تقوم وكالة حماية البيئة باتخاذ إجراءات صارمة ضد تهديدات الأمن السيبراني

تعمل وكالة حماية البيئة على تكثيف عمليات التفتيش على البنية التحتية الحيوية للمياه بعد التحذير من “نقاط الضعف المثيرة للقلق” في مواجهة الهجمات الإلكترونية.

وأصدرت الوكالة تنبيهًا تنفيذيًا بالأمس يحذر المرافق من اتخاذ إجراءات سريعة للتخفيف من التهديدات التي تتعرض لها مياه الشرب في البلاد. وتخطط وكالة حماية البيئة لزيادة عمليات التفتيش وتقول إنها ستتخذ إجراءات إنفاذ مدنية وجنائية حسب الحاجة.

“الهجمات السيبرانية ضد [community water systems] يقول التنبيه: “تتزايد وتيرة وشدة المرض في جميع أنحاء البلاد”. “تشمل الآثار المحتملة تعطيل معالجة وتوزيع وتخزين المياه للمجتمع، وإتلاف المضخات والصمامات، وتغيير مستويات المواد الكيميائية إلى كميات خطيرة.”

وقالت وكالة حماية البيئة إن أكثر من 70 بالمائة من شبكات المياه التي تم تفتيشها منذ سبتمبر 2023 فشلت في الامتثال للولايات المنصوص عليها بموجب قانون مياه الشرب الآمنة (SDWA) الذي يهدف إلى تقليل مخاطر الهجمات الجسدية والإلكترونية. ويتضمن ذلك الفشل في اتخاذ الخطوات الأساسية مثل تغيير كلمات المرور الافتراضية أو منع وصول الموظفين السابقين إلى المرافق. منذ عام 2020، اتخذت وكالة حماية البيئة أكثر من 100 إجراء تنفيذي لانتهاكات هذا القسم من قانون SDWA.

يقول تنبيه التنفيذ: “لقد عطلت الحكومات الأجنبية بعض أنظمة المياه من خلال الهجمات الإلكترونية وربما قامت بدمج القدرة على تعطيلها في المستقبل”. أحد الأمثلة التي تستشهد بها هو Volt Typhoon، وهي مجموعة إلكترونية ترعاها الدولة في جمهورية الصين الشعبية والتي “أضرت ببيئات تكنولوجيا المعلومات في العديد من مؤسسات البنية التحتية الحيوية”، وفقًا لاستشارة وزارة الأمن الداخلي الصادرة في فبراير.

يطلب تنبيه التنفيذ الصادر عن وكالة حماية البيئة من المرافق اتباع التوصيات المتعلقة بالحفاظ على النظافة السيبرانية، بما في ذلك إجراء تدريب توعوي للموظفين، ودعم أنظمة التشغيل/تكنولوجيا المعلومات، وتجنب مواجهة الإنترنت للجمهور.

ويأتي ذلك بعد رسالة أرسلها مدير وكالة حماية البيئة مايكل ريجان ومستشار الأمن القومي جيك سوليفان إلى حكام الولايات في وقت سابق من هذا العام يحذرونهم من المخاطر السيبرانية على أنظمة الشرب ومياه الصرف الصحي في البلاد. وأدى ذلك إلى اجتماع في مارس/آذار، حيث طلب مجلس الأمن القومي من كل دولة أن تضع خطة عمل لمعالجة نقاط الضعف هذه بحلول أواخر يونيو/حزيران.