Cybersecurity and Infrastructure Security Agency figyelmeztetése nyomán az operatív technológiák (OT) kiberbiztonságával foglalkozó vállalatokat és kritikus infrastruktúra-üzemeltetőket tömörítő koalíció erősebb szövetségi fellépést sürget az Egyesült Államok víziközmű-rendszereit érő kibertámadások miatt.
A szervezet szerint a közelmúltban feltételezett iráni kötődésű hackerek több mint harminc víziközművet támadtak meg Minnesota államban, miközben az Federal Bureau of Investigation közölte, hogy legalább hét amerikai államban vizsgál víz- és szennyvízrendszereket érintő kiberbiztonsági incidenseket.
A koalíció azt kéri a CISA-tól, hogy adjon ki kötelező érvényű szövetségi irányelvet, amely minimális kiberbiztonsági követelményeket ír elő a szövetségi intézményekben működő operatív technológiai rendszerek számára. Bár ez közvetlenül nem vonatkozna az önkormányzati víziközművekre, a kezdeményezők szerint egységes biztonsági alapkövetelményeket teremtene, amelyeket a magánszektor is követhetne.
A CISA a napokban külön figyelmeztetett arra is, hogy a támadók egyre gyakrabban veszik célba az internetre közvetlenül csatlakozó programozható logikai vezérlőket (PLC-ket), amelyek számos víz- és szennyvíztisztító rendszer működését irányítják.
A szakmai koalíció emellett arra kérte az amerikai törvényhozást, hogy hosszabbítsa meg az állami és önkormányzati kiberbiztonsági támogatási programot, valamint a 2015-ös Cybersecurity Information Sharing Act hatályát, amely szeptember végén jár le. Álláspontjuk szerint ezek hiányában a kisebb települések jóval nehezebben tudnak védekezni az államilag támogatott kibercsoportokkal szemben.
A szakértők arra figyelmeztetnek, hogy az iráni és kínai hackercsoportok évek óta próbálnak behatolni olyan kritikus infrastruktúrák rendszereibe, mint a vízellátás, az energiaellátás vagy más közművek. Szerintük eddig szerencséje volt az Egyesült Államoknak, hogy nem történt súlyosabb, országos következményekkel járó incidens, azonban a jelenlegi helyzet már nem teszi lehetővé, hogy kizárólag a szerencsére hagyatkozzanak.
