجمون شهرًا داخل النظام قبل وضع رسالة فدية على ثلاثة خوادم للتحكم الإشرافي والحصول على البيانات.
شهد هجوم في يوليو 2021 استخدام برنامج الفدية ZuCaNo لتدمير منشأة مياه الصرف الصحي في ولاية ماين. في آذار (مارس) 2021 ، أصيبت محطة لمعالجة المياه في ولاية نيفادا بمتغير غير معروف من برامج الفدية.
في أيلول (سبتمبر) 2020 ، ضرب برنامج الفدية Makop منشأة في نيوجيرسي ، وشمل هجوم آخر في مارس 2019 محاولة لتهديد مياه الشرب في بلدة في كانساس. كان هناك أيضًا هجوم احتل العناوين الرئيسية في فبراير 2021 حيث تمكن متسلل مجهول من الوصول إلى أنظمة الكمبيوتر الخاصة بمنشأة معالجة المياه في مدينة أولدسمار بولاية فلوريدا ، وقام بتعديل المستويات الكيميائية إلى معايير خطيرة.
تشير التقارير الأخيرة إلى أن 1 من كل 10 مصانع للنفايات أو الصرف الصحي لديها ضعف أمني خطير.
وقال جين إيسترلي ، مدير CISA: "خلال العام الماضي ، شهدنا تهديدات إلكترونية تؤثر على البنية التحتية الحيوية التي تدعم مجتمعاتنا والخدمات التي نعتمد عليها جميعًا ، بما في ذلك المياه الآمنة والنظيفة".
"لتقليل احتمالية وتأثير عمليات اختراق الأمن السيبراني الضارة لقطاع المياه ، نتعاون مع شركائنا في وكالة حماية البيئة لتوفير التوجيه والتكنولوجيا والدعم المباشر للقطاع. ستساعدنا خطة العمل التي تم الإعلان عنها اليوم على فهم أفضل وتقليل المخاطر عبر قطاع المياه والصرف الصحي على المدى القريب والبعيد ، والحفاظ على سلامة الشعب الأمريكي ".
أشار البيت الأبيض في بيانه إلى أن الهجمات الأخيرة على خط أنابيب كولونيال ومعالج الطعام JBS "تعد تذكيرًا مهمًا بأن الحكومة الفيدرالية لديها سلطات محدودة لوضع خطوط أساسية للأمن السيبراني للبنية التحتية الحيوية ، وتتطلب إدارة هذه المخاطر شراكة مع القطاع الخاص وأصحاب البلديات. ومشغلي تلك البنية التحتية ".
طورت وكالة حماية البيئة خطة المياه ، ومجلس الأمن القومي ، و CISA ، ومجلس تنسيق قطاع المياه ومجلس تنسيق حكومة المياه.
أوضح كريس إنجليس ، مدير الإنترنت الوطني ، أن الخطة ستوفر لمالكي ومشغلي مرافق المياه خارطة طريق للإجراءات عالية التأثير لتحسين الأمن السيبراني لعملياتهم.
تعد خطة المائة يوم جزءًا من مبادرة أنظمة التحكم الصناعية (ICS) التي أطلقها الرئيس جو بايدن والتي تهدف إلى مساعدة مؤسسات البنية التحتية الحيوية بالأدوات التي توفر رؤية أكبر ومؤشرات واكتشافات وتحذيرات حول التهديدات الإلكترونية.
قالت نائبة مستشار الأمن القومي للتكنولوجيا الإلكترونية والناشئة آن نويبرغر إن خطط العمل التي تم إنشاؤها للشبكات الكهربائية ومشغلي خطوط الأنابيب "أسفرت بالفعل عن أكثر من 150 مرفقًا للكهرباء تخدم أكثر من 90 مليون عميل سكني والعديد من خطوط أنابيب الغاز الطبيعي الحيوية التي تنشر تقنيات إضافية للأمن السيبراني. "
قال نيوبرغر: "ستبني هذه الخطة على هذا العمل وهي مثال آخر على تركيزنا وتصميمنا على استخدام كل أداة تحت تصرفنا لتحديث الدفاعات السيبرانية للبلاد ، بالشراكة مع مالكي القطاع الخاص ومشغلي البنية التحتية الحيوية".
وأضاف وزير الأمن الداخلي ، أليخاندرو مايوركاس ، أن "حياة الأمريكيين تعتمد على حماية البنية التحتية الحيوية للأمة من تهديدات الأمن السيبراني المتطورة".
