Агенцията за опазване на околната среда на САЩ (EPA) съобщи, че сформира нова „Работна група за киберсигурност във водния сектор“, която да разработи методи за противодействие на заплахите, пред които е изправен водният сектор в страната.

„В допълнение към разглеждането на преобладаващата уязвимост на водните системи от кибератаки и предизвикателствата, които някои системи изпитват при възприемането на най-добрите практики, тази работна група в своите обсъждания ще се стреми да надгражда съществуващите съвместни продукти“, заяви EPA.

В писмо, изпратено до всички губернатори на САЩ, администраторът на EPA Майкъл Реган и съветникът по националната сигурност Джейк Съливан подчертаха необходимостта от защита на водоснабдителните и канализационните системи (ВиК) от кибератаки, които могат да нарушат достъпа до чиста и безопасна питейна вода.

Най-малко две заплахи са свързани с прониквания, насочени към водните системи на страната, включително тези на иранска хакерска група, наречена Cyber Av3ngers, както и на свързаната с Китай Volt Typhoon, която от поне пет години е насочена към секторите на комуникациите, енергетиката, транспорта и водоснабдителните и канализационните системи в САЩ и Гуам.

„Системите за питейни и отпадъчни води са привлекателна цел за кибератаки, тъй като те са жизненоважен сектор от критичната инфраструктура, но често не разполагат с ресурси и технически капацитет, за да възприемат строги практики за киберсигурност“, казват Реган и Съливан.

Разработката съвпада с публикуването на нов информационен лист от Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA), в който се настоява структурите от критичната инфраструктура да се защитят от „спешния риск, породен от тайфуна Волт“, като прилагат принципите за сигурност по проект, надеждно регистриране, защита на веригата за доставки и повишаване на осведомеността за тактиките на социалното инженерство.

„Volt Typhoon се разполагат предварително в мрежите на организациите от критичната инфраструктура на САЩ, за да дадат възможност за прекъсване или унищожаване на критични услуги в случай на повишено геополитическо напрежение и/или военен конфликт със САЩ и техните съюзници“, предупреждава агенцията.

Фирмата за киберсигурност SentinelOne в доклад, публикуван миналия месец, разкри как Китай е започнал офанзивна медийна стратегия за разпространяване на „необосновани“ разкази около хакерските операции на САЩ в продължение на повече от две години.

„Повтарянето на твърденията на Китай помага на [Китайската народна република] да формира световното обществено мнение за САЩ. Китай иска светът да признае САЩ за „империята на хакерството“ – заяви Дакота Кари, консултант на Sentinel One, фокусиран върху Китай.

„Фактът, че Китай отправя обвинения за шпионски операции на САЩ, все пак е забележителен, тъй като дава представа за отношенията между САЩ и Китай, дори и Китай да не подкрепя твърденията си.“