WASHINGTON (AP) – Die Biden-Regierung sagte am Freitag, sie werde die Staaten verpflichten, bei ihren Prüfungen öffentlicher Wassersysteme über Cybersicherheitsbedrohungen zu berichten, einen Tag nachdem sie einen umfassenderen Plan zum Schutz kritischer Infrastrukturen vor Cyberangriffen veröffentlicht hatte.
Die Environmental Protection Agency sagte, öffentliche Wassersysteme seien zunehmend durch Cyberangriffe gefährdet, die eine Bedrohung für die öffentliche Gesundheit darstellen.
„Cyberangriffe auf kritische Infrastruktureinrichtungen, einschließlich Trinkwassersysteme, nehmen zu, und öffentliche Wassersysteme sind anfällig“, sagte Radhika Fox, stellvertretende EPA-Administratorin. „Cyberangriffe haben das Potenzial, Trinkwasser zu verseuchen.“
Fox sagte, die EPA werde Staaten und Wassersysteme beim Aufbau von Cybersicherheitsprogrammen unterstützen, und fügte hinzu, dass Staaten sofort damit beginnen könnten, die Leitlinien der EPA bei ihren Audits zu verwenden. Auf Fragen zu Vollstreckungsfristen reagierte die Behörde nicht sofort.
Die EPA sagte, sie würde Staaten und Wassersystemen mit technischem Know-how helfen. In der Ankündigung wurde keine neue finanzielle Unterstützung erwähnt.
Beamte der Biden-Administration sagten, dass jüngste Umfragen zeigen, dass die Staaten in ihren Bemühungen, Trinkwassersysteme vor Cyberangriffen zu schützen, uneinheitlich sind – hauptsächlich in Bezug auf die Betriebstechnologie, die für sicheres Trinkwasser verwendet wird. Die EPA sagte auch, dass viele Wassersysteme keine Cybersicherheitspraktiken haben – und dass freiwillige Maßnahmen „nur minimale Fortschritte gebracht haben“. Experten zufolge fehlt es vielen Kommunen an Geld und Know-how.
Im Jahr 2021 der gescheiterte Giftversuch eines Hackers Die Wasserversorgung einer kleinen Stadt in Florida in der Nähe von Tampa löste Alarm wegen der Verwundbarkeit der 151.000 öffentlichen Wassersysteme des Landes aus. Lokale Beamte sagten, der Eindringling habe ein Fernzugriffsprogramm verwendet, um das Natriumhydroxid – das verwendet wird, um den Säuregehalt zu senken, aber in hohen Konzentrationen ein Verbrennungsrisiko darstellt – um den Faktor 100 zu erhöhen. Ein Vorgesetzter, der eine Anlagenkonsole überwacht, hat die Aktivität bemerkt und es gestoppt.
Einige Experten stellten in Frage, ob der Ansatz der EPA effektiv wäre.
Mike Hamilton, ehemaliger Chief Security Officer der Stadt Seattle, sagte, dass die Durchführung solcher Bewertungen in großem Maßstab für Wasserversorgungsunternehmen schwierig wäre, die sich in Größe und Ressourcen im ganzen Land stark unterscheiden. Und Tracy Mehan, Exekutivdirektorin für Regierungsangelegenheiten bei der American Water Works Association, sagte, der Plan bringe die Staaten in eine schwierige Position, indem er sagte, dass eine solche Berichterstattung sofort beginnen sollte.
Die American Water Works Association sagte, die Schulungen für Staaten zu Cybersicherheitsrisiken seien noch im Gange.
Das Memo der EPA kam einen Tag, nachdem das Weiße Haus einen weitreichenden Cybersicherheitsplan veröffentlicht hatte um den zunehmenden Bedrohungen für Regierungsbehörden, die Privatwirtschaft, Schulen, Krankenhäuser und andere wichtige Infrastrukturen, die häufig verletzt werden, entgegenzuwirken. Dieser Plan beinhaltete auch Maßnahmen, um Softwarefirmen haftbar zu machen, wenn ihre Produkte bestimmte Standards nicht erfüllen.
Anne Neuberger, stellvertretende nationale Sicherheitsberaterin für Cyber und neue Technologien, sagte am Freitag, dass das EPA-Memo für Staaten Mindestmaßnahmen zur Cybersicherheit für kommunale Wassersysteme festlegen würde, nachdem die Verwaltung dies zuvor für Pipelines und den Schienensektor getan hatte.
„Amerikaner verdienen Vertrauen in die Widerstandsfähigkeit ihrer Wassersysteme gegenüber Cyberangreifern“, sagte Neuberger.
___
The Associated Press erhält Unterstützung von der Walton Family Foundation für die Berichterstattung über Wasser- und Umweltpolitik. Für alle Inhalte ist allein der AP verantwortlich. Die gesamte Umweltberichterstattung von AP finden Sie unter https://apnews.com/hub/climate-and-environment