Država Njujork je ove sedmice otvorila javnu raspravu o predloženim regulativama koje se fokusiraju na sajber bezbjednost vodovodnih i kanalizacionih sistema.
Dokumenta, objavljena od strane Sekretarijata za zdravlje države Njujork (DOH) i Sekretarijata za zaštitu životne sredine (DEC), predlažu minimalne standarde za unapređenje otpornosti vodne infrastrukture na sofisticirane sajber napade.
Pored toga, Sekretarijat za javne usluge (DPS) je objavio predložene sajber regulative koje pokrivaju vodovodna preduzeća, kablovske televizijske kompanije i druge javne servise.
Predložena pravila prate novi program dodjele grantova koji je uspostavila Korporacija za ekološke objekte (EFC), zajedno sa tehničkom podrškom za vodovodne i kanalizacione službe.
DOH, DEC i EFC su sarađivali kako bi uskladili definicije i odredbe unutar svojih zahtjeva i kako bi osigurali da regulative budu u skladu sa smjernicama Agencije za sajber bezbjednost i infrastrukturu (CISA) i Agencije za zaštitu životne sredine (EPA), u pogledu bezbjednosti IT i OT okruženja.
Prema predloženim pravilima, vodovodne i kanalizacione službe će biti obavezne da implementiraju sajber bezbjednosne kontrole, osiguraju efikasan nadzor mreže i vođenje dnevnika aktivnosti, kao i da procjenjuju rizike unutar svojih sistema.
Takođe će morati da implementiraju i održavaju planove za reagovanje na incidente, kako bi mogle da nastave s radom u slučaju sajber napada, te da prijavljuju incidente, dok će sertifikovani operateri otpadnih voda morati da prođu obaveznu obuku iz oblasti sajber bezbjednosti.
Kopije predloženih dokumenata objavljene su na sajtu DEC-a. Zainteresovane strane treba da pošalju komentare do 3. septembra 2025. godine. DOH i PSC će primati povratne informacije do 14. septembra 2025.
„Nakon usvajanja, regulisani subjekti će imati rok do 1. januara 2027. godine da se usklade sa regulativama DEC i DOH koje se odnose na operativne tehnologije, i do 1. januara 2026. da ispune PSC regulative koje se odnose na informacionu tehnologiju“, navodi država Njujork.
„Ovi resursi pojednostavljuju i ističu ključne smjernice specifične za sektor, alate i obuke koji će pomoći regulisanim objektima za tretman otpadnih voda da unaprijede svoju sajber otpornost“, navodi DEC.
Objekti za tretman vode i otpadnih voda se takođe ohrabruju da iskoriste razne savezne i državne resurse i mogućnosti obuke, uključujući i besplatne procjene sajber bezbjednosti koje su im dostupne.
Sektor vodosnabdijevanja je posljednjih godina često bio meta hakera, a vlada SAD-a preduzima korake kako bi pomogla objektima da poboljšaju pripremljenost i otpornost na sajber napade.
„Sajber napadi na kritičnu infrastrukturu mogu imati razorne posljedice po zajednice, i moramo odmah djelovati kako bismo zaštitili naše sisteme za vodosnabdijevanje i kanalizaciju sa istom hitnošću i pažnjom kakvu pridajemo drugim kritičnim sektorima. Ove nove regulative i programi grantova odražavaju našu posvećenost zaštiti javnog zdravlja i bezbjednosti, dok istovremeno pomažemo nedovoljno opremljenim subjektima da se modernizuju za digitalno doba“, izjavila je guvernerka Keti Hočul.
Izvor: SecurityWeek