Нью-Йорк инвестирует $9 млн в защиту 153 водоканалов от киберугроз

Финансовые средства будут использованы для аудита безопасности и обновления систем управления после серии атак на объекты водоснабжения в нескольких штатах США

Штат Нью-Йорк выделил свыше $9 млн на укрепление киберзащиты 153 систем питьевой воды и очистки сточных вод. Эти средства предоставляются в рамках программы SECURE (Усиление критически важной кибербезопасности для коммунальных служб и улучшение устойчивости) и будут направлены на оценку защищенности коммунальных объектов и внедрение мер безопасности.

Получатели финансирования смогут провести аудит киберрисков и установить дополнительные средства защиты, а также получить бесплатную техническую поддержку от Корпорации экологических объектов штата Нью-Йорк (Environmental Facilities Corporation, EFC). Программа помогает коммунальным службам соответствовать новым минимальным требованиям безопасности, введенным штатом в марте. К ним относятся обязательное обучение операторов, уведомление о происшествиях, защита критически важных систем и назначение ответственного за кибербезопасность в крупных водоснабжающих организациях.

Решение о выделении средств было принято вскоре после

. В конце июля более 30 коммунальных водных систем Миннесоты подверглись скоординированной атаке, которая затронула промышленные системы управления. В некоторых городах произошли сбои в функциях автоматизации, однако резервные процедуры позволили большинству объектов продолжать работу. В городе Брахам злоумышленники временно отключили оборудование управления водозаборной станции и системой очистки воды.

Позднее стало известно, что эта кампания затронула объекты водной инфраструктуры как минимум в 7 штатах, включая Мичиган, Южную Дакоту и Джорджию.

Агентство США по кибербезопасности и защите инфраструктуры (CISA) после инцидентов рекомендовало операторам водных объектов отключить доступ к программируемым логическим контроллерам из интернета, изменить стандартные пароли и ограничить удалённые подключения. Нью-Йорк отдельно отметил, что новые $9 млн на киберзащиту не входят в другую пятилетнюю программу инвестиций в водную инфраструктуру объемом $3,8 млрд.